Les arnaques vocales IA ne servent plus seulement à tromper par email. Selon des chercheurs en cybersécurité, une plateforme frauduleuse en activité exploite des appels automatisés à la voix générée pour viser des propriétaires dont l’iPhone (ou un autre appareil Apple) a été perdu ou volé. Le but n’est pas “juste” de voler des informations : il s’agit de récupérer, étape par étape, tout ce qui permettrait d’accéder au compte et d’interférer avec des mécanismes de protection comme l’Activation Lock.
Dans ce schéma, les victimes sont approchées via plusieurs canaux (messages, emails et appels), mais le vecteur vocal apparaît comme l’un des plus documentés. Les appels demandent des données sensibles—passcode de l’appareil, identifiants Apple et code à usage unique (2FA)—avec une mise en scène qui imite le support officiel.
Comment les arnaques exploitent les propriétaires d’appareils volés
La fraude s’adresse à des personnes qui déclarent ou subissent une perte récente : l’arnaque “habille” sa demande autour d’informations récupérées depuis l’appareil lui-même. Les pages et appels citent notamment le modèle interne de l’iPhone et l’état “Find My” en temps réel, ce qui renforce la crédibilité de l’approche.
Les victimes sont alors renvoyées vers une page d’apparence officielle, où l’on leur demande d’abord le code d’accès à 4 ou 6 chiffres, puis les identifiants Apple, et enfin un code de vérification 2FA transmis en direct. Ce déroulé correspond à un objectif clair : franchir les contrôles mis en place pour protéger l’appareil et le compte.
Apple ne demande jamais ces informations : le point clé
Les chercheurs rappellent une règle essentielle : Apple indique, dans ses consignes de support, qu’elle ne sollicite ni le mot de passe, ni le code d’accès de l’appareil, ni les codes 2FA pour aider un utilisateur. Autrement dit, si un interlocuteur—même supposément “Apple Support”—vous réclame ces éléments, il s’agit presque certainement d’une tentative d’hameçonnage.
En pratique, les pages de capture et les appels imitent le processus de récupération, ce qui peut faire hésiter des victimes qui pensent réellement avoir une démarche de support à faire après un vol.
Une plateforme “PhaaS” qui met l’IA au service du vol de codes
Le dispositif analysé est décrit comme un service d’hameçonnage “prêt à l’emploi”, souvent appelé PhaaS (phishing-as-a-service). Les chercheurs identifient la plateforme sous le nom AnonyMousKIT et soulignent son approche “commerciale” : tarification, abonnements, support, suivi, et procédures d’infrastructure.
Ce qui marque l’enquête, c’est l’industrialisation. La plateforme fonctionne avec un système de “crédits” : chaque canal coûte une certaine quantité, et un enregistrement victime unique peut déclencher des lures vers plusieurs voies.
Plusieurs canaux, une même finalité
Les chercheurs décrivent des lures qui se répartissent sur cinq canaux à partir d’une même base de cible :
- Email (avec une tarification exprimée en crédits).
- SMS facturé en fonction des identifiants expéditeur.
- WhatsApp.
- Appel vocal enregistré (documenté avec un coût en crédits).
- Agent vocal piloté par IA (documenté comme l’un des vecteurs les mieux décrits).
Le scénario final reste le même : obtenir le passcode, puis les informations de compte, et enfin le code 2FA en temps réel.
Le volet vocal : des personas et une voix générée
Le canal vocal s’appuie sur des agents “personnalisés” récupérés depuis le compte opérateur d’une plateforme commerciale de voix. Les chercheurs indiquent avoir retrouvé cinq personas, toutes liées à une identité traduite cohérente : “Alice de Apple Support”, déclinée selon les langues (dont l’anglais, l’espagnol et le portugais).
Dans les enregistrements analysés, l’agent demande d’abord de confirmer l’identité et la possession de l’appareil. Ensuite, il guide la victime vers la fourniture du code à 4 ou 6 chiffres et répète les chiffres pour “vérification”. La conversation enchaîne ensuite avec une question visant à confirmer qu’un lien de récupération aurait été reçu par SMS.
Les chercheurs notent également que la période d’activité observée s’étend d’août 2025 à mai 2026, avec une proportion importante des appels dirigés vers des numéros au Brésil.
Des résultats variés, mais aucun “verrou” vraiment contourné sans données
Les appels, les messages et les pages n’aboutissent pas tous au même stade. Dans le tableau de résultats présenté dans le rapport, chaque tentative se classe en catégories telles que : appels interrompus, absence de réponse, timeouts ou erreurs de plateforme.
