iPhone遺失或遭竊後，若突然接到自稱「Apple客服」的電話，聲稱手機已經找到，千萬別急著相信，資安業者SOCRadar近日揭露名為「AnonyMousKIT」的釣魚即服務平台，犯罪者會透過簡訊、Email、WhatsApp，甚至使用AI語音電話冒充Apple客服，誘騙失主交出裝置密碼、Apple帳號密碼及雙重認證碼，解除「啟用鎖定」後再將贓機轉售，蘋果官方特別提醒，絕不會主動聯絡用戶，聲稱已找到遺失或遭竊的iPhone。
AI冒充Apple客服說出手機型號、IMEI取信失主
根據資安業者SOCRadar調查，AnonyMousKIT自2024年初開始活動，專門協助犯罪者解除失竊Apple裝置的「啟用鎖定」，由於iPhone開啟「尋找」功能後，裝置會與失主的Apple帳號綁定，即使手機遭到清除或恢復原廠設定，仍須輸入原本的帳號資料才能重新啟用。這項機制讓失竊iPhone難以直接轉售，也促使犯罪者改以釣魚手法取得失主資料。
犯罪者取得手機及聯絡方式後，會透過Email、簡訊、WhatsApp、預錄語音或AI語音電話接觸失主，假冒Apple客服宣稱「手機已經尋獲」，再要求失主進行身分驗證。為了降低戒心，對方還可能準確說出iPhone型號、IMEI及「尋找」狀態，接著傳送仿冒Apple「尋找」服務的釣魚連結。
假網站不僅套用Apple介面，甚至會顯示地圖動畫，誘導失主輸入4位數或6位數裝置密碼、Apple帳號密碼及即時雙重認證碼。如果失主依照假客服指示操作，輸入的資料就會直接傳送給犯罪者，對方可能藉此接管Apple帳號，進一步解除啟用鎖定，清除手機後重新販售，甚至重要的個資外洩。
Apple官方示警：不會聯絡你說iPhone找到了
Apple在「如果iPhone或iPad遭竊」官方支援頁面明確提醒：「Apple絕不會聯絡你，告知已找到你的iPhone或iPad。」用戶也不應向任何人透露裝置密碼、Apple帳號密碼或驗證碼，iPhone遺失或遭竊後，可依照以下方式處理：
◼︎使用另一部Apple裝置的「尋找」App，或自行在瀏覽器輸入iCloud.com/find查看裝置位置。
◼︎將失竊iPhone標示為遺失，啟用「遺失模式」並保持「尋找」功能開啟。
◼︎不點擊簡訊、Email或WhatsApp傳來的「手機已尋獲」連結。
◼︎不提供裝置密碼、Apple帳號密碼及雙重認證碼。
◼︎不要將失竊iPhone從Apple帳號的裝置清單中移除，以免取消啟用鎖定。
◼︎向警方報案並聯絡電信業者停用門號；若「尋找」顯示陌生地點，也不要自行前往取回。
◼︎若已在可疑網站輸入資料，應立即透過可信任裝置更改Apple帳號密碼，並檢查帳號內的裝置及安全設定。
記者簡介
小編精選
社群功能
關鍵字
新聞來源：NOWnews今日新聞