网络安全公司SOCRadar于8月25日发布了一篇文章，揭示了一个叫AnonyMousKIT的网络钓鱼服务平台。该平台针对被盗的苹果设备，提供解锁和转售的服务。它通过电子邮件、短信、WhatsApp以及录音和AI语音电话等多种方式，骗取设备所有者的锁屏密码、Apple ID及双重验证代码，以便解除激活锁并将设备转售。
AnonyMousKIT实施按需计费的钓鱼服务，用户在该平台上输入被盗设备的型号、拥有者信息、电话号码、位置链接以及Find My状态后，可以通过五种渠道投放诱饵。一旦受害者点击钓鱼链接，该系统会相继收集四位或六位的设备密码、Apple ID以及六位的双重认证码，并将这些数据发送至运营后台和Telegram Webhook进行记录。
SOCRadar指出，AnonyMousKIT与506个域名关联，并运营着一个拥有168个店铺品牌的巨大网络，这些店铺品牌充当转售商。邮件则是该平台记录信息最为详尽的渠道。从2026年3月至7月，该平台记录了691次发送尝试，其中603次的钓鱼邮件成功送达目标邮箱。
在AI语音钓鱼方面，AnonyMousKIT的成本相对低廉，进行200次电话呼叫的费用为19.24美元，平均每次呼叫费用约为9.6美分。通话的中位数时长为22秒，最长可以达到20分钟。这些AI语音钓鱼电话统一伪装成苹果客服的"Alice Dias"，以协助找回遗失设备为借口，诱骗受害者提供设备密码并点击短信中的钓鱼链接。
从SOCRadar披露的信息来看，整个黑产链条已经形成了一个完整的闭环，从设备信息的录入，到多渠道诱骗，再到数据回传。被盗iPhone的解锁不再依赖于传统的技术破解手段，而是转向对用户本身进行的社会工程攻击，AI语音呼叫的低成本也进一步降低了犯罪的门槛。