Bei AI-Apple-Supportanrufe geht es nicht um echte Hilfe: Sicherheitsforscher haben Details zu einem Phishing-as-a-Service-System veröffentlicht, das gezielt Besitzer gestohlener oder verlorener Apple-Geräte angreift. Das Vorgehen kombiniert Social Engineering mit gemieteten KI-Sprachagenten, die sich als Apple Support ausgeben und Opfer Schritt für Schritt zur Preisgabe sensibler Daten bewegen.
Im Kern sollen die Anrufe und zugehörigen Seiten nicht nur den Gerätepasscode, sondern auch Apple-ID-Zugangsdaten und einen live benötigten 2FA-Code abfangen. Apple betont dabei unmissverständlich, dass das Unternehmen niemals nach Passwort, Gerätpasscode oder 2FA-Codes fragt.
Was hinter dem Betrugsdienst steckt
Das System wird von Forschern als AnonyMousKIT verfolgt. Es handelt sich dabei laut der Analyse nicht um ein einzelnes „Phishing-Tool“, sondern um eine Art kleine, kommerziell betriebene Plattform mit einer kriminellen Kundschaft. Auffällig ist die Arbeitsweise: Die Plattform nutzt eine credit-metered Abrechnung und steuert lures über mehrere Kanäle, die sich aus einem Datensatz pro Opfer speisen.
Die Lures laufen über fünf Wege: E-Mail (kostet 1,50 Credits), SMS (preislich pro Sender-ID), WhatsApp, ein aufgezeichneter Telefonanruf (1 Credit) sowie ein KI-Sprachagent (2 Credits). Je Opferdatensatz lassen sich dabei mehrere Kontaktversuche bündeln, sodass der Betrug nicht bei einem einzigen Kanal stehen bleibt.
Warum gerade gestohlene Apple-Geräte so attraktiv sind
Die Zielgruppe sind Besitzer von Apple-Geräten, die kürzlich verloren gingen oder gestohlen wurden. Der zentrale Trigger ist Activation Lock: Diese Funktion, eingeführt mit iOS 7, koppelt das Gerät an eine konkrete Apple-ID. Solange das Konto nicht entfernt wird, lässt sich das Gerät nicht wie gewohnt nutzen.
Die Betrugsseiten und Anrufe setzen genau an dieser Stelle an. In den Botschaften werden Informationen verwendet, die direkt vom betroffenen Gerät stammen – darunter ein interner Gerätemodellbezeichner sowie der Status von Find My. Dadurch wirkt die Kommunikation für Opfer plausibel und dringend.
Wer dem Link folgt, landet auf einer Apple-nah gestalteten Fangseite. Dort wird eine animierte Karte mit der gemeldeten Position des Geräts angezeigt. Solche Details erhöhen die Wahrscheinlichkeit, dass Opfer den nächsten Anweisungen folgen.
Die AI-Apple-Supportanrufe zielen auf Passcode, Login und 2FA
Der KI-Sprachkanal gilt in der Analyse als besonders gut dokumentierte Angriffsroute – nach E-Mail. Laut den Forschern konnten aus dem Plattformkonto 200 Anrufaufzeichnungen, 55 Transkripte sowie fünf konfigurierte Personen (Personas) wiederhergestellt werden, die mit einer kommerziellen Voice-Plattform erstellt wurden.
Die Anrufer führen Opfer in einer typischen Abfolge durch mehrere Schritte: Zuerst wird nach dem Nachweis gefragt, dass die Person tatsächlich das Gerät besitzt. Danach verlangt der Agent den 4- oder 6-stelligen Gerätpasscode und lässt sich die Ziffern wiederholen, um sie „zu bestätigen“.
Im nächsten Schritt erzählt die Stimme, dass jemand in einem Apple Store gewesen sei, um die Activation Lock zu entfernen. Anschließend wird nachgefragt, ob ein „Recovery-Link“ per SMS angekommen ist. Die entscheidende Phase ist jedoch der nächste Login-Block: Der Plan zielt darauf ab, auch Apple-ID-Zugangsdaten und einen live benötigten 2FA-Code abzugreifen.
