Escrocii îi amenință pe proprietarii de mașini Li Auto că le vor fi anulate garanțiile
Producătorul auto chinez Li Auto și-a avertizat clienții cu privire la o nouă înșelătorie: infractorii se dau drept reprezentanți ai companiei și le trimit proprietarilor notificări false privind siguranța. Mesajele susțin că airbagurile mașinii trebuie verificate în cadrul unei campanii de rechemare și că proprietarul trebuie să își confirme datele pe un site în termen de două ore. În caz contrar, escrocii amenință că garanția va fi anulată.
O rechemare fictivă creează presiunea unui termen-limită
Departamentul juridic al Li Auto a confirmat într-o declarație oficială că firma nu a inițiat campania de rechemare pentru airbaguri la care fac referire mesajele.
Escrocii le trimit proprietarilor de mașini mesaje text în care se prezintă drept reprezentanți ai Li Auto. Mesajele conțin un link către un site care le cere utilizatorilor să introducă date personale, informații despre vehicul și coduri de verificare.
Infractorii folosesc o metodă clasică de phishing. Termenul de două ore și amenințarea cu pierderea garanției îi presează pe destinatari să acționeze rapid, reducând șansele ca aceștia să verifice dacă notificarea este autentică.
Li Auto subliniază că rechemarea menționată în mesaje nu există și că adresa web din link nu aparține companiei.
Cheia digitală a mașinii face înșelătoria deosebit de periculoasă
Modelele Li Auto moderne depind în mare măsură de un cont digital de utilizator. Acesta poate fi folosit pentru a controla încuietorile portierelor, climatizarea și o serie de alte funcții ale vehiculului.
Dacă infractorii obțin datele de autentificare ale unui proprietar, consecințele ar putea depăși furtul obișnuit de date personale.
Recent, au ieșit la iveală cazuri pe o altă piață în care infractorii au preluat controlul asupra conturilor principale ale unor proprietari de mașini Li Auto și au cerut o răscumpărare pentru a le reda accesul. Totuși, nu a fost confirmată nicio legătură directă între înșelătoria actuală din China și preluările anterioare ale conturilor.
Și proprietarii de mașini trebuie să fie precauți
Cazul Li Auto este relevant și pentru toate mașinile conectate la internet. Când funcții importante ale vehiculului depind de o aplicație pentru smartphone și de un serviciu cloud, securitatea contului de utilizator și autentificarea proprietarului devin parte a fiabilității mașinii.
Producătorii din Europa trebuie să respecte cerințe privind securitatea cibernetică și gestionarea actualizărilor software, însă acestea nu elimină riscul atacurilor de phishing.
Li Auto îi sfătuiește pe proprietari să nu deschidă linkuri suspecte și să nu introducă date personale, informații despre vehicul sau coduri de verificare pe site-uri necunoscute. Cei care și-au furnizat deja datele ar trebui să își securizeze imediat conturile și să contacteze serviciul oficial de asistență pentru clienți.
Cea mai importantă lecție a acestui caz este simplă: securitatea digitală a unei mașini nu mai depinde doar de software-ul producătorului. Un singur mesaj care pare convingător ar putea fi suficient pentru a-i oferi unui infractor acces la mult mai mult decât un cont online obișnuit.
