このサービスはどうやってパスコードを盗むのですか？

AI音声エージェントが電話でなりすまし詐欺を行い、ユーザーやサポート担当者からコードを引き出します。自動化により大量の攻撃が可能です。

企業としてどのリスクがありますか？

従業員のスマートフォン盗難時、会社データへのアクセスが容易になります。顧客情報流出やシステム侵害に至る可能性があります。

デバイス紛失報告体制の確立、Appleの紛失デバイス追跡機能の有効化、MDM導入による一括管理、従業員への詐欺啓発です。

ライター

2026年8月26日

この記事のポイント

セキュリティ研究者が新たな詐欺サービス「AnonyMousKIT」を発見しました。このサービスはAI音声技術を悪用し、盗まれたiPhoneのパスコードを自動取得し、アップルのセキュリティロック機能を無効化する仕組みです。

これまでこうした操作には人手がかかっていましたが、今回はAIが自動化することで大規模な犯行を可能にしています。特に企業から盗まれたデバイスが狙われやすく、顧客情報やビジネスデータへのアクセスリスクが高まります。

対策として、従業員への啓発強化、デバイス紛失時の迅速な対応体制構築、多要素認証（MFA）の導入が推奨されます。

よくある質問

このサービスはどうやってパスコードを盗むのですか？: AI音声エージェントが電話でなりすまし詐欺を行い、ユーザーやサポート担当者からコードを引き出します。自動化により大量の攻撃が可能です。
企業としてどのリスクがありますか？: 従業員のスマートフォン盗難時、会社データへのアクセスが容易になります。顧客情報流出やシステム侵害に至る可能性があります。
今すぐできる対策は何ですか？: デバイス紛失報告体制の確立、Appleの紛失デバイス追跡機能の有効化、MDM導入による一括管理、従業員への詐欺啓発です。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。