En revanche, les chercheurs indiquent ne pas avoir de décompte public et exploitable de codes de passcode, d’Apple ID ou de codes 2FA capturés par canal. Cela ne signifie pas que l’attaque échoue : cela montre surtout qu’une partie du succès est invisible dans les données rendues publiques, ou qu’elle n’a pas été quantifiée.
Le piège du clic : des pages “Apple” basées sur des jetons
Côté email, les campagnes observées utilisent des titres d’objet et des affichages qui imitent des alertes de localisation (“Your device has been found” et “Alert”, selon les données). Beaucoup d’envois utilisent des noms d’expéditeur usurpés et des éléments liés à Find My et au support Apple.
Pour augmenter la crédibilité, les messages intègrent des éléments de localisation, comme un “token” annonçant une ville, et les pages de capture sont servies via des URLs structurées avec un paramètre de type jeton. L’objectif est de créer l’impression d’une démarche de récupération légitime, tout en menant la victime vers la collecte de données.
Activation Lock, pourquoi l’attaque vise le compte
L’Activation Lock, introduit avec iOS 7, associe le matériel à un Apple ID. Tant que le compte n’a pas été retiré correctement, un appareil volé reste inutilisable dans les conditions normales d’accès. L’arnaque cherche donc à obtenir assez d’informations pour faciliter une suppression du verrou—ou, au minimum, à intercepter le mécanisme d’authentification nécessaire à la récupération.
Dans ce contexte, la 2FA devient une clé de voûte : en régime d’attaque, un code capturé au bon moment peut permettre de franchir l’étape de vérification.
Une innovation : l’IA vocale comme moteur d’échelle
Les chercheurs considèrent l’approche vocale basée sur un grand modèle de langage (LLM) comme l’une des principales innovations du service. L’idée n’est pas seulement de “changer le média”, mais d’améliorer l’interaction : une victime au téléphone peut être guidée, relancée et poussée à confirmer des informations étape par étape.
Le rapport s’inscrit aussi dans une tendance plus large : d’autres analyses ont déjà décrit des kits d’hameçonnage vocal utilisant des technologies de synthèse de texte en parole et des services commerciaux de communication.
Comment réduire le risque : réflexes concrets
Si vous êtes victime d’un vol ou d’une perte, la prudence est essentielle. Les arnaques vocales IA prospèrent sur l’urgence et l’incertitude. Voici des actions qui réduisent l’exposition aux demandes frauduleuses :
- Refusez de donner un passcode, un mot de passe ou un code 2FA à qui que ce soit, même au téléphone.
- Ne suivez que des parcours officiels : connectez-vous via les applications et sites de Apple que vous connaissez.
- En cas de doute, contactez Apple par les canaux prévus pour le support, plutôt que via un lien reçu dans un message.
- Pour les comptes à valeur élevée, les chercheurs recommandent de déplacer la 2FA vers des clés de sécurité matérielles, afin de limiter l’interception en temps réel.
- Signalez les emails et messages frauduleux selon les consignes officielles (Apple renvoie vers une adresse de signalement).
Ces gestes ne garantissent pas une sécurité absolue, mais ils coupent la chaîne principale recherchée par l’arnaque : la collecte de secrets au moment où l’utilisateur croit traiter une demande légitime.
Pourquoi cette attaque est difficile à contrer
Ce type de campagne combine plusieurs facteurs : ingénierie sociale, apparence “officielle”, personnalisation basée sur des informations provenant de l’appareil, et exécution multicanal. Ajoutez à cela la capacité des agents vocaux à tenir une conversation, et la probabilité qu’une victime cède à la demande augmente.
Les chercheurs mentionnent aussi une dimension opérationnelle : des identifiants et des infrastructures partagés entre plusieurs “boutiques” ou variantes, suggérant des économies d’échelle et une rationalisation du déploiement.
Conclusion : méfiez-vous des demandes de codes
Le rapport met en lumière un scénario préoccupant : des arnaques vocales IA se servent de faux appels de support pour obtenir le passcode de l’appareil, les identifiants Apple et un code 2FA. Dans ces situations, la ligne rouge reste la même : Apple ne demande pas ces données par téléphone ou via des pages de capture.
Si vous recevez un appel ou un message réclamant un code 2FA ou un passcode, traitez-le comme une tentative de fraude, isolez la démarche et passez par des canaux officiels pour sécuriser votre compte et vos appareils.
Source: https://thehackernews.com/2026/08/fake-apple-support-ai-calls-target.html
