iPhone遺失或遭竊後,若突然接到自稱「Apple客服」的電話,聲稱手機已經找到,千萬別急著相信,資安業者SOCRadar近日揭露名為「AnonyMousKIT」的釣魚即服務平台,犯罪者會透過簡訊、Email、WhatsApp,甚至使用AI語音電話冒充Apple客服,誘騙失主交出裝置密碼、Apple帳號密碼及雙重認證碼,解除「啟用鎖定」後再將贓機轉售,蘋果官方特別提醒,絕不會主動聯絡用戶,聲稱已找到遺失或遭竊的iPhone。

我是廣告 請繼續往下閱讀
AI冒充Apple客服說出手機型號、IMEI取信失主

根據資安業者SOCRadar調查,AnonyMousKIT自2024年初開始活動,專門協助犯罪者解除失竊Apple裝置的「啟用鎖定」,由於iPhone開啟「尋找」功能後,裝置會與失主的Apple帳號綁定,即使手機遭到清除或恢復原廠設定,仍須輸入原本的帳號資料才能重新啟用。這項機制讓失竊iPhone難以直接轉售,也促使犯罪者改以釣魚手法取得失主資料。

▲iPhone 不怕丟,但要先記得開啟「尋找網絡」功能。(圖/記者周淑萍攝)
▲iPhone 不怕丟,但要先記得開啟「尋找網絡」功能。(圖/記者周淑萍攝)
犯罪者取得手機及聯絡方式後,會透過Email、簡訊、WhatsApp、預錄語音或AI語音電話接觸失主,假冒Apple客服宣稱「手機已經尋獲」,再要求失主進行身分驗證。為了降低戒心,對方還可能準確說出iPhone型號、IMEI及「尋找」狀態,接著傳送仿冒Apple「尋找」服務的釣魚連結。

假網站不僅套用Apple介面,甚至會顯示地圖動畫,誘導失主輸入4位數或6位數裝置密碼、Apple帳號密碼及即時雙重認證碼。如果失主依照假客服指示操作,輸入的資料就會直接傳送給犯罪者,對方可能藉此接管Apple帳號,進一步解除啟用鎖定,清除手機後重新販售,甚至重要的個資外洩。

▲在安卓手機上也能協助尋找iPhone手機,甚至是直接遠端鎖住遺失的iPhone。(圖/手機截圖)
▲在安卓手機上也能協助尋找iPhone手機,甚至是直接遠端鎖住遺失的iPhone。(圖/手機截圖)
Apple官方示警:不會聯絡你說iPhone找到了

Apple在「如果iPhone或iPad遭竊」官方支援頁面明確提醒:「Apple絕不會聯絡你,告知已找到你的iPhone或iPad。」用戶也不應向任何人透露裝置密碼、Apple帳號密碼或驗證碼,iPhone遺失或遭竊後,可依照以下方式處理:

◼︎使用另一部Apple裝置的「尋找」App,或自行在瀏覽器輸入iCloud.com/find查看裝置位置。

◼︎將失竊iPhone標示為遺失,啟用「遺失模式」並保持「尋找」功能開啟。

◼︎不點擊簡訊、Email或WhatsApp傳來的「手機已尋獲」連結。

◼︎不提供裝置密碼、Apple帳號密碼及雙重認證碼。

◼︎不要將失竊iPhone從Apple帳號的裝置清單中移除,以免取消啟用鎖定。

◼︎向警方報案並聯絡電信業者停用門號;若「尋找」顯示陌生地點,也不要自行前往取回。

◼︎若已在可疑網站輸入資料,應立即透過可信任裝置更改Apple帳號密碼,並檢查帳號內的裝置及安全設定。

周淑萍編輯記者

現為《NOWnews今日新聞》資深記者,主跑科技、醫療。

記者經歷從《蘋果日報》為起點,同時伴隨著iPhone發展史,從蘋果 iPhone 3 開始持續到現在,每一代、每一年推出的iPhone 都沒錯過。信仰加值的每一年,除...