遺失或遭竊的蘋果裝置通常受「啟用鎖定」保護,必須以原持有人的 Apple ID 驗證才能重新使用。犯罪集團因此將帳號憑證與一次性驗證碼視為解鎖、清除並轉售裝置的關鍵,並以網釣即服務降低攻擊門檻、擴大受害範圍。
資安業者近期揭露新型網釣即服務平臺 AnonyMousKIT,專門鎖定遺失蘋果裝置的用戶。該套件整合生成式 AI 語音代理,偽冒蘋果官方客服致電受害者,再配合多種網釣手法套取 Apple ID 與驗證碼,企圖解除啟用鎖定後轉售裝置。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡這個訊號沒有歷史回聲
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。