Des escrocs menacent les propriétaires de Li Auto d’annuler leur garantie
Le constructeur automobile chinois Li Auto met en garde ses clients contre une nouvelle arnaque : des escrocs se font passer pour ses représentants et envoient aux propriétaires de faux avis de sécurité. Ces messages affirment que les airbags de leur voiture doivent être contrôlés dans le cadre d’un rappel et qu’ils doivent confirmer leurs informations sur un site web dans les deux heures. Faute de quoi, les escrocs les menacent d’annuler leur garantie.
Un faux rappel pour mettre les propriétaires sous pression
Le service juridique de Li Auto a confirmé dans un communiqué officiel que l’entreprise n’avait pas lancé le rappel d’airbags évoqué.
Les escrocs envoient des SMS aux propriétaires de voitures en se faisant passer pour des représentants de Li Auto. Les messages contiennent un lien vers un site web qui demande aux utilisateurs de saisir leurs données personnelles, les informations relatives à leur véhicule et des codes de vérification.
Les escrocs recourent à une technique classique d’hameçonnage. Le délai de deux heures et la menace d’annulation de la garantie poussent les destinataires à agir vite, ce qui réduit la probabilité qu’ils vérifient l’authenticité de l’avis.
Li Auto souligne que le rappel mentionné dans les messages n’existe pas et que l’adresse web indiquée dans le lien n’appartient pas à l’entreprise.
La clé numérique rend l’arnaque particulièrement dangereuse
Les modèles Li Auto récents reposent largement sur un compte utilisateur numérique. Ce compte permet notamment de commander le verrouillage des portes, la climatisation et diverses autres fonctions du véhicule.
Si des escrocs obtiennent les données d’authentification d’un propriétaire, les conséquences pourraient aller au-delà d’un simple vol de données personnelles.
Des cas ont récemment été révélés sur un autre marché : des escrocs avaient pris le contrôle des comptes principaux de propriétaires de Li Auto et exigé une rançon pour leur rendre l’accès. Toutefois, aucun lien direct n’a été confirmé entre l’arnaque actuelle en Chine et ces précédentes prises de contrôle de comptes.
Les propriétaires de voitures doivent eux aussi rester vigilants
Le cas de Li Auto concerne plus largement toutes les voitures connectées à Internet. Lorsque des fonctions importantes du véhicule dépendent d’une application pour smartphone et d’un service dans le cloud, la sécurité du compte utilisateur et l’authentification du propriétaire font aussi partie de la fiabilité de la voiture.
En Europe, les constructeurs sont soumis à des exigences en matière de cybersécurité et de gestion des mises à jour logicielles, mais celles-ci n’éliminent pas le risque d’attaques par hameçonnage.
Li Auto conseille aux propriétaires de ne pas ouvrir les liens suspects et de ne pas saisir leurs données personnelles, les informations relatives à leur véhicule ou des codes de vérification sur des sites web inconnus. Ceux qui ont déjà communiqué ces informations doivent sécuriser immédiatement leurs comptes et contacter le service client officiel.
La principale leçon de cette affaire est simple : la sécurité numérique d’une voiture ne dépend plus uniquement du logiciel du constructeur. Un seul message d’apparence convaincante pourrait suffire à donner à un escroc accès à bien plus qu’un compte en ligne classique.
