Prevaranti prijete vlasnicima vozila Li Auto poništenjem jamstva
Kineski proizvođač automobila Li Auto upozorio je kupce na novu prijevaru u kojoj se počinitelji predstavljaju kao predstavnici tvrtke i vlasnicima šalju lažne sigurnosne obavijesti. U porukama tvrde da u sklopu opoziva treba pregledati zračne jastuke vozila te da vlasnik u roku od dva sata mora potvrditi svoje podatke na internetskoj stranici. U protivnom prevaranti prijete poništenjem jamstva.
Lažni opoziv stvara pritisak kratkim rokom
Pravni odjel tvrtke Li Auto u službenom je priopćenju potvrdio da tvrtka nije pokrenula opoziv zbog zračnih jastuka o kojem je riječ.
Prevaranti vlasnicima automobila šalju SMS poruke predstavljajući se kao predstavnici tvrtke Li Auto. Poruke sadržavaju poveznicu na internetsku stranicu koja od korisnika traži unos osobnih podataka, podataka o vozilu i kodova za potvrdu identiteta.
Počinitelji se služe klasičnom tehnikom krađe podataka putem lažnih poruka. Rok od dva sata i prijetnja gubitkom jamstva tjeraju primatelje na brzu reakciju, zbog čega je manja vjerojatnost da će provjeriti je li obavijest vjerodostojna.
Li Auto naglašava da opoziv spomenut u porukama ne postoji i da povezana internetska adresa ne pripada tvrtki.
Digitalni ključ automobila čini prijevaru posebno opasnom
Noviji modeli Li Auta uvelike se oslanjaju na digitalni korisnički račun. Putem njega moguće je upravljati bravama vrata, klimatizacijskim sustavom i nizom drugih funkcija vozila.
Ako počinitelji dođu do vlasnikovih podataka za prijavu, posljedice bi mogle nadilaziti uobičajenu krađu osobnih podataka.
Nedavno su na drugom tržištu otkriveni slučajevi u kojima su počinitelji preuzeli glavne račune vlasnika vozila Li Auto i tražili otkupninu za vraćanje pristupa. No nije potvrđena izravna veza između sadašnje prijevare u Kini i ranijih preuzimanja računa.
I vlasnici automobila trebaju biti oprezni
Slučaj Li Auta važan je i za sve druge automobile povezane s internetom. Kada važne funkcije vozila ovise o aplikaciji za pametni telefon i usluzi u oblaku, sigurnost korisničkog računa i provjera identiteta vlasnika postaju dio pouzdanosti automobila.
Proizvođači u Europi moraju ispunjavati zahtjeve u pogledu kibernetičke sigurnosti i upravljanja softverskim ažuriranjima, no oni ne uklanjaju rizik od napada lažnim porukama radi krađe podataka.
Li Auto savjetuje vlasnicima da ne otvaraju sumnjive poveznice i da na nepoznatim internetskim stranicama ne unose osobne podatke, podatke o vozilu ni kodove za potvrdu identiteta. Vlasnici koji su već podijelili svoje podatke trebali bi odmah zaštititi svoje račune i obratiti se službenoj korisničkoj podršci.
Najvažnija je pouka ovog slučaja jednostavna: digitalna sigurnost automobila više ne ovisi samo o softveru proizvođača. Jedna poruka koja izgleda uvjerljivo mogla bi biti dovoljna da počinitelj dobije pristup mnogočemu drugome, a ne samo uobičajenom internetskom računu.
