Sukčiai grasina „Li Auto“ automobilių savininkams panaikinti garantiją
Kinijos automobilių gamintoja „Li Auto“ įspėjo klientus apie naują sukčiavimo schemą: bendrovės atstovais apsimetantys nusikaltėliai siunčia automobilių savininkams netikrus pranešimus apie saugą. Juose teigiama, kad dėl atšaukimo reikia patikrinti automobilio oro pagalves, o savininkas per dvi valandas turi patvirtinti savo duomenis interneto svetainėje. Antraip sukčiai grasina panaikinti garantiją.
Netikru pranešimu apie atšaukimą siekiama priversti skubėti
„Li Auto“ teisės skyrius oficialiame pareiškime patvirtino, kad bendrovė nepradėjo pranešimuose minimo automobilių atšaukimo dėl oro pagalvių.
„Li Auto“ atstovais apsimetantys sukčiai siunčia automobilių savininkams SMS žinutes. Jose pateikiama nuoroda į interneto svetainę, kurioje prašoma įvesti asmens duomenis, automobilio duomenis ir patvirtinimo kodus.
Nusikaltėliai taiko įprastą duomenų viliojimo būdą. Dviejų valandų terminas ir grasinimas netekti garantijos skatina gavėjus veikti skubiai, todėl mažėja tikimybė, kad jie patikrins pranešimo tikrumą.
„Li Auto“ pabrėžia, kad žinutėse minimas atšaukimas neegzistuoja, o jose nurodytas interneto adresas bendrovei nepriklauso.
Dėl skaitmeninio automobilio rakto sukčiavimas ypač pavojingas
Šiuolaikiniuose „Li Auto“ modeliuose daugelis funkcijų priklauso nuo skaitmeninės naudotojo paskyros. Per ją galima valdyti durų spynas, klimato kontrolės sistemą ir įvairias kitas automobilio funkcijas.
Jei nusikaltėliai gautų prieigą prie savininko tapatybės patvirtinimo duomenų, pasekmės galėtų būti rimtesnės nei vien asmens duomenų vagystė.
Neseniai paaiškėjo, kad kitoje rinkoje nusikaltėliai buvo perėmę pagrindines „Li Auto“ savininkų paskyras ir reikalavo išpirkos už prieigos atkūrimą. Vis dėlto tiesioginis ryšys tarp dabartinės sukčiavimo schemos Kinijoje ir ankstesnių paskyrų perėmimo atvejų nepatvirtintas.
Automobilių savininkams taip pat verta būti atsargiems
„Li Auto“ atvejis aktualus visiems prie interneto prijungtiems automobiliams. Kai svarbios automobilio funkcijos priklauso nuo išmaniojo telefono programėlės ir debesijos paslaugos, naudotojo paskyros saugumas ir savininko tapatybės patvirtinimas tampa automobilio patikimumo dalimi.
Europoje gamintojams taikomi kibernetinio saugumo ir programinės įrangos atnaujinimų valdymo reikalavimai, tačiau jie nepanaikina duomenų viliojimo atakų rizikos.
„Li Auto“ pataria savininkams neatidarinėti įtartinų nuorodų ir neįvesti asmens duomenų, automobilio duomenų ar patvirtinimo kodų nepažįstamose interneto svetainėse. Jau pateikę savo duomenis savininkai turėtų nedelsdami apsaugoti savo paskyras ir susisiekti su oficialia klientų aptarnavimo tarnyba.
Svarbiausia šio atvejo pamoka paprasta: automobilio skaitmeninis saugumas nebepriklauso vien nuo gamintojo programinės įrangos. Vienos įtikinamai atrodančios žinutės gali pakakti, kad nusikaltėlis gautų prieigą prie kur kas daugiau nei įprastos internetinės paskyros.
