Um novo golpe de phishing com IA de voz contra usuários de iPhone mostra como os criminosos estão transformando inteligência artificial em uma ferramenta de engenharia social cada vez mais convincente. A plataforma criminosa AnonyMousKIT utiliza agentes de voz automatizados para se passar por representantes do suporte da Apple, conversar com vítimas e tentar obter senhas e códigos capazes de remover a proteção de aparelhos roubados.
A descoberta da empresa de inteligência de ameaças SOCRadar chama atenção especialmente no Brasil. Segundo a investigação, 90% das chamadas analisadas tinham como alvo números brasileiros, indicando uma concentração incomum da campanha no país.
O objetivo dos criminosos é explorar uma das principais barreiras contra o comércio ilegal de iPhones roubados: o Bloqueio de Ativação, associado ao recurso Buscar. Como essa proteção depende das credenciais da conta vinculada ao aparelho, os criminosos estão recorrendo à engenharia social para tentar fazer com que o próprio proprietário entregue as informações necessárias.
Como funciona o golpe contra usuários de iPhone
O Bloqueio de Ativação foi criado para impedir que um iPhone perdido ou roubado seja simplesmente apagado e configurado por outra pessoa. Quando o recurso Buscar está ativado, o dispositivo permanece associado à conta do proprietário e exige autenticação para ser desvinculado.
Isso cria um problema para criminosos que roubam smartphones.
Um aparelho bloqueado possui menos valor no mercado clandestino. Por isso, em vez de tentar quebrar tecnicamente a proteção da Apple, os criminosos passaram a atacar o elemento mais vulnerável do sistema: o usuário.
É nesse cenário que aparece a AnonyMousKIT, uma plataforma de Phishing as a Service (PhaaS) identificada pela SOCRadar. A infraestrutura permite que criminosos utilizem recursos prontos para executar campanhas de phishing e engenharia social em grande escala.
A investigação encontrou uma estrutura associada a centenas de domínios e lojas virtuais, mostrando que não se trata de uma operação isolada conduzida manualmente por poucos criminosos.
Imagem: SOCRadar
A falsa atendente “Alice do suporte da Apple”
Um dos recursos mais preocupantes da campanha é a utilização de uma persona chamada “Alice from Apple Support”.
Em vez de receber apenas uma página falsa ou uma mensagem automática, a vítima pode conversar com um agente de IA de voz que simula uma atendente do suporte da Apple.
O criminoso pode utilizar informações relacionadas ao aparelho roubado para construir uma história aparentemente plausível. A vítima pode ser informada, por exemplo, de que seu iPhone foi encontrado, está retido em algum local ou foi identificado durante uma tentativa de acesso.
A partir daí, a suposta atendente tenta conduzir a conversa para o objetivo real: obter informações confidenciais da vítima.
O agente pode solicitar o código de acesso do iPhone, pedir credenciais da Conta Apple ou direcionar a vítima para uma página falsa que imita serviços legítimos da Apple.
A utilização de voz torna o ataque particularmente perigoso porque reduz um dos sinais tradicionais de phishing. Em vez de depender exclusivamente de textos mal escritos, o criminoso conta com uma conversa dinâmica, capaz de responder às dúvidas da vítima e manter a aparência de legitimidade.
IA reduz o custo e aumenta a escala dos ataques
Outro elemento importante é a economia da operação.
De acordo com a SOCRadar, os criminosos conseguem realizar chamadas automatizadas por aproximadamente US$ 0,10 por ligação.
O valor extremamente baixo permite testar diferentes abordagens contra grandes quantidades de vítimas. Uma operação que antes exigiria dezenas de operadores humanos pode ser parcialmente automatizada por agentes de IA.
A investigação analisou 200 chamadas realizadas entre agosto de 2025 e maio de 2026, envolvendo cinco personas de IA e dezenas de transcrições.
A plataforma também apresenta capacidade para lidar com diferentes idiomas, incluindo português brasileiro, aumentando sua utilidade contra vítimas no país.
Esse modelo representa uma evolução importante do vishing, termo utilizado para golpes de phishing realizados por chamadas de voz.
Por que o Brasil está no centro da campanha?
O dado mais preocupante para os brasileiros é a concentração geográfica identificada pela SOCRadar.
Cerca de 90% das chamadas analisadas foram direcionadas ao Brasil.
A escolha provavelmente está relacionada ao valor do mercado de smartphones roubados e à possibilidade de transformar aparelhos bloqueados em dispositivos comercializáveis novamente.
Quando um criminoso consegue convencer o proprietário a fornecer suas credenciais e remover o iPhone da conta, o aparelho pode deixar de estar protegido pelo Bloqueio de Ativação.
Isso aumenta consideravelmente seu valor no mercado ilegal.
O golpe, portanto, pode ser entendido como uma extensão digital do próprio roubo físico. Primeiro, o aparelho é roubado. Depois, os criminosos tentam utilizar phishing, vishing e engenharia social baseada em IA para convencer o verdadeiro proprietário a desativar as proteções.
