كشف باحثون في الأمن السيبراني تفاصيل منصة تصيّد كخدمة (PhaaS) تستهدف أصحاب الأجهزة المسروقة من شركة آبل، عبر استخدام وكلاء صوتيين يعتمدون على الذكاء الاصطناعي للاتصال بالضحايا وانتحال هوية موظفي دعم آبل، بهدف الحصول على رموز المرور وكلمات المرور وأكواد التحقق الثنائي (2FA).
منصة AnonyMousKIT وآلية عملها
المنصة التي تحمل اسم AnonyMousKIT تعمل بنظام رصيد مدفوع، حيث يتم خصم نقاط مقابل كل وسيلة إغراء تُستخدم ضد الضحية: البريد الإلكتروني، الرسائل النصية، واتساب، المكالمات المسجلة، وأخيراً المكالمات الصوتية عبر وكيل ذكاء اصطناعي. وتُظهر التحقيقات أن هذه المكالمات تطلب من الضحية أولاً رمز المرور المكوّن من 4 أو 6 أرقام، ثم بيانات حساب Apple ID، وأخيراً رمز التحقق الثنائي المباشر.
استغلال خاصية Activation Lock
ميزة Activation Lock التي أطلقتها آبل منذ نظام iOS 7 تربط الجهاز بحساب Apple ID محدد، ما يجعل الهاتف المسروق عديم الفائدة حتى يتم إزالة الحساب الأصلي. لكن المنصة الاحتيالية تحاول خداع الضحايا عبر صفحات مزيفة تحمل هوية آبل، تعرض خريطة لموقع الجهاز، وتطلب منهم إدخال بيانات حساسة بزعم المساعدة في استعادة الجهاز.
دور الذكاء الاصطناعي في الهجمات
الابتكار الأساسي في هذه المنصة هو استخدام وكلاء صوتيين مدعومين بالذكاء الاصطناعي، حيث تم توثيق أكثر من 200 مكالمة بين أغسطس 2025 ومايو 2026، معظمها في البرازيل. جميع الشخصيات الصوتية المزيفة حملت هوية موحدة باسم “Alice من دعم آبل”، وتحدثت بلغات مختلفة بينها الإنجليزية والإسبانية والبرتغالية.
البنية التحتية والانتشار العالمي
أظهر تحليل الباحثين أن المنصة مرتبطة بعشرات النطاقات الإلكترونية، وأنها أرسلت آلاف الرسائل الاحتيالية إلى ضحايا في دول متعددة مثل جنوب أفريقيا ونيجيريا والأرجنتين والهند. كما استهدفت بعض العناوين الحكومية في جنوب أفريقيا، ليس بسبب مناصب أصحابها، بل لأن أجهزتهم كانت ضمن الأجهزة المسروقة.
تحذيرات آبل وإجراءات الحماية
تنص إرشادات آبل الرسمية على أن الشركة لا تطلب أبداً كلمات المرور أو رموز المرور أو أكواد التحقق الثنائي عبر الهاتف أو البريد الإلكتروني. وتحث المستخدمين على إرسال أي رسائل مشبوهة إلى البريد المخصص: reportphishing@apple.com. كما ينصح الخبراء بنقل حسابات Apple ID عالية القيمة إلى مفاتيح أمان مادية، إذ إنها تمنع تماماً اعتراض أكواد التحقق في الوقت الفعلي.
