Oszuści straszą właścicieli aut Li Auto utratą gwarancji
Chiński producent samochodów Li Auto ostrzegł klientów przed nowym oszustwem: przestępcy podszywają się pod przedstawicieli firmy i wysyłają właścicielom fałszywe powiadomienia dotyczące bezpieczeństwa. W wiadomościach twierdzą, że poduszki powietrzne w samochodzie wymagają kontroli w ramach akcji przywoławczej, a właściciel musi potwierdzić swoje dane na stronie internetowej w ciągu dwóch godzin. W przeciwnym razie grożą utratą gwarancji.
Fałszywa akcja przywoławcza ma skłonić do pośpiechu
Dział prawny Li Auto potwierdził w oficjalnym oświadczeniu, że firma nie ogłosiła akcji przywoławczej dotyczącej poduszek powietrznych, o której mowa w wiadomościach.
Oszuści wysyłają właścicielom samochodów SMS-y, podszywając się pod przedstawicieli Li Auto. Wiadomości zawierają link do strony, na której użytkownicy są proszeni o podanie danych osobowych, danych pojazdu i kodów weryfikacyjnych.
Przestępcy stosują klasyczną metodę phishingu. Dwugodzinny termin i groźba utraty ochrony gwarancyjnej skłaniają odbiorców do szybkiego działania, przez co rzadziej sprawdzają, czy powiadomienie jest autentyczne.
Li Auto podkreśla, że akcja przywoławcza, o której mowa w wiadomościach, nie istnieje, a strona wskazana w linku nie należy do firmy.
Cyfrowy kluczyk sprawia, że oszustwo jest szczególnie niebezpieczne
Nowoczesne modele Li Auto w dużym stopniu opierają się na cyfrowym koncie użytkownika. Za jego pomocą można sterować zamkami drzwi, klimatyzacją i szeregiem innych funkcji samochodu.
Jeśli przestępcy uzyskają dostęp do danych uwierzytelniających właściciela, skutki mogą wykraczać poza kradzież danych osobowych.
Niedawno ujawniono przypadki z innego rynku, w których przestępcy przejęli główne konta właścicieli samochodów Li Auto i zażądali okupu za przywrócenie dostępu. Nie potwierdzono jednak bezpośredniego związku między obecnym oszustwem w Chinach a wcześniejszymi przejęciami kont.
Właściciele samochodów też powinni zachować ostrożność
Przypadek Li Auto ma znaczenie dla wszystkich samochodów podłączonych do internetu. Gdy ważne funkcje pojazdu zależą od aplikacji na smartfonie i usługi chmurowej, bezpieczeństwo konta użytkownika i sposób uwierzytelniania właściciela stają się częścią niezawodności samochodu.
Producenci w Europie podlegają wymogom dotyczącym cyberbezpieczeństwa i zarządzania aktualizacjami oprogramowania, ale nie eliminują one ryzyka ataków phishingowych.
Li Auto radzi właścicielom, by nie otwierali podejrzanych linków i nie podawali danych osobowych, danych pojazdu ani kodów weryfikacyjnych na nieznanych stronach internetowych. Osoby, które już udostępniły swoje dane, powinny niezwłocznie zabezpieczyć konta i skontaktować się z oficjalną obsługą klienta.
Najważniejszy wniosek z tego przypadku jest prosty: cyfrowe bezpieczeństwo samochodu nie zależy już wyłącznie od oprogramowania producenta. Jedna wiadomość wyglądająca wiarygodnie może wystarczyć, by przestępca uzyskał dostęp do znacznie więcej niż tylko zwykłego konta internetowego.
