Podvodníci vyhrožují majitelům vozů Li Auto zneplatněním záruky
Čínská automobilka Li Auto varovala zákazníky před novým podvodem. Pachatelé se vydávají za zástupce společnosti a posílají majitelům vozů falešná bezpečnostní upozornění. V nich tvrdí, že kvůli svolávací akci je nutné zkontrolovat airbagy a že majitel musí do dvou hodin ověřit své údaje na webových stránkách. Jinak mu hrozí, že mu záruku zneplatní.
Falešná svolávací akce vytváří časový tlak
Právní oddělení společnosti Li Auto v oficiálním prohlášení potvrdilo, že firma uvedenou svolávací akci kvůli airbagům nevyhlásila.
Podvodníci rozesílají majitelům vozů textové zprávy, v nichž se vydávají za zástupce Li Auto. Zprávy obsahují odkaz na webové stránky, které po uživatelích požadují osobní údaje, informace o vozidle a ověřovací kódy.
Pachatelé používají klasickou phishingovou metodu. Dvouhodinová lhůta a hrozba ztráty záruky tlačí příjemce k rychlému jednání, takže je méně pravděpodobné, že si ověří, zda je upozornění pravé.
Li Auto zdůrazňuje, že svolávací akce uvedená ve zprávách neexistuje a odkazovaná webová adresa společnosti nepatří.
Digitální klíč od vozu zvyšuje nebezpečí podvodu
Moderní modely Li Auto jsou ve značné míře závislé na digitálním uživatelském účtu. Jeho prostřednictvím lze ovládat zámky dveří, klimatizaci i řadu dalších funkcí vozu.
Pokud pachatelé získají přístup k přihlašovacím údajům majitele, důsledky mohou přesáhnout běžnou krádež osobních údajů.
Nedávno vyšly najevo případy z jiného trhu, kdy pachatelé převzali kontrolu nad hlavními účty majitelů vozů Li Auto a za obnovení přístupu požadovali výkupné. Přímá souvislost mezi současným podvodem v Číně a dřívějšími převzetími účtů však potvrzena nebyla.
Opatrní by měli být i majitelé aut
Případ Li Auto má širší význam pro všechny vozy připojené k internetu. Pokud důležité funkce auta závisejí na mobilní aplikaci a cloudové službě, zabezpečení uživatelského účtu a ověřování majitele se stávají součástí spolehlivosti vozu.
Na výrobce v Evropě se vztahují požadavky na kybernetickou bezpečnost a správu softwarových aktualizací, ty však riziko phishingových útoků neodstraňují.
Li Auto majitelům doporučuje neotevírat podezřelé odkazy a nezadávat osobní údaje, informace o vozidle ani ověřovací kódy na neznámých webových stránkách. Ti, kteří už své údaje poskytli, by měli neprodleně zabezpečit své účty a obrátit se na oficiální zákaznickou podporu.
Hlavní poučení z tohoto případu je jednoduché: digitální bezpečnost vozu už nezávisí jen na softwaru výrobce. Jediná věrohodně vypadající zpráva může stačit k tomu, aby pachatel získal přístup k mnohem více než jen běžnému online účtu.
