Ihr iPhone wird gestohlen, dann ruft der Apple-Support an. Es ist der Dieb.
Ein gestohlenes iPhone ist für den Dieb so gut wie wertlos. Die Aktivierungssperre bindet das Gerät an Ihr Apple-Konto, ohne Ihren Code ist es ein Briefbeschwerer. Damit bleibt dem Dieb nur ein Weg zu einem brauchbaren Telefon: Sie nach dem Code fragen. Höflich, professionell und per Anruf.
SOCRadar hat diese Woche das Innere dieser Operation veröffentlicht. AnonyMousKIT ist ein bezahlter Dienst - andere Kriminelle kaufen Guthaben, und der Dienst erledigt die Arbeit für sie - seit Anfang 2024 aktiv über 506 Domains, mit 168 Wiederverkäufer-Schaufenstern darüber. Neben E-Mail und SMS betreibt er einen KI-Sprachagenten mit fünf eingerichteten Rollen auf Englisch, Spanisch und Portugiesisch, alle eine Variante von „Alice vom Apple-Support“. Das Skript ist sorgfältig. Alice bestätigt, dass sie mit dem Besitzer spricht, erzählt, jemand habe gerade in einem Apple Store versucht, die Aktivierungssperre zu entfernen, fragt nach dem vier- oder sechsstelligen Code und liest die Ziffern zur Kontrolle zurück, dann fragt sie, ob ein Wiederherstellungslink per SMS angekommen ist. Dieser Link öffnet eine gefälschte Wo-ist-Seite, die auch das Passwort der Apple-ID und den Zwei-Faktor-Code einsammelt.
Ein Anruf kostet den Betreiber etwa zehn Cent. SOCRadar hat die Protokolle von 200 Anrufen zwischen letztem August und Mai gesichert, 179 davon an brasilianische Nummern, und fand keinen einzigen erfassten Code: Hundert Leute haben einfach aufgelegt. Erfreulich, nur hat dieselbe Operation über sechstausend Phishing-Mails verzeichnet, und eine E-Mail legt bei niemandem auf.
Eine Regel bringt das Ganze zum Einsturz: Apple fragt nicht nach dem Code Ihres Geräts, und niemand sonst tut das. Nicht am Telefon, nicht auf einer Seite, die Sie über eine SMS erreicht haben. Wenn ein Anruf über ein verlorenes Gerät echt klingt, beenden Sie ihn und melden Sie sich selbst bei iCloud an, um nachzusehen. Derselbe Trick wird per E-Mail für Microsoft- und Google-Konten wiederverwertet, und die Datenschutz- und Kontenprüfung von Tendvane zeigt klar, wie die Konten auf Ihrem PC angemeldet sind und was ein gestohlenes Passwort öffnen würde.