Фальшивые уведомления о ремонте подушек безопасности
Владельцы автомобилей Li Auto в Китае стали получать сообщения, содержащие информацию о якобы запланированном отзыве, связанном с ремонтом подушек безопасности. В этих уведомлениях предлагается подтвердить участие в течение двух часов, иначе бесплатное обслуживание якобы будет отменено. Юристы компании отмечают, что ссылка в сообщении ведёт на сторонний ресурс и является элементом мошеннической схемы.
Официальная позиция компании
5 ноября Li Auto опубликовала заявление, в котором уточняется, что компания не объявляла о каких-либо отзывах, связанных с подушками безопасности, и назвала рассылку полностью вымышленной. В сообщениях указан адрес, не имеющий отношения к официальному сайту производителя. Юридический департамент компании планирует привлечь к ответственности организаторов этой мошеннической кампании через суд.
Механика и опасность фишинга
Комбинация тем безопасности автомобиля, жесткий двухчасовой срок и угроза утраты права на бесплатный ремонт — это характерные приемы фишинга. Цель таких сообщений — побудить владельца к быстрому действию и передаче личных данных на сторонних ресурсах. Li Auto настоятельно рекомендует не переходить по ссылкам из подобных уведомлений и не раскрывать личную информацию.
Если вы уже отправили данные
Тем, кто успел передать данные на указанный в сообщении сайт, рекомендуется незамедлительно сменить пароли и проверить, не использовались ли эти данные для доступа к другим сервисам. В случае ущерба от мошенничества рекомендуется обратиться в полицию. Владельцам стоит сохранить текст сообщения, номер отправителя, URL ссылки и сделать скриншоты — эти материалы понадобятся представителям Li Auto.
Отдельная проблема — кражи мастер‑аккаунтов в России
Ранее владельцы Li Auto в России сталкивались с другим видом атак — дистанционным взломом мастер-аккаунтов. По имеющимся данным, после взлома экраны автомобилей затемнялись, блокировались функции, включая климат-контроль, а иногда машины полностью отказывались запускаться. Злоумышленники в некоторых случаях требовали за восстановление доступа суммы от 35 до 45 тысяч рублей (примерно 400–500 евро).
Российский дистрибьютор Sinomach Auto разработал процедуру проверки владельцев и восстановления аккаунтов. Зарегистрировано как минимум 20 таких случаев в России. По одной из версий, злоумышленники использовали утекшие VIN-номера и повторно активированные или перераспределённые китайские eSIM, связанные с этими учётными записями. Получив доступ, они создавали новый цифровой ключ и меняли привязку автомобиля. Этот метод относится к захвату мастер-аккаунтов и не связан с фишинговой рассылкой о поддельном отзыве подушек безопасности.
Практические рекомендации по защите
Владельцам советуют не поддаваться на требования вымогателей, фиксировать потерю доступа с помощью скриншотов, обращаться в полицию и связываться со службой поддержки Li Auto. Клуб владельцев рекомендует самостоятельно регистрировать китайский номер автомобиля, активировать двухфакторную аутентификацию и привязывать электронную почту к учётной записи. Если номер или регистрационные данные оформлял посредник, после получения автомобиля стоит сменить пароль и проверить связанные аккаунты.
Подлинность уведомлений об отзыве автомобилей необходимо проверять исключительно через официальные каналы производителя. Юридический департамент Li Auto намерен добиваться привлечения виновных к ответственности через суд.
