Dolandırıcılar, araç garantisini geçersiz kılma tehdidiyle Li Auto sahiplerini hedef alıyor
Çinli otomobil üreticisi Li Auto, şirket temsilcisi gibi davranan dolandırıcıların araç sahiplerine sahte güvenlik bildirimleri gönderdiği yeni bir dolandırıcılık girişimi konusunda müşterilerini uyardı. Mesajlarda, geri çağırma kapsamında aracın hava yastıklarının kontrol edilmesi gerektiği ve araç sahibinin bilgilerini iki saat içinde bir internet sitesinde doğrulaması gerektiği iddia ediliyor. Dolandırıcılar, aksi hâlde garantinin geçersiz kılınacağı tehdidinde bulunuyor.
Sahte geri çağırma bildirimiyle zaman baskısı yaratılıyor
Li Auto'nun hukuk departmanı, söz konusu hava yastığı geri çağırma işleminin şirket tarafından başlatılmadığını resmî bir açıklamayla doğruladı.
Dolandırıcılar, Li Auto temsilcisi gibi davranarak araç sahiplerine kısa mesaj gönderiyor. Mesajlarda, kullanıcılardan kişisel bilgilerini, araç bilgilerini ve doğrulama kodlarını girmelerini isteyen bir internet sitesinin bağlantısı yer alıyor.
Dolandırıcılar klasik bir kimlik avı yöntemi kullanıyor. İki saatlik süre sınırı ve garanti kapsamını kaybetme tehdidi, alıcıları hızla harekete geçmeye zorluyor; böylece bildirimin gerçek olup olmadığını kontrol etme olasılıkları azalıyor.
Li Auto, mesajlarda belirtilen geri çağırmanın mevcut olmadığını ve bağlantının yönlendirdiği internet adresinin şirkete ait olmadığını vurguluyor.
Dijital araç anahtarı dolandırıcılığı özellikle tehlikeli kılıyor
Güncel Li Auto modellerinde birçok işlev dijital kullanıcı hesabına bağlı. Bu hesap üzerinden kapı kilitleri, klima sistemi ve aracın başka birçok işlevi kontrol edilebiliyor.
Dolandırıcılar bir araç sahibinin kimlik doğrulama bilgilerini ele geçirirse sonuçlar, sıradan bir kişisel veri hırsızlığının ötesine geçebilir.
Yakın zamanda başka bir pazarda, dolandırıcıların Li Auto sahiplerinin birincil hesaplarını ele geçirip erişimi geri vermek için fidye talep ettiği vakalar ortaya çıktı. Ancak Çin'deki mevcut dolandırıcılık girişimiyle önceki hesap ele geçirme vakaları arasında doğrudan bir bağlantı doğrulanmadı.
Araç sahipleri de dikkatli olmalı
Li Auto vakası, internete bağlı tüm otomobiller açısından da önem taşıyor. Önemli araç işlevleri bir akıllı telefon uygulamasına ve bulut hizmetine bağlı olduğunda, kullanıcı hesabının güvenliği ve araç sahibinin kimliğinin doğrulanması da otomobilin güvenilirliğinin bir parçası hâline geliyor.
Avrupa'daki üreticiler siber güvenlik ve yazılım güncellemelerinin yönetimine ilişkin gerekliliklere tabi olsa da bunlar kimlik avı saldırıları riskini ortadan kaldırmıyor.
Li Auto, araç sahiplerine şüpheli bağlantıları açmamalarını ve tanımadıkları internet sitelerine kişisel bilgilerini, araç bilgilerini ya da doğrulama kodlarını girmemelerini tavsiye ediyor. Bilgilerini daha önce paylaşmış olan araç sahipleri, hesaplarının güvenliğini derhâl sağlamalı ve şirketin resmî müşteri destek birimiyle iletişime geçmeli.
Bu vakadan çıkarılacak en önemli ders basit: Bir otomobilin dijital güvenliği artık yalnızca üreticinin yazılımına bağlı değil. İnandırıcı görünen tek bir mesaj, bir dolandırıcının sıradan bir çevrim içi hesabın çok ötesindeki alanlara erişmesine yetebilir.
