Goljufi lastnikom vozil Li Auto grozijo z razveljavitvijo garancije
Kitajski proizvajalec avtomobilov Li Auto je stranke opozoril na novo prevaro, pri kateri se storilci izdajajo za predstavnike podjetja in lastnikom pošiljajo lažna varnostna obvestila. V sporočilih trdijo, da je treba zaradi vpoklica pregledati zračne blazine vozila in da morajo lastniki v dveh urah potrditi svoje podatke na spletni strani. Sicer jim goljufi grozijo z razveljavitvijo garancije.
Lažni vpoklic umetno ustvarja časovni pritisk
Pravna služba podjetja Li Auto je v uradni izjavi potrdila, da podjetje ni začelo vpoklica zaradi zračnih blazin, na katerega se sklicujejo sporočila.
Goljufi lastnikom vozil pošiljajo besedilna sporočila, v katerih se izdajajo za predstavnike podjetja Li Auto. Sporočila vsebujejo povezavo do spletne strani, ki od uporabnikov zahteva vnos osebnih podatkov, podatkov o vozilu in potrditvenih kod.
Storilci uporabljajo klasično tehniko spletnega ribarjenja. Z dvournim rokom in grožnjo izgube garancijskega kritja prejemnike silijo v hitro ukrepanje, zato je manj verjetno, da bodo preverili pristnost obvestila.
Li Auto poudarja, da vpoklic, omenjen v sporočilih, ne obstaja in da spletni naslov, na katerega vodi povezava, ne pripada podjetju.
Zaradi digitalnega avtomobilskega ključa je prevara še posebej nevarna
Sodobni modeli Li Auto so močno odvisni od digitalnega uporabniškega računa. Z njim je mogoče upravljati ključavnice vrat, klimatsko napravo in vrsto drugih funkcij vozila.
Če storilci pridobijo dostop do lastnikovih podatkov za preverjanje pristnosti, lahko posledice presegajo običajno krajo osebnih podatkov.
Nedavno so na drugem trgu prišli na dan primeri, v katerih so storilci prevzeli primarne račune lastnikov vozil Li Auto in zahtevali odkupnino za obnovitev dostopa. Vendar neposredna povezava med trenutno prevaro na Kitajskem in prejšnjimi prevzemi računov ni bila potrjena.
Previdni naj bodo tudi lastniki avtomobilov
Primer podjetja Li Auto je pomemben tudi za vse avtomobile, povezane z internetom. Ko so pomembne funkcije vozila odvisne od aplikacije za pametni telefon in storitve v oblaku, postaneta varnost uporabniškega računa in preverjanje pristnosti lastnika del zanesljivosti avtomobila.
Za proizvajalce v Evropi veljajo zahteve glede kibernetske varnosti in upravljanja posodobitev programske opreme, vendar te ne odpravljajo tveganja napadov s spletnim ribarjenjem.
Li Auto lastnikom svetuje, naj ne odpirajo sumljivih povezav in naj na neznanih spletnih straneh ne vnašajo osebnih podatkov, podatkov o vozilu ali potrditvenih kod. Lastniki, ki so podatke že razkrili, naj nemudoma zavarujejo svoje račune in se obrnejo na uradno podporo strankam.
Najpomembnejši nauk tega primera je preprost: digitalna varnost avtomobila ni več odvisna le od proizvajalčeve programske opreme. Eno samo prepričljivo sporočilo bi lahko zadostovalo, da storilec pridobi dostop do veliko več kot le običajnega spletnega računa.