Apple liefert hierfür die klare Abgrenzung: In offiziellen Support-Hinweisen heißt es, das Unternehmen werde niemals nach Passwort, Gerätpasscode oder 2FA-Code fragen – weder für eine Support-Anfrage noch um irgendetwas „zu akzeptieren“.
Wie die Lures technisch und organisatorisch aufgebaut sind
Die Plattform arbeitet nicht als einzelner, statischer Angriff, sondern als wiederverwendbare Infrastruktur. Die Forscher fanden Logs, die über zwei „relative“ Pfade aus einem geteilten Codebestand auf das Web-Root verweisen und einen unauthentifizierten HTTP-Zugriff ermöglichen. Damit kann jede neue Bereitstellung, die auf diesem Code basiert, ähnliche Schwächen übernehmen.
Eine weitere Untersuchung identifizierte 30 Installationen der „Kit-Familie“ über insgesamt 42 Domains. Davon waren 188 live erreichbar. Im Beispiel der AnonyMousKIT-Installation wurden zwischen März und Juli 2026 insgesamt 691 Sendeversuche protokolliert, während in den Backends insgesamt deutlich mehr Aktivitäten zu sehen waren.
Mehrere „Marken“ aus einer Quelle
Besonders auffällig: Mehrere „Storefronts“ (genannt wurden unter anderem i-Blocker, Key Unlock und KG-KING) starteten laut Bericht am 10. April 2026 im selben Moment. Zusätzlich wurden gemeinsame Gmail-Relay-Accounts genutzt. Das deutet für die Ermittler darauf hin, dass hinter mehreren Marken wahrscheinlich ein und derselbe Käufer bzw. Betreiber steckt, nicht drei getrennte Kunden.
E-Mail-Details: Betreffzeilen und Spoofing
Im E-Mail-Bereich zeigen sich wiederkehrende Muster. Die zwei häufigsten Betreffzeilen in den geloggten Nachrichten waren „Your device has been found“ (308 von 691) und „Alert“ (157). Auch der Absenderauftritt war ausgelegt auf Vertrauen: Anzeigenamen wurden so verfälscht, dass sie Apple, Find My, Apple Support oder „Apple Assistance“ ähneln.
Viele Lures wurden über eine einzelne kostenlose Gmail-Quelle weitergeleitet, während weitere Relay-Konten nur einen kleinen Anteil ausmachten. Zudem enthielten die Fangseiten häufig einen Location-Token mit Städtenamen aus unterschiedlichen Ländern. Ein Zielbeispiel aus der Auswertung war dabei Südafrika: Dort gingen ein signifikanter Anteil der Sendungen ein, außerdem wurden nicht nur Verbraucherkonten, sondern auch Nicht-Consumer-Domains adressiert.
Die Forenseite für Opfer wurde über URLs bereitgestellt, die auf Token-Parameter wie /help?TOKEN basierten. So lässt sich jede Interaktion mit einem konkreten Opferdatensatz verknüpfen.
Welche Ausweich- und Fehlerpfade auftreten
Nicht jeder Kontakt führt automatisch zu einer vollständigen Datenabfrage. In der Auswertung werden Ergebnisse von 200 KI-Sprachkontakten in vier Kategorien eingeordnet: 100 Opfer legten sofort auf, 48 Situationen endeten in Stille-Timeouts, 24 Anrufe blieben ohne Antwort und 28 fielen unter Plattformfehler oder „busy signals“.
Die Forscher nennen dabei keine gemessenen Treffer wie erbeutete Passcodes, Apple-IDs oder 2FA-Codes über die untersuchten Kanäle. Die Tabelle liefert also vor allem ein Bild davon, wie oft es überhaupt zum Gespräch bzw. zur Interaktion kommt.
