Oplichters dreigen de garantie van Li Auto-eigenaren ongeldig te maken
De Chinese autofabrikant Li Auto waarschuwt klanten voor een nieuwe vorm van oplichting. Criminelen doen zich voor als medewerkers van het bedrijf en sturen eigenaren valse veiligheidsmeldingen. Daarin staat dat de airbags van hun auto in het kader van een terugroepactie moeten worden gecontroleerd en dat zij binnen twee uur hun gegevens op een website moeten verifiëren. Anders, zo dreigen de oplichters, vervalt de garantie.
Valse terugroepactie zet ontvangers onder tijdsdruk
De juridische afdeling van Li Auto heeft in een officiële verklaring bevestigd dat het bedrijf de betreffende terugroepactie voor airbags niet heeft aangekondigd.
Oplichters sturen autobezitters sms-berichten waarin ze zich voordoen als vertegenwoordigers van Li Auto. De berichten bevatten een link naar een website die gebruikers vraagt persoonlijke gegevens, voertuiggegevens en verificatiecodes in te voeren.
De criminelen gebruiken een klassieke phishingmethode. De termijn van twee uur en de dreiging dat de garantie vervalt, zetten ontvangers onder druk om snel te handelen. Daardoor is de kans kleiner dat zij controleren of de melding echt is.
Li Auto benadrukt dat de terugroepactie uit de berichten niet bestaat en dat het vermelde webadres niet van het bedrijf is.
Digitale autosleutel maakt oplichting extra gevaarlijk
Moderne modellen van Li Auto zijn sterk afhankelijk van een digitaal gebruikersaccount. Via dat account kunnen onder meer de deursloten, de klimaatregeling en diverse andere voertuigfuncties worden bediend.
Als criminelen toegang krijgen tot de authenticatiegegevens van een eigenaar, kunnen de gevolgen verder gaan dan de gebruikelijke diefstal van persoonsgegevens.
Onlangs kwamen in een andere markt gevallen aan het licht waarbij criminelen de hoofdaccounts van Li Auto-eigenaren overnamen en losgeld eisten om de toegang te herstellen. Een direct verband tussen de huidige oplichting in China en die eerdere accountovernames is echter niet bevestigd.
Ook autobezitters moeten alert zijn
De zaak rond Li Auto is relevant voor alle auto's met een internetverbinding. Als belangrijke voertuigfuncties afhankelijk zijn van een smartphone-app en een clouddienst, worden de beveiliging van het gebruikersaccount en de verificatie van de eigenaar onderdeel van de betrouwbaarheid van de auto.
Fabrikanten in Europa moeten voldoen aan eisen voor cyberbeveiliging en het beheer van software-updates, maar die nemen het risico op phishingaanvallen niet weg.
Li Auto raadt eigenaren aan geen verdachte links te openen en geen persoonlijke gegevens, voertuiggegevens of verificatiecodes in te voeren op onbekende websites. Eigenaren die hun gegevens al hebben gedeeld, moeten hun accounts onmiddellijk beveiligen en contact opnemen met de officiële klantenservice.
De belangrijkste les uit deze zaak is eenvoudig: de digitale veiligheid van een auto hangt niet langer alleen af van de software van de fabrikant. Eén geloofwaardig ogend bericht kan voldoende zijn om een crimineel toegang te geven tot veel meer dan een gewoon onlineaccount.
