Huijarit uhkaavat Li Auton omistajia autotakuun raukeamisella
Kiinalainen autonvalmistaja Li Auto on varoittanut asiakkaitaan uudesta huijauksesta, jossa rikolliset esiintyvät yhtiön edustajina ja lähettävät omistajille väärennettyjä turvallisuusilmoituksia. Viesteissä väitetään, että auton turvatyynyt on tarkastettava takaisinkutsun yhteydessä ja että omistajan on vahvistettava tietonsa verkkosivustolla kahden tunnin kuluessa. Muussa tapauksessa huijarit uhkaavat takuun raukeavan.
Väärennetty takaisinkutsu luo keinotekoisen kiireen
Li Auton lakiosasto vahvisti virallisessa lausunnossaan, ettei yhtiö ole käynnistänyt viesteissä mainittua turvatyynyjen takaisinkutsua.
Huijarit lähettävät auton omistajille tekstiviestejä ja esiintyvät Li Auton edustajina. Viesteissä on linkki verkkosivustolle, jolla käyttäjiä pyydetään antamaan henkilötietonsa, ajoneuvon tiedot ja vahvistuskoodit.
Rikolliset käyttävät perinteistä tietojenkalastelukeinoa. Kahden tunnin määräaika ja uhka takuun menettämisestä painostavat vastaanottajia toimimaan nopeasti, jolloin viestin aitous jää helpommin tarkistamatta.
Li Auto korostaa, ettei viesteissä mainittua takaisinkutsua ole olemassa eikä viesteissä oleva verkko-osoite kuulu yhtiölle.
Digitaalinen auton avain tekee huijauksesta erityisen vaarallisen
Uudemmissa Li Auton malleissa digitaalinen käyttäjätili on keskeisessä asemassa. Tilin kautta voi hallita ovien lukitusta, ilmastointia ja monia muita auton toimintoja.
Jos rikolliset saavat haltuunsa omistajan kirjautumistiedot, seuraukset voivat ulottua tavanomaista henkilötietojen varastamista pidemmälle.
Hiljattain toisella markkina-alueella tuli ilmi tapauksia, joissa rikolliset ottivat haltuunsa Li Auton omistajien ensisijaisia käyttäjätilejä ja vaativat lunnaita käyttöoikeuden palauttamisesta. Kiinassa parhaillaan tapahtuvan huijauksen ja aiempien tilikaappausten välillä ei kuitenkaan ole vahvistettu suoraa yhteyttä.
Myös auton omistajien on syytä olla varovaisia
Li Auton tapaus koskee laajemminkin kaikkia verkkoon kytkettyjä autoja. Kun auton tärkeät toiminnot ovat riippuvaisia älypuhelinsovelluksesta ja pilvipalvelusta, käyttäjätilin turvallisuudesta ja omistajan tunnistamisesta tulee osa auton toimintavarmuutta.
Euroopassa autonvalmistajiin sovelletaan kyberturvallisuutta ja ohjelmistopäivitysten hallintaa koskevia vaatimuksia, mutta ne eivät poista tietojenkalastelun riskiä.
Li Auto neuvoo omistajia olemaan avaamatta epäilyttäviä linkkejä ja välttämään henkilötietojen, ajoneuvon tietojen tai vahvistuskoodien antamista tuntemattomilla verkkosivustoilla. Jo tietojaan luovuttaneiden omistajien tulisi suojata tilinsä välittömästi ja ottaa yhteyttä viralliseen asiakastukeen.
Tapauksen tärkein opetus on yksinkertainen: auton digitaalinen turvallisuus ei enää riipu pelkästään valmistajan ohjelmistosta. Yksi uskottavalta näyttävä viesti voi riittää antamaan rikolliselle pääsyn paljon muuhunkin kuin tavalliseen verkkotiliin.
