Фальшивые уведомления о ремонте подушек безопасности
Владельцы автомобилей Li Auto в Китае начали получать SMS и другие сообщения, в которых сообщается о якобы организованном отзыве, связанном с ремонтом подушек безопасности. Получателям предлагают подтвердить участие в течение двух часов, иначе, согласно тексту сообщения, бесплатное обслуживание будет отменено. Юристы компании отмечают, что ссылка в этих сообщениях ведёт на сторонний ресурс, что указывает на мошенническую схему.
Официальная позиция компании
5 ноября Li Auto опровергла информацию о каких-либо отзывах, связанных с подушками безопасности, назвав рассылку полностью ложной. В сообщениях указан адрес, не имеющий отношения к официальному сайту производителя. Юридический отдел компании планирует привлечь к ответственности организаторов мошеннической кампании через суд.
Механика и опасность фишинга
Сочетание тем безопасности автомобиля, жёсткого двухчасового срока и угрозы утраты бесплатного ремонта — это классический приём фишинга. Основная цель таких рассылок — вынудить владельца действовать быстро и передать личные данные на сторонних сайтах. Li Auto настоятельно призывает не переходить по ссылкам из подобных сообщений и не сообщать свою личную информацию.
Если вы уже отправили данные
Тем, кто уже успел передать информацию на указанный в сообщении ресурс, рекомендуется немедленно изменить пароли и проверить, не использовались ли эти данные для доступа к другим сервисам. В случае ущерба от мошенничества компания советует обращаться в полицию. Владельцам следует сохранить текст сообщения, номер отправителя, URL ссылки, скриншоты и время получения — эти материалы нужно будет предоставить представителям Li Auto.
Отдельная проблема — кражи мастер-аккаунтов в России
Ранее владельцы Li Auto в России столкнулись с другим видом атак: дистанционным взломом мастер-аккаунтов. По имеющимся данным, после взлома у автомобилей затемнялись экраны, блокировались функции, включая климат-контроль, а иногда машины полностью отказывались запускаться. Злоумышленники в некоторых случаях требовали за восстановление доступа от 35 до 45 тысяч рублей (примерно 400–500 евро).
Российский дистрибьютор Sinomach Auto участвует в разработке процедуры проверки владельцев и восстановления аккаунтов. Известно как минимум о 20 таких случаях в России. По одной из версий, злоумышленники использовали утекшие VIN-номера и повторно активированные или перераспределённые китайские eSIM, связанные с этими учётными записями. Получив доступ, они создавали новый цифровой ключ и меняли привязку автомобиля. Этот метод относится к захвату мастер-аккаунтов и не связан с фишинговыми рассылками о поддельном отзыве подушек безопасности.
Практические рекомендации по защите
Владельцам рекомендуется не поддаваться на требования вымогателей, фиксировать потерю доступа с помощью скриншотов, обращаться в полицию и связываться со службой поддержки Li Auto. Клуб владельцев также советует регистрировать китайский номер автомобиля самостоятельно, активировать двухфакторную аутентификацию и привязывать электронную почту к учётной записи. Если номер или регистрационные данные оформлялись посредником, после получения автомобиля следует сменить пароль и проверить связанные аккаунты.
Проверять подлинность уведомлений об отзыве автомобилей следует исключительно через официальные каналы производителя. Юридический департамент Li Auto намерен настоять на привлечении виновных к ответственности через суд.
