Ti rubano l'iPhone, poi chiama l'assistenza Apple. È il ladro.
Un iPhone rubato non vale quasi niente per chi lo ha preso. Il blocco di attivazione lega il telefono al tuo account Apple, e senza il codice è un fermacarte. Al ladro resta una sola strada verso un telefono funzionante: chiedere il codice a te. Con garbo, con tono professionale, e per telefono.
SOCRadar ha pubblicato questa settimana l'interno di quell'operazione. AnonyMousKIT è un servizio a pagamento - altri criminali comprano crediti e il servizio lavora per loro - attivo dall'inizio del 2024 su 506 domini, con 168 vetrine di rivenditori sopra. Oltre a email e SMS gestisce un agente vocale IA con cinque personaggi configurati in inglese, spagnolo e portoghese, tutti una variante di "Alice dell'assistenza Apple". Il copione è curato. Alice conferma di parlare con il proprietario, racconta che qualcuno ha appena provato a rimuovere il blocco di attivazione del dispositivo in un Apple Store, chiede il codice a quattro o sei cifre e ripete le cifre per controllo, poi chiede se è arrivato un link di recupero via SMS. Quel link apre una finta pagina Dov'è che raccoglie anche la password dell'ID Apple e il codice a due fattori.
Ogni chiamata costa all'operatore una decina di centesimi. SOCRadar ha recuperato i registri di 200 chiamate fatte tra agosto scorso e maggio, 179 verso numeri brasiliani, e non ha trovato traccia di un solo codice catturato: cento persone hanno semplicemente riattaccato. Incoraggiante, se non che la stessa operazione ha registrato più di seimila email di phishing, e una email non riattacca in faccia a nessuno.
Una regola sola smonta tutto: Apple non chiede il codice del tuo dispositivo, e non lo chiede nessun altro. Non al telefono, non su una pagina raggiunta da un SMS. Se una chiamata su un dispositivo perso sembra autentica, chiudila e accedi tu stesso a iCloud per controllare. Lo stesso trucco viene riciclato via email per gli account Microsoft e Google, e il controllo privacy e account di Tendvane mostra con chiarezza come sono connessi gli account sul tuo PC e cosa aprirebbe una password rubata.