Krāpnieki draud Li Auto īpašniekiem anulēt automašīnas garantiju
Ķīnas autoražotājs Li Auto brīdinājis klientus par jaunu krāpšanas shēmu: noziedznieki uzdodas par uzņēmuma pārstāvjiem un sūta īpašniekiem viltotus paziņojumus par drošību. Tajos apgalvots, ka atsaukuma ietvaros jāpārbauda automašīnas drošības spilveni un īpašniekam divu stundu laikā tīmekļvietnē jāapstiprina savi dati. Pretējā gadījumā krāpnieki draud anulēt garantiju.
Viltus atsaukums rada mākslīgu steigu
Li Auto juridiskā nodaļa oficiālā paziņojumā apstiprinājusi, ka uzņēmums nav izsludinājis attiecīgo drošības spilvenu atsaukumu.
Krāpnieki, uzdodoties par Li Auto pārstāvjiem, sūta automašīnu īpašniekiem īsziņas. Tajās ir saite uz tīmekļvietni, kurā lietotājiem lūdz ievadīt personas datus, transportlīdzekļa informāciju un verifikācijas kodus.
Noziedznieki izmanto klasisku pikšķerēšanas paņēmienu. Divu stundu termiņš un draudi zaudēt garantiju mudina saņēmējus rīkoties ātri, tādējādi mazinot iespēju, ka viņi pārbaudīs paziņojuma īstumu.
Li Auto uzsver, ka ziņojumos minētais atsaukums nepastāv un tajos norādītā tīmekļa adrese nepieder uzņēmumam.
Digitālā automašīnas atslēga padara krāpšanu īpaši bīstamu
Mūsdienu Li Auto modeļu darbība lielā mērā ir saistīta ar digitālu lietotāja kontu. Ar to var vadīt durvju slēdzenes, klimata kontroles sistēmu un virkni citu automašīnas funkciju.
Ja noziedznieki iegūst piekļuvi īpašnieka autentifikācijas datiem, sekas var būt plašākas par parastu personas datu zādzību.
Nesen citā tirgū atklātībā nonāca gadījumi, kuros noziedznieki pārņēma Li Auto īpašnieku galvenos kontus un pieprasīja izpirkuma maksu par piekļuves atjaunošanu. Tomēr tieša saikne starp pašreizējo krāpšanas shēmu Ķīnā un agrākajiem kontu pārņemšanas gadījumiem nav apstiprināta.
Arī automašīnu īpašniekiem jābūt piesardzīgiem
Li Auto gadījums ir aktuāls arī visu internetam pieslēgto automašīnu kontekstā. Ja svarīgas automašīnas funkcijas ir atkarīgas no viedtālruņa lietotnes un mākoņpakalpojuma, lietotāja konta drošība un īpašnieka autentifikācija kļūst par daļu no automašīnas uzticamības.
Eiropā autoražotājiem jāievēro kiberdrošības un programmatūras atjauninājumu pārvaldības prasības, taču tās nenovērš pikšķerēšanas uzbrukumu risku.
Li Auto iesaka īpašniekiem neatvērt aizdomīgas saites un neievadīt personas datus, transportlīdzekļa informāciju vai verifikācijas kodus nepazīstamās tīmekļvietnēs. Īpašniekiem, kuri jau ir snieguši savus datus, nekavējoties jāparūpējas par savu kontu drošību un jāsazinās ar oficiālo klientu atbalsta dienestu.
Galvenā atziņa no šī gadījuma ir vienkārša: automašīnas digitālā drošība vairs nav atkarīga tikai no ražotāja programmatūras. Ar vienu ticami noformētu ziņojumu var pietikt, lai noziedznieks iegūtu piekļuvi daudz kam vairāk nekā parastam tiešsaistes kontam.
