Svindlere truer Li Auto-eiere med å oppheve bilgarantien
Den kinesiske bilprodusenten Li Auto advarer kundene mot en ny svindel der kriminelle utgir seg for å representere selskapet og sender bileiere falske sikkerhetsvarsler. Meldingene hevder at bilens kollisjonsputer må kontrolleres som ledd i en tilbakekalling, og at eieren må bekrefte opplysningene sine på et nettsted innen to timer. Ellers truer svindlerne med at garantien blir opphevet.
Falsk tilbakekalling skaper tidspress
Li Autos juridiske avdeling har i en offisiell uttalelse bekreftet at selskapet ikke har iverksatt den aktuelle tilbakekallingen av kollisjonsputer.
Svindlere sender tekstmeldinger til bileiere og utgir seg for å representere Li Auto. Meldingene inneholder en lenke til et nettsted som ber brukerne oppgi personopplysninger, opplysninger om bilen og bekreftelseskoder.
De kriminelle bruker en klassisk phishing-metode. Fristen på to timer og trusselen om å miste garantien presser mottakerne til å handle raskt, slik at de blir mindre tilbøyelige til å undersøke om meldingen er ekte.
Li Auto understreker at tilbakekallingen som omtales i meldingene, ikke finnes, og at nettadressen det lenkes til, ikke tilhører selskapet.
Digital bilnøkkel gjør svindelen særlig farlig
Nyere Li Auto-modeller er i stor grad avhengige av en digital brukerkonto. Kontoen kan brukes til å styre dørlåsene, klimaanlegget og en rekke andre funksjoner i bilen.
Hvis kriminelle får tilgang til en eiers innloggingsopplysninger, kan konsekvensene strekke seg lenger enn vanlig tyveri av personopplysninger.
Nylig kom det frem tilfeller i et annet marked der kriminelle tok kontroll over hovedkontoene til Li Auto-eiere og krevde løsepenger for å gi dem tilgangen tilbake. Det er imidlertid ikke bekreftet noen direkte forbindelse mellom den pågående svindelen i Kina og de tidligere kontoovertakelsene.
Bileiere bør også være på vakt
Li Auto-saken er relevant for alle biler som er koblet til internett. Når viktige bilfunksjoner er avhengige av en mobilapp og en skytjeneste, blir sikkerheten til brukerkontoen og autentiseringen av eieren en del av bilens driftssikkerhet.
Bilprodusenter i Europa er underlagt krav til cybersikkerhet og håndtering av programvareoppdateringer, men det fjerner ikke risikoen for phishing-angrep.
Li Auto råder eiere til ikke å åpne mistenkelige lenker og til å unngå å oppgi personopplysninger, opplysninger om bilen eller bekreftelseskoder på ukjente nettsteder. Eiere som allerede har delt slike opplysninger, bør sikre kontoene sine umiddelbart og kontakte selskapets offisielle kundestøtte.
Den viktigste lærdommen av saken er enkel: Den digitale sikkerheten i en bil avhenger ikke lenger bare av produsentens programvare. Én melding som ser troverdig ut, kan være nok til å gi en kriminell tilgang til langt mer enn en vanlig nettkonto.
