AnonyMousKIT: PhaaS usa agentes de voz com IA para roubar passcode de iPhones roubados e revendê-los
A plataforma criminosa AnonyMousKIT, ativa desde início de 2024, usa agentes de IA com personas falsas — por voz, e-mail e SMS — para se passar pela Apple e extrair passcode, credenciais de iCloud e códigos de dois fatores de vítimas de roubo de iPhone. Com esses dados, os operadores desativam o Find My e o Activation Lock para revender os aparelhos, numa estrutura com mais de 500 domínios e 168 "revendedores", com 90% das chamadas direcionadas ao Brasil.
O AnonyMousKIT resolve um problema específico para quem furta ou rouba iPhones: um aparelho travado pelo Activation Lock da Apple não vale quase nada no mercado paralelo. A plataforma automatiza justamente a etapa de "limpeza" do dispositivo, cobrando dos criminosos algo em torno de US$ 0,10 por tentativa de phishing e operando através de 168 marcas de fachada que funcionam como revendedores do serviço.
O ataque usa informações que o próprio celular roubado fornece: dados de contatos armazenados na função Lost Mode da Apple e o modelo/IMEI exato do aparelho, que dão credibilidade a mensagens que se apresentam como comunicação oficial da Apple. A vítima — normalmente o dono original do aparelho, contatado por já ter reportado a perda — é levada a uma página falsa onde informa o passcode do dispositivo, a senha do Apple ID e o código de autenticação de dois fatores. De posse desses dados, o operador remove o aparelho do Find My, faz reset de fábrica e desativa o Activation Lock, liberando o iPhone para revenda como se fosse um aparelho limpo, além de monetizar separadamente credenciais de iCloud, Keychain e backups.
O sinal mais confiável para reconhecer esse golpe é lembrar que a Apple nunca liga, envia SMS ou e-mail pedindo o passcode do dispositivo ou a senha do Apple ID — mesmo que a mensagem cite corretamente o modelo e o IMEI do aparelho, informações que os próprios criminosos já possuem por terem o aparelho físico em mãos. Diante do furto de um iPhone, a ação correta é marcar o aparelho como perdido pelo Find My e trocar a senha do Apple ID imediatamente pelo site oficial, ignorando qualquer contato posterior que peça o desbloqueio — isso é, na prática, sempre um golpe.
O volume de chamadas concentrado no Brasil (90%) indica que usuários brasileiros são alvo prioritário atual dessa operação específica, o que reforça a necessidade de campanhas de conscientização direcionadas sobre esse tipo de golpe pós-furto, um estágio da cadeia de crime muitas vezes negligenciado frente ao foco tradicional em phishing bancário.