A garancia elvesztésével fenyegetve próbálják átverni a Li Auto-tulajdonosokat
A kínai autógyártó, a Li Auto új csalásra figyelmeztette ügyfeleit: bűnözők a vállalat képviselőinek adják ki magukat, és hamis biztonsági értesítéseket küldenek a tulajdonosoknak. Az üzenetek szerint visszahívás keretében ellenőrizni kell az autó légzsákjait, a tulajdonosnak pedig két órán belül igazolnia kell az adatait egy weboldalon. Ellenkező esetben a csalók a garancia érvénytelenítésével fenyegetnek.
Hamis visszahívással sürgetik a tulajdonosokat
A Li Auto jogi osztálya hivatalos közleményben erősítette meg, hogy a vállalat nem hirdette meg az üzenetekben említett légzsák-visszahívást.
A csalók a Li Auto képviselőinek kiadva magukat SMS-eket küldenek az autótulajdonosoknak. Az üzenetekben olyan weboldalra mutató hivatkozás szerepel, amely személyes adatokat, a jármű adatait és ellenőrző kódokat kér a felhasználóktól.
A bűnözők az adathalászat klasszikus módszerét alkalmazzák. A kétórás határidő és a garancia elvesztésének kilátásba helyezése gyors cselekvésre ösztönzi a címzetteket, így kisebb az esélye, hogy ellenőrzik az értesítés valódiságát.
A Li Auto hangsúlyozza, hogy az üzenetekben említett visszahívás nem létezik, és a hivatkozott webcím nem a vállalaté.
A digitális autókulcs különösen veszélyessé teszi a csalást
A modern Li Auto-modellek számos funkciója digitális felhasználói fiókhoz kötődik. Ezzel a fiókkal az ajtózárak, a klímaberendezés és számos más járműfunkció is vezérelhető.
Ha a bűnözők megszerzik egy tulajdonos bejelentkezéshez szükséges adatait, annak következményei túlmutathatnak a személyes adatok szokványos ellopásán.
Nemrég egy másik piacon olyan esetek kerültek napvilágra, amelyekben bűnözők átvették az irányítást Li Auto-tulajdonosok elsődleges fiókjai felett, és váltságdíjat követeltek a hozzáférés visszaállításáért. Ugyanakkor nem erősítettek meg közvetlen kapcsolatot a mostani, Kínában zajló csalás és a korábbi fiókátvételek között.
Az autótulajdonosoknak is érdemes óvatosnak lenniük
A Li Auto esete valamennyi internetkapcsolattal rendelkező autó szempontjából tanulságos. Ha fontos járműfunkciók működése okostelefonos alkalmazástól és felhőszolgáltatástól függ, a felhasználói fiók biztonsága és a tulajdonos hitelesítése is az autó megbízhatóságának részévé válik.
Európában a gyártókra kiberbiztonsági és szoftverfrissítés-kezelési követelmények vonatkoznak, ezek azonban nem szüntetik meg az adathalász támadások kockázatát.
A Li Auto azt tanácsolja a tulajdonosoknak, hogy ne nyissanak meg gyanús hivatkozásokat, és ne adjanak meg személyes adatokat, járműadatokat vagy ellenőrző kódokat ismeretlen weboldalakon. Akik már megadták adataikat, azonnal gondoskodjanak fiókjaik biztonságáról, és forduljanak a hivatalos ügyfélszolgálathoz.
Az eset legfontosabb tanulsága egyszerű: egy autó digitális biztonsága már nem kizárólag a gyártó szoftverén múlik. Egyetlen hitelesnek tűnő üzenet is elég lehet ahhoz, hogy egy bűnöző egy szokványos online fióknál jóval többhöz férjen hozzá.
