ثغرة تسمح لآيفون مسروق بالاتصال بصاحبه والتظاهر بأنه من دعم آبل

في لحظة فقدان الهاتف، لا يفكر معظم الناس في تفاصيل الأمن الرقمي بقدر ما يفكرون في الصور والرسائل والحسابات التي بقيت داخله. هنا بالضبط تراهن موجة احتيال جديدة رصدها تقرير من SOCRadar، إذ لم يعد سارق الآيفون يكتفي بمحاولة بيع الجهاز مقفلاً، بل صار يستعين بمنظومة تصيد مدعومة بالذكاء الاصطناعي تنتحل صفة دعم Apple لإقناع الضحية نفسها بفتح الطريق أمامه.

ما كشفه التقرير لا يبدو كحيلة معزولة، بل كنظام تشغيلي كامل يقدم الاحتيال كخدمة. المنصة التي حملت اسم AnonyMousKIT تجمع بين البريد الإلكتروني والرسائل النصية وواتساب والمكالمات الصوتية المسجلة ووكلاء محادثة صوتيين قادرين على الاتصال بالضحية مباشرة. الهدف واحد في النهاية: انتزاع رمز مرور الآيفون أو رمز التحقق الثنائي، ثم تجاوز قفل التفعيل وإعادة بيع الجهاز في قنوات موازية مثل تيليجرام.

الفارق هنا أن الهجوم لم يعد عشوائياً. المهاجمون يبدؤون ببناء ملف تعريف دقيق للجهاز المسروق، يتضمن الطراز ورقم الهاتف وحالة Find My، ثم يستخدمون هذه التفاصيل لصياغة رسائل تبدو مقنعة ومصممة لمالك محدد. هذا المستوى من التخصيص يجعل الخداع أقرب إلى خدمة عملاء مزيفة منه إلى رسالة تصيد تقليدية.

السبب الأهم هو أن المحتال لم يعد يتحدث بلغة عامة. عندما تصلك رسالة تخبرك بأن iPhone 15 Plus الخاص بك ظهر قرب جهاز Apple آخر في مدينة محددة، أو أن هاتفك المفقود موجود الآن لدى متجر أو جهة دعم، فإن الرسالة تستند إلى عناصر واقعية تشوش الحكم السريع. الذكاء الاصطناعي هنا لا يخلق القصة من فراغ، بل يرتب البيانات المسروقة داخل سيناريو نفسي محسوب.

بحسب SOCRadar، كانت إحدى الشخصيات الصوتية المستخدمة تحمل اسم Alice وتنتحل دور موظفة في Apple Support. هذه الشخصية تطلب من الضحية تأكيد ملكية الجهاز، ثم تزعم أن هناك محاولة لإزالة Activation Lock، قبل أن تنتقل تدريجياً إلى طلب رمز المرور أو رمز 2FA وإرسال رابط تصيد. الخطير في الأمر أن المكالمة تبدو للبعض امتداداً منطقياً لحالة الفقدان، لا حادثة منفصلة عنها.

من الناحية التقنية، الجهاز المسروق ليس ذا قيمة كاملة ما دام مقترناً بحساب Apple ID الخاص بصاحبه. Activation Lock صُمم تحديداً لجعل إعادة استخدام الآيفون أو بيعه أمراً بالغ الصعوبة بعد السرقة. لهذا لم يعد التركيز فقط على كسر الحماية تقنياً، بل على تجاوزها اجتماعياً عبر الهندسة الاجتماعية والتصيد.

هذا يفسر لماذا يلاحق المحتالون الضحية عبر قنوات متعددة في وقت واحد. هم لا يحاولون اختراق iOS بقدر ما يحاولون اختراق لحظة القلق نفسها. وإذا حصلوا على الرمز المطلوب، فإن الخطر لا يتوقف عند الجهاز، بل يمتد إلى النسخ الاحتياطية في iCloud وبيانات Keychain والحسابات المرتبطة وربما معلومات العمل المخزنة ضمن النظام البيئي نفسه.

اللافت في هذا النموذج الإجرامي أن كلفته التشغيلية منخفضة جداً مقارنة بأثره المحتمل. التقرير يشير إلى أن مئات المكالمات الآلية أُجريت بتكلفة متواضعة للغاية، ما يعني أن التصيد الصوتي لم يعد نشاطاً مكلفاً يحتاج إلى مراكز اتصال بشرية، بل خدمة يمكن توسيعها سريعاً وبميزانية محدودة.

هنا تظهر إحدى التحولات الأوضح في مشهد الأمن السيبراني الحالي: الذكاء الاصطناعي لا يمنح المهاجمين فقط قدرة على الكتابة أو الترجمة، بل يمنحهم قابلية للتشغيل على نطاق واسع مع تخصيص الرسائل لكل ضحية. هذه المعادلة تجمع بين الأتمتة والانتحال والبيانات المسربة في منتج احتيالي أكثر نضجاً من حملات السبام القديمة.

خلف هذه العملية لا يظهر سارق واحد، بل سلسلة توريد إجرامية شبه مكتملة: مطور، وبائع، ومشغلو واجهات، ومشترون، وحسابات موزعة على واتساب ونطاقات متعددة. التقرير تحدث عن عشرات التركيبات الخلفية وعشرات النطاقات التي تعمل على الشيفرة الأساسية نفسها. هذا يعني أن الجريمة الرقمية هنا تتصرف بمنطق البرمجيات الخدمية، من لوحة تحكم إلى أرصدة وطلبات ونسب نجاح.

والتفصيل الذي قد يبدو طريفاً، مثل تسمية الوكيل الصوتي باسم Alice، يكشف بدوره شيئاً أعمق. نحن أمام جيل من المحتالين يتبنى أدوات الذكاء الاصطناعي والرموز الثقافية التقنية نفسها التي يستخدمها القطاع الشرعي، لكنه يوجهها نحو الاحتيال والابتزاز وإعادة تدوير الأجهزة المسروقة في أسواق رمادية.

القصة في جوهرها ليست عن آيفون مفقود فقط، بل عن تآكل المسافة بين الحماية التقنية والخداع البشري. كلما أصبحت الأجهزة أكثر أماناً على مستوى العتاد والنظام، زادت قيمة التلاعب بالمستخدم نفسه. وهذا ربما يكون الدرس الأوضح هنا: الحلقة الأضعف لم تعد كلمة المرور وحدها، بل السردية المقنعة التي تجعل صاحبها ينطق بها طواعية.