Bedragare hotar Li Auto-ägare med indragen bilgaranti
Den kinesiska biltillverkaren Li Auto varnar kunder för ett nytt bedrägeri där personer utger sig för att företräda företaget och skickar falska säkerhetsmeddelanden till bilägare. I meddelandena påstås att bilens krockkuddar måste kontrolleras inom ramen för en återkallelse och att ägaren måste bekräfta sina uppgifter på en webbplats inom två timmar. Annars hotar bedragarna med att garantin upphör att gälla.
Falsk återkallelse skapar tidspress
Li Autos juridiska avdelning bekräftade i ett officiellt uttalande att företaget inte har inlett den aktuella återkallelsen av krockkuddar.
Bedragare skickar sms till bilägare och utger sig för att företräda Li Auto. Meddelandena innehåller en länk till en webbplats där användarna uppmanas att ange personuppgifter, fordonsuppgifter och verifieringskoder.
Bedragarna använder en klassisk nätfiskemetod. Tvåtimmarsfristen och hotet om att garantin ska upphöra att gälla pressar mottagarna att agera snabbt, vilket gör det mindre sannolikt att de kontrollerar om meddelandet är äkta.
Li Auto betonar att återkallelsen som nämns i meddelandena inte finns och att webbadressen i länken inte tillhör företaget.
Digital bilnyckel gör bedrägeriet särskilt farligt
Moderna Li Auto-modeller är i hög grad beroende av ett digitalt användarkonto. Kontot kan användas för att styra dörrlåsen, klimatanläggningen och flera andra funktioner i bilen.
Om brottslingar får tillgång till en ägares inloggningsuppgifter kan följderna gå utöver vanlig stöld av personuppgifter.
Nyligen uppdagades fall på en annan marknad där brottslingar tog över Li Auto-ägares primära konton och krävde lösensumma för att återställa åtkomsten. Något direkt samband mellan det aktuella bedrägeriet i Kina och de tidigare kontoövertagandena har dock inte bekräftats.
Bilägare bör också vara försiktiga
Fallet med Li Auto har bredare relevans för alla internetuppkopplade bilar. När viktiga funktioner i bilen är beroende av en mobilapp och en molntjänst blir säkerheten kring användarkontot och ägarautentiseringen en del av bilens tillförlitlighet.
Tillverkare i Europa omfattas av krav på cybersäkerhet och hantering av programvaruuppdateringar, men kraven undanröjer inte risken för nätfiskeattacker.
Li Auto råder ägare att inte öppna misstänkta länkar och att undvika att ange personuppgifter, fordonsuppgifter eller verifieringskoder på okända webbplatser. Ägare som redan har lämnat ut sina uppgifter bör omedelbart säkra sina konton och kontakta den officiella kundtjänsten.
Den viktigaste lärdomen är enkel: bilens digitala säkerhet är inte längre beroende enbart av tillverkarens programvara. Ett enda meddelande som ser trovärdigt ut kan räcka för att ge en brottsling tillgång till betydligt mer än ett vanligt nätkonto.
