Απατεώνες απειλούν ιδιοκτήτες Li Auto με ακύρωση της εγγύησης των αυτοκινήτων τους
Η κινεζική αυτοκινητοβιομηχανία Li Auto προειδοποίησε τους πελάτες της για μια νέα απάτη, στην οποία επιτήδειοι παριστάνουν τους εκπροσώπους της εταιρείας και στέλνουν στους ιδιοκτήτες ψευδείς ειδοποιήσεις ασφαλείας. Τα μηνύματα ισχυρίζονται ότι οι αερόσακοι του αυτοκινήτου πρέπει να ελεγχθούν στο πλαίσιο ανάκλησης και ότι ο ιδιοκτήτης πρέπει να επαληθεύσει τα στοιχεία του σε έναν ιστότοπο μέσα σε δύο ώρες. Διαφορετικά, οι απατεώνες απειλούν ότι θα ακυρωθεί η εγγύηση.
Μια ανύπαρκτη ανάκληση δημιουργεί τεχνητή πίεση χρόνου
Το νομικό τμήμα της Li Auto επιβεβαίωσε σε επίσημη ανακοίνωση ότι η εταιρεία δεν έχει ξεκινήσει την ανάκληση αερόσακων στην οποία αναφέρονται τα μηνύματα.
Οι απατεώνες στέλνουν μηνύματα SMS σε ιδιοκτήτες αυτοκινήτων παριστάνοντας τους εκπροσώπους της Li Auto. Τα μηνύματα περιέχουν σύνδεσμο προς ιστότοπο που ζητά από τους χρήστες να καταχωρίσουν προσωπικά στοιχεία, στοιχεία του οχήματος και κωδικούς επαλήθευσης.
Οι δράστες χρησιμοποιούν μια κλασική μέθοδο ηλεκτρονικού «ψαρέματος» (phishing). Η προθεσμία των δύο ωρών και η απειλή απώλειας της κάλυψης από την εγγύηση πιέζουν τους παραλήπτες να ενεργήσουν γρήγορα, μειώνοντας την πιθανότητα να ελέγξουν αν η ειδοποίηση είναι γνήσια.
Η Li Auto τονίζει ότι η ανάκληση που αναφέρεται στα μηνύματα δεν υφίσταται και ότι η ηλεκτρονική διεύθυνση του συνδέσμου δεν ανήκει στην εταιρεία.
Το ψηφιακό κλειδί αυτοκινήτου καθιστά την απάτη ιδιαίτερα επικίνδυνη
Τα σύγχρονα μοντέλα της Li Auto βασίζονται σε μεγάλο βαθμό σε ψηφιακό λογαριασμό χρήστη. Μέσω αυτού του λογαριασμού μπορούν να ελεγχθούν οι κλειδαριές των θυρών, ο κλιματισμός και διάφορες άλλες λειτουργίες του οχήματος.
Αν οι δράστες αποκτήσουν πρόσβαση στα στοιχεία ταυτοποίησης ενός ιδιοκτήτη, οι συνέπειες μπορεί να ξεπεράσουν την απλή κλοπή προσωπικών δεδομένων.
Πρόσφατα ήρθαν στο φως, σε άλλη αγορά, περιπτώσεις στις οποίες δράστες απέκτησαν τον έλεγχο των κύριων λογαριασμών ιδιοκτητών Li Auto και απαίτησαν λύτρα για να αποκαταστήσουν την πρόσβασή τους. Ωστόσο, δεν έχει επιβεβαιωθεί άμεση σύνδεση μεταξύ της τρέχουσας απάτης στην Κίνα και των προηγούμενων περιστατικών υφαρπαγής λογαριασμών.
Προσοχή χρειάζεται και από τους ιδιοκτήτες αυτοκινήτων
Η υπόθεση της Li Auto αφορά ευρύτερα όλα τα αυτοκίνητα που συνδέονται στο διαδίκτυο. Όταν σημαντικές λειτουργίες του οχήματος εξαρτώνται από μια εφαρμογή για κινητά και μια υπηρεσία στο υπολογιστικό νέφος, η ασφάλεια του λογαριασμού χρήστη και η ταυτοποίηση του ιδιοκτήτη γίνονται μέρος της αξιοπιστίας του αυτοκινήτου.
Οι κατασκευαστές στην Ευρώπη υπόκεινται σε απαιτήσεις για την κυβερνοασφάλεια και τη διαχείριση ενημερώσεων λογισμικού, αλλά αυτές δεν εξαλείφουν τον κίνδυνο επιθέσεων ηλεκτρονικού «ψαρέματος».
Η Li Auto συμβουλεύει τους ιδιοκτήτες να μην ανοίγουν ύποπτους συνδέσμους και να μην καταχωρίζουν προσωπικά στοιχεία, στοιχεία του οχήματος ή κωδικούς επαλήθευσης σε άγνωστους ιστότοπους. Όσοι έχουν ήδη κοινοποιήσει τα στοιχεία τους θα πρέπει να ασφαλίσουν αμέσως τους λογαριασμούς τους και να επικοινωνήσουν με την επίσημη εξυπηρέτηση πελατών.
Το σημαντικότερο δίδαγμα από αυτή την υπόθεση είναι απλό: η ψηφιακή ασφάλεια ενός αυτοκινήτου δεν εξαρτάται πλέον μόνο από το λογισμικό του κατασκευαστή. Ένα και μόνο πειστικό μήνυμα μπορεί να αρκεί για να αποκτήσει ένας εγκληματίας πρόσβαση σε πολύ περισσότερα από έναν συνηθισμένο διαδικτυακό λογαριασμό.
