Burlões visam proprietários de veículos da Li Auto com ameaças de perda da garantia
A fabricante automóvel chinesa Li Auto alertou os clientes para uma nova burla em que criminosos se fazem passar por representantes da empresa e enviam falsos avisos de segurança aos proprietários. As mensagens afirmam que os airbags do veículo têm de ser inspecionados no âmbito de uma chamada à oficina e que o proprietário deve confirmar os seus dados num site no prazo de duas horas. Caso contrário, os burlões ameaçam anular a garantia.
Falso aviso de recolha cria pressão de tempo
O departamento jurídico da Li Auto confirmou, num comunicado oficial, que a empresa não iniciou a recolha dos airbags em causa.
Os burlões enviam mensagens de texto aos proprietários dos veículos fazendo-se passar por representantes da Li Auto. As mensagens incluem uma ligação para um site que pede aos utilizadores dados pessoais, informações sobre o veículo e códigos de verificação.
Os criminosos recorrem a uma técnica clássica de phishing. O prazo de duas horas e a ameaça de perder a cobertura da garantia pressionam os destinatários a agir rapidamente, tornando menos provável que verifiquem a autenticidade do aviso.
A Li Auto sublinha que a recolha mencionada nas mensagens não existe e que o endereço do site indicado não pertence à empresa.
A chave digital torna a burla particularmente perigosa
Os modelos atuais da Li Auto dependem em grande medida de uma conta digital de utilizador. Esta conta permite controlar as fechaduras das portas, a climatização e várias outras funções do veículo.
Se os criminosos obtiverem os dados de autenticação de um proprietário, as consequências poderão ir além do roubo de dados pessoais.
Recentemente, vieram a público casos noutro país em que criminosos assumiram o controlo das contas principais de proprietários de veículos da Li Auto e exigiram um resgate para devolver o acesso. Contudo, não foi confirmada qualquer ligação direta entre a atual burla na China e as anteriores apropriações de contas.
Os proprietários de automóveis também devem estar atentos
O caso da Li Auto é relevante para todos os automóveis ligados à Internet. Quando funções importantes do veículo dependem de uma aplicação para smartphone e de um serviço na nuvem, a segurança da conta de utilizador e a autenticação do proprietário passam a fazer parte da fiabilidade do automóvel.
Os fabricantes na Europa estão sujeitos a requisitos de cibersegurança e de gestão das atualizações de software, mas estes não eliminam o risco de ataques de phishing.
A Li Auto aconselha os proprietários a não abrirem ligações suspeitas nem a introduzirem dados pessoais, informações sobre o veículo ou códigos de verificação em sites desconhecidos. Quem já tiver partilhado os seus dados deve proteger imediatamente a sua conta e contactar o serviço oficial de apoio ao cliente.
A principal lição deste caso é simples: a segurança digital de um automóvel já não depende apenas do software do fabricante. Uma única mensagem aparentemente credível pode bastar para dar a um criminoso acesso a muito mais do que uma conta online convencional.
