Estafadores amenazan a propietarios de Li Auto con dejar sin efecto la garantía de sus coches
El fabricante chino Li Auto ha alertado a sus clientes de una nueva estafa en la que los delincuentes se hacen pasar por representantes de la compañía y envían a los propietarios avisos de seguridad falsos. Los mensajes afirman que es necesario revisar los airbags del coche como parte de una campaña de retirada y que el propietario debe verificar sus datos en una página web en un plazo de dos horas. De lo contrario, los estafadores amenazan con dejar sin efecto la garantía.
Una falsa campaña de retirada crea una sensación artificial de urgencia
El departamento jurídico de Li Auto ha confirmado en un comunicado oficial que la compañía no ha puesto en marcha la campaña de retirada relacionada con los airbags a la que se refieren los mensajes.
Los estafadores envían mensajes de texto a los propietarios de los coches haciéndose pasar por representantes de Li Auto. Los mensajes incluyen un enlace a una página web que pide a los usuarios datos personales, información del vehículo y códigos de verificación.
Los delincuentes emplean una técnica clásica de phishing. El plazo de dos horas y la amenaza de perder la cobertura de la garantía presionan a los destinatarios para que actúen deprisa, lo que reduce la probabilidad de que comprueben si el aviso es auténtico.
Li Auto recalca que la campaña de retirada mencionada en los mensajes no existe y que la dirección web enlazada no pertenece a la compañía.
La llave digital del coche hace que la estafa sea especialmente peligrosa
Los modelos actuales de Li Auto dependen en gran medida de una cuenta de usuario digital. Esta permite controlar las cerraduras de las puertas, la climatización y otras funciones del vehículo.
Si los delincuentes obtienen las credenciales de autenticación de un propietario, las consecuencias podrían ir más allá del robo de datos personales.
Recientemente salieron a la luz casos en otro mercado en los que delincuentes tomaron el control de las cuentas principales de propietarios de Li Auto y exigieron un rescate para devolverles el acceso. Sin embargo, no se ha confirmado ninguna relación directa entre la estafa actual en China y aquellas usurpaciones de cuentas.
Los propietarios también deben extremar la precaución
El caso de Li Auto es relevante para todos los coches conectados a internet. Cuando funciones importantes del vehículo dependen de una aplicación móvil y de un servicio en la nube, la seguridad de la cuenta de usuario y la autenticación del propietario pasan a formar parte de la fiabilidad del coche.
Los fabricantes en Europa están sujetos a requisitos de ciberseguridad y gestión de actualizaciones de software, pero estos no eliminan el riesgo de ataques de phishing.
Li Auto recomienda a los propietarios no abrir enlaces sospechosos y evitar introducir datos personales, información del vehículo o códigos de verificación en páginas web desconocidas. Quienes ya hayan facilitado sus datos deben proteger sus cuentas de inmediato y ponerse en contacto con el servicio oficial de atención al cliente.
La principal lección de este caso es sencilla: la seguridad digital de un coche ya no depende únicamente del software del fabricante. Un solo mensaje de apariencia convincente podría bastar para dar a un delincuente acceso a mucho más que a una cuenta en línea convencional.
