Svindlere truer Li Auto-ejere med at ophæve bilens garanti
Den kinesiske bilproducent Li Auto advarer kunder om et nyt svindelnummer, hvor kriminelle udgiver sig for at repræsentere virksomheden og sender falske sikkerhedsmeddelelser til bilejere. I beskederne hævdes det, at bilens airbags skal kontrolleres som led i en tilbagekaldelse, og at ejeren skal bekræfte sine oplysninger på en hjemmeside inden for to timer. Ellers truer svindlerne med at ophæve garantien.
Falsk tilbagekaldelse skaber kunstigt tidspres
Li Autos juridiske afdeling har i en officiel udtalelse bekræftet, at virksomheden ikke har iværksat den omtalte tilbagekaldelse af airbags.
Svindlere sender sms'er til bilejere og udgiver sig for at repræsentere Li Auto. Beskederne indeholder et link til en hjemmeside, hvor brugerne bliver bedt om at indtaste personlige oplysninger, oplysninger om bilen og bekræftelseskoder.
De kriminelle bruger en klassisk phishingmetode. Fristen på to timer og truslen om at miste garantidækningen lægger pres på modtagerne for at handle hurtigt, så de er mindre tilbøjelige til at kontrollere, om meddelelsen er ægte.
Li Auto understreger, at tilbagekaldelsen i beskederne ikke findes, og at den hjemmesideadresse, der linkes til, ikke tilhører virksomheden.
Digital bilnøgle gør svindlen særligt farlig
Nyere Li Auto-modeller er i høj grad afhængige af en digital brugerkonto. Kontoen kan bruges til at styre dørlåse, klimaanlæg og en række andre funktioner i bilen.
Hvis kriminelle får adgang til en ejers loginoplysninger, kan konsekvenserne række ud over almindeligt tyveri af personoplysninger.
For nylig kom der sager frem på et andet marked, hvor kriminelle overtog Li Auto-ejeres primære konti og krævede løsepenge for at give dem adgangen tilbage. Der er dog ikke bekræftet nogen direkte forbindelse mellem den aktuelle svindel i Kina og de tidligere kontovertagelser.
Bilejere bør også være på vagt
Sagen om Li Auto er også relevant for alle biler med internetforbindelse. Når vigtige funktioner i bilen afhænger af en smartphoneapp og en cloudtjeneste, bliver sikkerheden omkring brugerkontoen og bekræftelsen af ejerens identitet en del af bilens driftssikkerhed.
Bilproducenter i Europa er underlagt krav til cybersikkerhed og håndtering af softwareopdateringer, men de fjerner ikke risikoen for phishingangreb.
Li Auto råder ejere til ikke at åbne mistænkelige links og til at undlade at indtaste personlige oplysninger, oplysninger om bilen eller bekræftelseskoder på ukendte hjemmesider. Ejere, der allerede har delt deres oplysninger, bør straks sikre deres konti og kontakte den officielle kundeservice.
Den vigtigste lære af sagen er enkel: En bils digitale sikkerhed afhænger ikke længere kun af producentens software. En enkelt besked, der ser overbevisende ud, kan være nok til at give en kriminel adgang til langt mere end en almindelig onlinekonto.
