Шахраї погрожують власникам Li Auto анулюванням гарантії на автомобіль
Китайський автовиробник Li Auto попередив клієнтів про нову шахрайську схему: зловмисники видають себе за представників компанії та надсилають власникам автомобілів фальшиві повідомлення про безпеку. У них стверджується, що подушки безпеки автомобіля потрібно перевірити в межах відкликання, а власник має протягом двох годин підтвердити свої дані на сайті. Інакше шахраї погрожують анулювати гарантію.
Фальшиве відкликання створює штучне відчуття терміновості
Юридичний відділ Li Auto в офіційній заяві підтвердив, що компанія не оголошувала згаданого відкликання через подушки безпеки.
Шахраї надсилають власникам автомобілів текстові повідомлення, видаючи себе за представників Li Auto. Повідомлення містять посилання на сайт, де користувачів просять ввести персональні дані, відомості про автомобіль і коди підтвердження.
Зловмисники використовують класичний фішинговий прийом. Двогодинний термін і загроза втрати гарантії спонукають одержувачів діяти швидко, зменшуючи ймовірність того, що вони перевірять справжність повідомлення.
Li Auto наголошує, що відкликання, про яке йдеться в повідомленнях, не існує, а адреса сайту за посиланням не належить компанії.
Цифровий ключ робить шахрайську схему особливо небезпечною
У сучасних моделях Li Auto чимало функцій значною мірою залежать від цифрового облікового запису користувача. Через нього можна керувати замками дверей, кліматичною системою та низкою інших функцій автомобіля.
Якщо зловмисники отримають облікові дані власника для автентифікації, наслідки можуть не обмежитися звичайним викраденням персональних даних.
Нещодавно стало відомо про випадки на іншому ринку, коли зловмисники брали під контроль основні облікові записи власників Li Auto й вимагали викуп за відновлення доступу. Однак прямого зв’язку між нинішньою шахрайською схемою в Китаї та попередніми випадками захоплення облікових записів не підтверджено.
Власникам автомобілів теж варто бути обережними
Ситуація з Li Auto стосується всіх автомобілів, підключених до інтернету. Коли важливі функції автомобіля залежать від застосунку на смартфоні та хмарного сервісу, захист облікового запису й автентифікація власника стають частиною надійності автомобіля.
На виробників у Європі поширюються вимоги щодо кібербезпеки та управління оновленнями програмного забезпечення, але вони не усувають ризику фішингових атак.
Li Auto радить власникам не відкривати підозрілих посилань і не вводити персональні дані, відомості про автомобіль чи коди підтвердження на незнайомих сайтах. Тим, хто вже надав свої дані, слід негайно захистити свої облікові записи та звернутися до офіційної служби підтримки клієнтів.
Головний висновок із цього випадку простий: цифрова безпека автомобіля більше не залежить лише від програмного забезпечення виробника. Одного переконливого на вигляд повідомлення може вистачити, щоб зловмисник отримав доступ до значно більшого, ніж звичайний обліковий запис в інтернеті.
