Li Auto omanikke ründavad petturid ähvardades tühistada autode garantii
Hiina autotootja Li Auto hoiatas oma kliente uue petuskeemi eest, milles kurjategijad esinevad tootja esindajatena ja saadavad autoomanikele võltsitud ohutusteateid. Sõnumites väidetakse, et auto turvapadjad vajavad tagasikutsumise käigus kontrollimist ning omanik peab kahe tunni jooksul veebilehel oma andmed kinnitama. Vastasel juhul ähvardavad petturid garantii tühistamisega.
Võltsitud tagasikutsumine tekitab kunstliku ajasurve
Li Auto õigusosakond kinnitas ametlikus avalduses, et ettevõte pole kõnealust turvapatjade tagasikutsumist algatanud.
Petturid saadavad autoomanikele SMS-e, milles esinevad Li Auto esindajatena. Sõnum sisaldab linki veebilehele, kus palutakse sisestada isikuandmed, sõiduki andmed ja kinnituskoodid.
Kurjategijad kasutavad klassikalist õngitsusmeetodit. Kahetunnine tähtaeg ja ähvardus kaotada garantiiteenus sunnivad inimest kiirustama, vähendades tõenäosust, et ta kontrollib teate ehtsust.
Li Auto rõhutab, et sõnumites nimetatud tagasikutsumist pole olemas ning lisatud veebiaadress ei kuulu ettevõttele.
Digitaalne autovõti muudab pettuse eriti ohtlikuks
Kaasaegsete Li Auto mudelite kasutamine sõltub suurel määral digitaalsest kasutajakontost. Selle kaudu saab juhtida ukselukke, kliimaseadet ja mitmeid muid sõidukifunktsioone.
Kui kurjategijad saavad ligipääsu omaniku autentimisandmetele, võib tagajärg ulatuda tavalisest isikuandmete vargusest kaugemale.
Hiljuti ilmnesid teisel turul juhtumid, kus kurjategijad võtsid üle Li Auto omanike põhikontosid ning nõudsid juurdepääsu taastamise eest lunaraha. Praeguse Hiina petuskeemi ja varasemate kontokaaperdamiste vahel pole siiski kinnitatud otsest seost.
Ka meie autoomanikud peaksid ettevaatlikud olema
Li Auto juhtum puudutab laiemalt kõiki internetiühendusega autosid. Kui sõiduki olulised funktsioonid sõltuvad nutitelefonirakendusest ja pilveteenusest, muutuvad kasutajakonto turvalisus ning omaniku tuvastamine auto töökindluse osaks.
Euroopas kehtivad tootjatele küberturvalisuse ja tarkvarauuenduste haldamise nõuded, kuid need ei kõrvalda õngitsusrünnakute ohtu.
Li Auto soovitab kahtlaseid linke mitte avada ning vältida isikuandmete, sõidukiandmete ja kinnituskoodide sisestamist tundmatutele veebilehtedele. Kui omanik on andmeid juba jaganud, tuleks viivitamata kaitsta kasutajakontot ja pöörduda ametliku klienditoe poole.
Juhtumi kõige olulisem õppetund on lihtne: auto digitaalne turvalisus ei sõltu enam ainult tootja tarkvarast. Piisab ühest usutavana näivast sõnumist, et kurjategija võiks saada ligipääsu palju enamale kui tavapärasele veebikontole.
