Die Plattform rechnet nach Guthaben ab und spielt aus einem einzigen Opferdatensatz Köder über fünf Kanäle aus: E-Mail für 1,50 Credits, SMS mit Preis je Absenderkennung, WhatsApp, einen aufgezeichneten Sprachanruf für 1 Credit und den KI-Sprachagenten für 2 Credits. Die Köder nennen die interne Apple-Modellkennung des Geräts und dessen aktuellen „Wo ist?"-Status – beides stammt vom gestohlenen Gerät selbst. Wer dem Link folgt, landet auf einer im Apple-Design gehaltenen Erfassungsseite mit einer animierten Karte des gemeldeten Standorts.
Am besten dokumentiert ist nach der E-Mail der Sprachkanal. Aus dem Konto des Betreibers bei der kommerziellen Sprachplattform Vapi konnten die Forscher 200 Anrufdatensätze, 55 Transkripte und fünf konfigurierte Personas wiederherstellen. Alle fünf tragen dieselbe, lediglich übersetzte Identität – „Alice vom Apple Support" – auf Englisch, Spanisch und Portugiesisch. Der Bericht sagt nicht, ob das Konto an Vapi gemeldet wurde; keines der beiden Unternehmen hat sich öffentlich dazu geäußert, ob es noch aktiv ist.
Die Anrufe fanden zwischen dem 31. August 2025 und dem 30. Mai 2026 statt, 179 der 200 gingen an brasilianische Nummern. Im ausgewerteten Transkript lässt der Agent das Opfer zunächst den Besitz bestätigen, verlangt dann den vier- oder sechsstelligen Code und liest die Ziffern zur Bestätigung zurück. Anschließend erklärt er, jemand habe einen Apple Store aufgesucht, um die Aktivierungssperre entfernen zu lassen, und fragt nach einem per SMS eingegangenen Wiederherstellungslink. Die Gesamtkosten der 200 Anrufe beziffern die Forscher auf 19,24 US-Dollar, also rund 9,6 Cent pro Anruf.
Die Ergebnistabelle ordnet alle 200 Anrufe vier Ausgängen zu: 100 Opfer legten auf, 48-mal lief eine Stille-Zeitüberschreitung, 24-mal nahm niemand ab, 28-mal gab es Plattformfehler oder Besetztzeichen. Eine Zahl erfolgreich abgegriffener Gerätecodes, Apple IDs oder 2FA-Codes nennt der Bericht für keinen der fünf Kanäle.
An die Protokolle gelangte SOCRadar über zwei relative Dateipfade im gemeinsam genutzten Quellcode, die im Web-Wurzelverzeichnis aufgelöst werden und unauthentifizierten HTTP-Zugriff erlauben – jede Installation dieses Codes erbt den Fehler. Ein Scan von 506 Domains der Kit-Familie ergab 30 verschiedene Installationen auf 42 Domains, 188 der 506 waren aktiv. AnonyMousKIT selbst protokollierte zwischen März und Juli 2026 691 Sendeversuche, familienweit waren es 6.092. Drei Shops – i-Blocker, Key Unlock und KG-KING – starteten am 10. April 2026 in derselben Sekunde und teilten sich dieselben Gmail-Relay-Konten; SOCRadar wertet das als einen Käufer mit drei Marken.
Auf Südafrika entfallen 1.735 der 6.092 familienweiten Sendungen; 64 der 691 eigenen Sendungen von AnonyMousKIT gingen an nicht-private Domains, darunter 27 an südafrikanische Regierungsadressen. Ausschlaggebend sei laut SOCRadar der Gerätediebstahl gewesen, nicht die Funktion der Empfänger.
Die vier auf dem Panel angebotenen Entsperr-Werkzeuge dienen dem Bericht zufolge nur als Köder: 5.649 der 6.092 anvisierten Geräte (92,7 Prozent) laufen mit A12-Silizium oder neuer, während der checkm8-Bootrom-Exploit nur A5 bis A11 erreicht. Ein öffentlicher Bootrom-Exploit für A12 und A13 erschien am 18. Juni 2026; seine Autoren beschreiben ihn als tethered, mit physischem Zugriff und DFU-Modus. Eine Kompromittierung der Secure Enclave zeigt die Forschung nicht, und weder das Herabstufen in den Produktionsmodus noch das Starten eines rohen iBoot-Abbilds liefert den Gerätecode oder entfernt die Aktivierungssperre.
Ähnliche Angebote sind bekannt: Mirage Security analysierte im März einen Vishing-Abodienst mit kommerzieller Sprachsynthese als Kernfunktion, The Hacker News berichtete im Mai über ein früheres KI-Vishing-Kit. Infoblox Threat Intel dokumentierte dasselbe Ökosystem im Mai per DNS-Telemetrie und veröffentlichte 4.244 bösartige Domains, die zwischen März 2022 und Mai 2026 erkannt wurden. „Durch die Kombination aus technischem Werkzeug und Social Engineering haben Diebe nun einen Weg, Geräte in großem Maßstab zu entsperren und Handydiebstahl profitabel zu machen", erklärten die Infoblox-Forscher Maël Le Touz und Elena Puga.
Apple schreibt in einer am 15. Juni 2026 veröffentlichten Support-Dokumentation: „Apple wird Sie niemals auffordern, sich auf einer Website anzumelden, im Dialog zur Zwei-Faktor-Authentifizierung auf Akzeptieren zu tippen oder Ihr Passwort, Ihren Gerätecode oder Ihren Zwei-Faktor-Code anzugeben oder auf einer Website einzugeben." Phishing-Mails und -SMS mit Apple-Bezug sollen an reportphishing@apple.com weitergeleitet werden. The Hacker News bat Apple um eine Stellungnahme; bis zur Veröffentlichung antwortete das Unternehmen nicht.
SOCRadar empfiehlt, hochwertige Apple IDs auf physische Hardware-Sicherheitsschlüssel umzustellen, was das Abfangen von 2FA-Codes in Echtzeit – das eigentliche Ziel des Trichters – vollständig unterbinde. „Die Plattform lief am letzten Tag unserer Analyse noch", so das Unternehmen, das sie samt Schwesterläden weiter beobachten will. Parallel zerschlugen deutsche und US-amerikanische Strafverfolger im Juli die Plattform Kratos, nahmen über 200 Server vom Netz; indonesische Behörden verhafteten den mutmaßlichen Entwickler und Betreiber.