O risco não termina no desbloqueio do aparelho
Entregar uma senha da Conta Apple para criminosos pode provocar consequências muito mais graves do que a perda definitiva do iPhone.
Dependendo da configuração da conta e dos serviços utilizados, uma conta comprometida pode fornecer acesso a informações armazenadas no iCloud, dados sincronizados e outros conteúdos pessoais.
Também existe preocupação com informações armazenadas no iCloud Keychain, além de credenciais utilizadas em serviços digitais.
O problema ganha outra dimensão quando o aparelho pertence a um funcionário ou está associado a uma organização. Um iPhone corporativo pode conter sessões autenticadas, documentos, contatos e outras informações que interessam a criminosos.
Por isso, o objetivo aparente de “desbloquear um iPhone roubado” pode ser apenas uma etapa de um ataque muito maior contra a identidade digital da vítima.
Como se proteger do phishing com IA de voz
A principal recomendação é simples: não confie em uma ligação apenas porque a pessoa do outro lado parece profissional.
Com a evolução dos agentes de voz baseados em inteligência artificial, uma conversa convincente não comprova a identidade de quem está ligando.
Uma voz pode responder rapidamente, utilizar informações reais sobre o aparelho e reproduzir uma linguagem semelhante à utilizada por empresas legítimas. Ainda assim, pode ser completamente falsa.
A Apple orienta os usuários a desconfiar de contatos inesperados que solicitem informações pessoais, senhas ou códigos de segurança.
Algumas regras são especialmente importantes:
Nunca forneça a senha da sua Conta Apple durante uma ligação. Uma suposta equipe de suporte não precisa que você dite sua senha.
Nunca informe o código de desbloqueio do iPhone. Essa informação pode permitir que criminosos avancem para outras etapas do ataque.
Nunca compartilhe códigos de autenticação de dois fatores. Se alguém pedir um código recebido por SMS ou exibido em outro dispositivo Apple, encerre o contato.
Não acesse links enviados por quem afirma ter encontrado seu iPhone. Mensagens relacionadas ao aparelho perdido podem ser utilizadas para conduzir a páginas falsas.
Não remova o iPhone do Buscar porque alguém solicitou. Essa ação pode enfraquecer justamente a proteção que impede que um aparelho roubado seja reutilizado.
Em caso de roubo, marque o dispositivo como perdido pelos canais oficiais da Apple. Evite negociar diretamente com pessoas que afirmem estar com o aparelho.
Se você forneceu suas credenciais, altere imediatamente a senha da Conta Apple. Também é importante revisar os dispositivos associados à conta e verificar possíveis alterações não autorizadas.
O que fazer ao receber uma ligação suspeita
Imagine a seguinte situação: seu iPhone acabou de ser roubado e, algumas horas depois, alguém liga afirmando trabalhar para a Apple.
A pessoa sabe o modelo do aparelho, conhece seu nome e afirma que o dispositivo foi localizado.
A reação natural pode ser acreditar na história.
É justamente nesse momento que é necessário parar.
Desligue a ligação e procure a Apple por canais oficiais. Não utilize o telefone, e-mail ou link fornecido pelo suposto atendente para confirmar a história.
Também não existe necessidade de agir com pressa. Frases como “você precisa confirmar agora”, “o aparelho será apagado” ou “sua conta será bloqueada” são mecanismos clássicos de pressão psicológica.
A urgência beneficia o criminoso porque reduz o tempo que a vítima tem para pensar.
A AnonyMousKIT mostra uma nova fase da engenharia social
A AnonyMousKIT demonstra que a inteligência artificial não precisa encontrar uma vulnerabilidade no sistema operacional para causar grandes danos.
O ataque pode acontecer de uma maneira muito mais simples: convencer uma pessoa a entregar voluntariamente a informação que protege seu dispositivo.
A combinação de PhaaS, IA de voz, phishing e roubo físico de smartphones cria uma cadeia criminosa altamente escalável. E o fato de aproximadamente 90% das chamadas analisadas terem atingido números brasileiros torna o alerta especialmente relevante para quem utiliza iPhone no país.
A proteção tecnológica continua sendo fundamental, mas ela precisa ser acompanhada de comportamento seguro.
Se um suposto funcionário da Apple entrar em contato inesperadamente, não forneça senhas, códigos ou informações de autenticação. Encerre a conversa e procure os canais oficiais.
O criminoso pode ter uma voz convincente, conhecer detalhes do seu aparelho e parecer extremamente profissional. Nada disso muda uma regra fundamental de segurança: suas credenciais continuam sendo suas e não devem ser compartilhadas por telefone.
Compartilhe este alerta com amigos e familiares que utilizam iPhone. Quanto mais pessoas conhecerem esse tipo de golpe, menor será a chance de uma ligação automatizada conseguir transformar um aparelho roubado em uma conta comprometida.
