Измамници заплашват собственици на Li Auto с отпадане на гаранцията
Китайският автомобилен производител Li Auto предупреди клиентите си за нова измама, при която престъпници се представят за представители на компанията и изпращат на собствениците фалшиви известия за безопасността. В съобщенията се твърди, че въздушните възглавници на автомобила трябва да бъдат проверени в рамките на сервизна акция и че собственикът трябва да потвърди данните си на уебсайт в срок от два часа. В противен случай измамниците заплашват, че гаранцията ще отпадне.
Фалшива сервизна акция създава изкуствено усещане за спешност
Правният отдел на Li Auto потвърди в официално изявление, че компанията не е обявявала въпросната сервизна акция за въздушните възглавници.
Измамници изпращат текстови съобщения до собственици на автомобили, като се представят за представители на Li Auto. Съобщенията съдържат връзка към уебсайт, който изисква от потребителите да въведат лични данни, данни за автомобила и кодове за потвърждение.
Престъпниците използват класически фишинг похват. Двучасовият срок и заплахата от загуба на гаранцията притискат получателите да действат бързо, което намалява вероятността да проверят дали известието е истинско.
Li Auto подчертава, че посочената в съобщенията сервизна акция не съществува и че уеб адресът във връзката не принадлежи на компанията.
Дигиталният ключ за автомобила прави измамата особено опасна
Съвременните модели на Li Auto разчитат в голяма степен на дигитален потребителски акаунт. Чрез него могат да се управляват ключалките на вратите, климатичната система и редица други функции на автомобила.
Ако престъпниците получат достъп до данните за удостоверяване на самоличността на собственика, последиците може да надхвърлят обичайната кражба на лични данни.
Наскоро станаха известни случаи на друг пазар, при които престъпници са завзели основните акаунти на собственици на Li Auto и са поискали откуп, за да възстановят достъпа им. Не е потвърдена обаче пряка връзка между сегашната измама в Китай и предишните случаи на завземане на акаунти.
Собствениците на автомобили също трябва да бъдат предпазливи
Случаят с Li Auto има по-широко значение за всички автомобили, свързани с интернет. Когато важни функции на автомобила зависят от приложение за смартфон и облачна услуга, сигурността на потребителския акаунт и удостоверяването на самоличността на собственика стават част от надеждността на автомобила.
Производителите в Европа трябва да спазват изисквания за киберсигурност и управление на софтуерните актуализации, но те не премахват риска от фишинг атаки.
Li Auto съветва собствениците да не отварят подозрителни връзки и да не въвеждат лични данни, данни за автомобила или кодове за потвърждение в непознати уебсайтове. Собствениците, които вече са предоставили данните си, трябва незабавно да защитят акаунтите си и да се свържат с официалната служба за обслужване на клиенти.
Най-важният извод от този случай е прост: дигиталната сигурност на автомобила вече не зависи само от софтуера на производителя. Едно-единствено съобщение, което изглежда убедително, може да е достатъчно, за да получи престъпник достъп до много повече от обикновен онлайн акаунт.
