C
月内に
盗まれたiPhoneのアクティベーションロックを解除するために、AIエージェントを利用したフィッシングプラットフォーム「AnonyMousKIT」
📌 一言でいうと
盗まれたiPhoneのアクティベーションロックを解除するために、AIエージェントを利用したフィッシングプラットフォーム「PhaaSフィッシングプラットフォーム">AnonyMousKIT」が確認されました。このサービスはPhaaS（Phishing-as-a-Service）として提供されており、AIによる自動電話やフィッシングページを用いて、Appleサポートを装いApple IDや2要素認証コードを盗み出します。少なくとも2024年初頭から活動しており、多数のドメインとリセラーが関与していることが判明しました。
🔍該当判定
- 社用携帯としてiPhoneを導入・配布している
- 従業員がiPhoneを紛失・盗難に遭ったという報告があった
- Apple IDの2段階認証コードを電話やSMSで入力させる画面に遭遇した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Appleサポートを名乗る不審な電話やメール、SMSに注意し、Apple IDのパスワードや2要素認証コードを絶対に教えないでください。また、デバイスの紛失に備え、「探す」機能の設定と強力なパスワード管理を徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】iPhoneを装った偽のサポート電話にご注意ください
お疲れさまです。情報システム担当です。
盗まれたiPhoneのロックを解除するために、Appleのサポート職員を装って電話をかけ、パスワードや認証コードを盗み出す詐欺が発生しています。
ご協力をお願いしたいこと:
1. Apple社から電話でパスワードや2要素認証コードを聞かれることはありません。そのような要求があった場合はすぐに電話を切ってください。
2. 不審なSMSやメールに記載されたリンクから、Apple IDのログイン情報を入力しないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
盗まれたiPhoneのロックを解除するために、Appleのサポート職員を装って電話をかけ、パスワードや認証コードを盗み出す詐欺が発生しています。
ご協力をお願いしたいこと:
1. Apple社から電話でパスワードや2要素認証コードを聞かれることはありません。そのような要求があった場合はすぐに電話を切ってください。
2. 不審なSMSやメールに記載されたリンクから、Apple IDのログイン情報を入力しないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Fake Apple Support Calls
Hi everyone,
We have received reports of a scam where attackers use AI-generated voice calls to impersonate Apple Support in order to steal Apple IDs and verification codes from iPhone users.
Please follow these guidelines:
1. Apple will never call you to ask for your password or two-factor authentication (2FA) codes. If you receive such a call, hang up immediately.
2. Do not enter your Apple ID credentials into links provided via suspicious SMS or emails.
Deadline: Immediate
Hi everyone,
We have received reports of a scam where attackers use AI-generated voice calls to impersonate Apple Support in order to steal Apple IDs and verification codes from iPhone users.
Please follow these guidelines:
1. Apple will never call you to ask for your password or two-factor authentication (2FA) codes. If you receive such a call, hang up immediately.
2. Do not enter your Apple ID credentials into links provided via suspicious SMS or emails.
Deadline: Immediate