Prevaranti prete vlasnicima automobila Li Auto gubitkom garancije
Kineski proizvođač automobila Li Auto upozorio je kupce na novu prevaru u kojoj se kriminalci predstavljaju kao predstavnici kompanije i vlasnicima šalju lažna bezbednosna obaveštenja. U porukama se tvrdi da vazdušne jastuke treba proveriti u okviru opoziva i da vlasnik mora u roku od dva sata da potvrdi svoje podatke na veb-sajtu. U suprotnom, prevaranti prete poništavanjem garancije.
Lažni opoziv stvara pritisak zbog kratkog roka
Pravna služba kompanije Li Auto potvrdila je u zvaničnom saopštenju da kompanija nije pokrenula opoziv zbog vazdušnih jastuka o kojem je reč.
Prevaranti šalju SMS poruke vlasnicima automobila predstavljajući se kao predstavnici kompanije Li Auto. Poruke sadrže link ka veb-sajtu koji od korisnika traži da unesu lične podatke, podatke o vozilu i kodove za potvrdu identiteta.
Kriminalci koriste klasičnu tehniku fišinga. Rok od dva sata i pretnja gubitkom prava iz garancije pritiskaju primaoce da brzo reaguju, pa je manja verovatnoća da će proveriti da li je obaveštenje autentično.
Li Auto naglašava da opoziv pomenut u porukama ne postoji i da navedena veb-adresa ne pripada kompaniji.
Digitalni ključ automobila čini prevaru posebno opasnom
Savremeni modeli kompanije Li Auto u velikoj meri zavise od digitalnog korisničkog naloga. Preko tog naloga mogu se kontrolisati brave na vratima, klima-uređaj i niz drugih funkcija vozila.
Ako kriminalci dođu do podataka za prijavu vlasnika, posledice bi mogle da budu ozbiljnije od uobičajene krađe ličnih podataka.
Nedavno su na drugom tržištu otkriveni slučajevi u kojima su kriminalci preuzeli primarne naloge vlasnika automobila Li Auto i tražili otkup da bi im vratili pristup. Međutim, nije potvrđena neposredna veza između aktuelne prevare u Kini i ranijih preuzimanja naloga.
I vlasnici automobila treba da budu oprezni
Slučaj kompanije Li Auto relevantan je i za sve automobile povezane na internet. Kada važne funkcije vozila zavise od aplikacije na pametnom telefonu i usluge u oblaku, bezbednost korisničkog naloga i potvrda identiteta vlasnika postaju deo pouzdanosti automobila.
Proizvođači u Evropi podležu zahtevima za sajber-bezbednost i upravljanje ažuriranjima softvera, ali ti zahtevi ne uklanjaju rizik od fišing napada.
Li Auto savetuje vlasnicima da ne otvaraju sumnjive linkove i da ne unose lične podatke, podatke o vozilu ili kodove za potvrdu identiteta na nepoznatim veb-sajtovima. Vlasnici koji su već podelili svoje podatke treba odmah da zaštite svoje naloge i obrate se zvaničnoj korisničkoj podršci.
Najvažnija pouka iz ovog slučaja je jednostavna: digitalna bezbednost automobila više ne zavisi samo od softvera proizvođača. Jedna poruka koja deluje uverljivo mogla bi biti dovoljna da kriminalcu omogući pristup mnogo čemu što prevazilazi običan nalog na internetu.
