Podvodníci sa zameriavajú na majiteľov áut Li Auto a hrozia im stratou záruky
Čínska automobilka Li Auto upozornila zákazníkov na nový podvod. Páchatelia sa vydávajú za zástupcov spoločnosti a majiteľom áut posielajú falošné bezpečnostné oznámenia. Tvrdia v nich, že v rámci zvolávacej akcie treba skontrolovať airbagy a majiteľ musí do dvoch hodín overiť svoje údaje na webovej stránke. Inak podľa podvodníkov príde o záruku.
Falošná zvolávacia akcia vytvára umelý časový tlak
Právne oddelenie Li Auto v oficiálnom vyhlásení potvrdilo, že spoločnosť uvedenú zvolávaciu akciu týkajúcu sa airbagov nevyhlásila.
Podvodníci posielajú majiteľom áut textové správy, v ktorých sa vydávajú za zástupcov Li Auto. Správy obsahujú odkaz na webovú stránku, ktorá od používateľov žiada osobné údaje, údaje o vozidle a overovacie kódy.
Páchatelia využívajú klasickú phishingovú metódu. Dvojhodinová lehota a hrozba straty záruky vyvíjajú na príjemcov tlak, aby konali rýchlo, čím sa znižuje pravdepodobnosť, že si overia pravosť oznámenia.
Li Auto zdôrazňuje, že zvolávacia akcia spomínaná v správach neexistuje a webová adresa v odkaze nepatrí spoločnosti.
Digitálny kľúč od auta robí tento podvod obzvlášť nebezpečným
Moderné modely Li Auto sú vo veľkej miere závislé od digitálneho používateľského účtu. Prostredníctvom neho možno ovládať zámky dverí, klimatizáciu a viacero ďalších funkcií vozidla.
Ak páchatelia získajú prístup k prihlasovacím údajom majiteľa, následky môžu presiahnuť bežnú krádež osobných údajov.
Na inom trhu nedávno vyšli najavo prípady, keď páchatelia prevzali kontrolu nad primárnymi účtami majiteľov vozidiel Li Auto a za obnovenie prístupu požadovali výkupné. Priama súvislosť medzi súčasným podvodom v Číne a predchádzajúcimi prevzatiami účtov však potvrdená nebola.
Opatrní by mali byť aj ostatní majitelia áut
Prípad Li Auto má širší význam pre všetky autá pripojené na internet. Keď dôležité funkcie vozidla závisia od aplikácie v smartfóne a cloudovej služby, bezpečnosť používateľského účtu a overovanie totožnosti majiteľa sa stávajú súčasťou spoľahlivosti auta.
Na výrobcov v Európe sa vzťahujú požiadavky na kybernetickú bezpečnosť a správu aktualizácií softvéru, no tie riziko phishingových útokov neodstraňujú.
Li Auto majiteľom odporúča neotvárať podozrivé odkazy a nezadávať osobné údaje, údaje o vozidle ani overovacie kódy na neznámych webových stránkach. Majitelia, ktorí už svoje údaje poskytli, by mali okamžite zabezpečiť svoje účty a obrátiť sa na oficiálnu zákaznícku podporu.
Hlavné poučenie z tohto prípadu je jednoduché: digitálna bezpečnosť auta už nezávisí len od softvéru výrobcu. Jediná presvedčivo vyzerajúca správa môže páchateľovi stačiť na to, aby získal prístup k oveľa väčšiemu rozsahu funkcií a údajov než pri bežnom online účte.