Reine Technik reicht nicht: Kombination aus Social Engineering und Werkzeugen
Der Bericht stellt heraus, dass die Angreifer mehr als nur einen Trick nutzen: Es geht um die Kombination von technischen Komponenten und psychologischem Druck. Laut einer Einordnung aus dem Umfeld der Untersuchungen haben Diebe damit eine skalierbare Möglichkeit geschaffen, Telefonbetrug wirtschaftlich lohnend zu machen.
Auf technischer Seite wird außerdem beschrieben, dass „Unlock“-Mechanismen als Teil der Köder dienen. In der Zielauswahl dominierten Geräte mit aktuellerer Chipgeneration: Ein Großteil der angezielten Geräte nutzt A12-Silicon oder neuere Varianten.
Gleichzeitig zeigen die Forscher, dass bekannte Bootrom-Ansätze nicht einfach „Recovery“ im Sinne eines Passwort-Entfernens bedeuten. Eine öffentliche Komponente für A12 und A13 wurde im Rahmen der Forschung erwähnt, bleibt aber an Bedingungen gebunden. Zudem geht es in den beschriebenen Kontrollmaßnahmen nicht um das einfache Zurücksetzen von Passcodes oder das Entfernen von Activation Lock.
Mit anderen Worten: Selbst wenn die technischen Bausteine existieren, bleibt die eigentliche Hürde für die Betreiber der Plattform oft der menschliche Schritt – also das Abgreifen sensibler Daten im laufenden Kontakt.
Wie Sie sich gegen AI-Apple-Supportanrufe schützen
Die wichtigste Schutzlinie ist klar und gilt für jede Variante solcher Angriffe: Apple fragt niemals nach Ihrem Passwort, dem Gerätpasscode oder einem 2FA-Code und wird Sie nicht bitten, diese Informationen in einem Webformular einzugeben.
Praktisch bedeutet das:
- Leg alles auf Misstrauen, wenn ein Anruf oder eine Nachricht Sie zur Eingabe von Passcode oder 2FA drängt.
- Geben Sie keine Codes weiter – auch nicht „zur Bestätigung“ während eines Telefonats.
- Leiten Sie Phishing-Versuche an Apple weiter, wie Apple es in Support-Hinweisen vorsieht.
- Schützen Sie hochwertige Apple-IDs besonders konsequent – empfohlen werden laut den Forschern physische Security Keys, da diese die Echtzeit-Abgreifung von 2FA erschweren bzw. weitgehend mitigieren.
Ein laufendes Katz-und-Maus-Spiel
Solche Betrugsdienste verschwinden selten vollständig über Nacht. Die Forscher berichten, dass AnonyMousKIT während der Analyse weiter aktiv blieb und sie es zusammen mit Schwester-Storefronts und der gemeinsamen Codebasis weiterhin beobachten wollen. Änderungen sollen bei Bedarf nachgezogen werden.
Damit verschiebt sich das Risiko: Nicht nur die „erste“ Falle ist gefährlich. Je nachdem, welche Kanäle genutzt werden, können Opfer in mehreren Stufen erneut kontaktiert werden – etwa zuerst per E-Mail, danach per KI-Voice oder über weitere Messaging-Plattformen.
Fazit
AI-Apple-Supportanrufe zeigen, wie Phishing mittlerweile orchestriert wird: Ein kommerzielles System nimmt Kontakt über mehrere Kanäle auf, nutzt reale gestohlene Geräterahmen-Daten und setzt KI-Stimmen ein, um Opfer zur Herausgabe von Passcodes und 2FA-Codes zu bewegen. Apple macht die Abwehr dabei relativ eindeutig: Wenn jemand Support behauptet, aber nach Gerätpasscode, Passwort oder 2FA-Code fragt, ist das sehr wahrscheinlich Betrug.
Bleiben Sie bei unerwarteten Anrufen und Nachrichten konsequent skeptisch, geben Sie keine Codes heraus und sichern Sie wichtige Konten bestmöglich mit geeigneten Sicherheitsmethoden.
Quelle: https://thehackernews.com/2026/08/fake-apple-support-ai-calls-target.html
