Мошенники угрожают владельцам Li Auto аннулированием гарантии на автомобиль
Китайский автопроизводитель Li Auto предупредил клиентов о новой мошеннической схеме: злоумышленники выдают себя за представителей компании и рассылают владельцам автомобилей поддельные уведомления о безопасности. В сообщениях утверждается, что в рамках отзывной кампании необходимо проверить подушки безопасности, а владельцу нужно в течение двух часов подтвердить свои данные на сайте. В противном случае мошенники угрожают аннулированием гарантии.
Поддельное уведомление об отзыве создаёт ощущение срочности
Юридический отдел Li Auto подтвердил в официальном заявлении, что компания не объявляла упомянутую отзывную кампанию по поводу подушек безопасности.
Мошенники рассылают владельцам автомобилей сообщения, выдавая себя за представителей Li Auto. В сообщениях содержится ссылка на сайт, где пользователям предлагают ввести персональные данные, сведения об автомобиле и коды подтверждения.
Злоумышленники используют классический приём фишинга. Двухчасовой срок и угроза лишиться гарантии подталкивают получателей действовать быстро, из-за чего те с меньшей вероятностью проверят подлинность уведомления.
Li Auto подчёркивает, что упомянутой в сообщениях отзывной кампании не существует, а сайт по ссылке не принадлежит компании.
Цифровой ключ от автомобиля повышает опасность мошеннической схемы
В современных моделях Li Auto многие функции зависят от цифровой учётной записи пользователя. Через неё можно управлять дверными замками, климат-контролем и рядом других функций автомобиля.
Если злоумышленники получат доступ к данным для входа в учётную запись владельца, последствия могут не ограничиться обычной кражей персональных данных.
Недавно стало известно о случаях на другом рынке, когда преступники получали контроль над основными учётными записями владельцев Li Auto и требовали выкуп за восстановление доступа. Однако прямая связь между нынешней мошеннической схемой в Китае и прежними случаями захвата учётных записей не подтверждена.
Владельцам автомобилей тоже стоит проявлять осторожность
Случай с Li Auto актуален для всех автомобилей с подключением к интернету. Когда важные функции автомобиля зависят от приложения на смартфоне и облачного сервиса, безопасность учётной записи и проверка личности владельца становятся частью надёжности автомобиля.
На производителей в Европе распространяются требования по кибербезопасности и управлению обновлениями программного обеспечения, но они не устраняют риск фишинговых атак.
Li Auto рекомендует владельцам не открывать подозрительные ссылки и не вводить персональные данные, сведения об автомобиле или коды подтверждения на незнакомых сайтах. Тем, кто уже сообщил свои данные, следует немедленно защитить свои учётные записи и обратиться в официальную службу поддержки.
Главный вывод из этой истории прост: цифровая безопасность автомобиля больше не зависит только от программного обеспечения производителя. Одного убедительно выглядящего сообщения может хватить, чтобы предоставить преступнику доступ к гораздо большему, чем обычная учётная запись в интернете.
