Una nuova campagna di truffe online sta prendendo di mira chi ha subito il furto o lo smarrimento di un iPhone o di altri dispositivi Apple, sfruttando chiamate automatizzate con voce generata da intelligenza artificiale che si spacciano per Apple Support. Lo scopo è ottenere il codice di sblocco del dispositivo e i codici di autenticazione a due fattori, passaggi chiave per rimuovere il blocco di attivazione e monetizzare rapidamente i dispositivi rubati.
Il sistema descritto dai ricercatori e strutturato come un servizio criminale a pagamento funziona con un modello a crediti e consente di contattare la vittima su più canali partendo da un singolo profilo. I vettori includono email, SMS, WhatsApp, chiamate vocali registrate e soprattutto un agente vocale AI in grado di sostenere una conversazione credibile. Le comunicazioni invitano la vittima a seguire un link che porta a una pagina con grafica Apple e riferimenti a Find My, spesso con una mappa animata che mostra una presunta posizione del telefono, aumentando l’urgenza e la fiducia.
La sequenza di richiesta è studiata per ottenere prima il passcode a 4 o 6 cifre, poi le credenziali Apple ID e infine un codice 2FA valido in tempo reale. È importante ricordare che Apple non chiede mai password, passcode o codici di verifica per fornire assistenza. Se un presunto operatore insiste su questi dati, si tratta di phishing o vishing.
Le analisi sulle chiamate mostrano che gli agenti AI seguono uno script: chiedono conferma di proprietà, domandano il passcode e lo ripetono per convalida, poi affermano che qualcuno avrebbe tentato di rimuovere Activation Lock in negozio e che arriverà un link di recupero via SMS. Anche se non sempre la truffa va a buon fine, la scalabilità e i costi bassi rendono questo schema molto pericoloso.
Come proteggersi
- Non condividere mai passcode e codici 2FA.
- Verificare sempre i contatti tramite canali ufficiali.
- Valutare l’uso di chiavi di sicurezza hardware per gli Apple ID più importanti, riducendo l’efficacia dell’intercettazione dei codici in tempo reale.