Фальшивые уведомления о ремонте подушек безопасности
Владельцы автомобилей Li Auto в Китае стали получать сообщения, в которых говорится о запланированном отзыве, связанном с ремонтом подушек безопасности. В текстах уведомлений предлагается подтвердить участие в течение двух часов, иначе бесплатное обслуживание будет отменено. Юристы компании предупреждают, что ссылка в этих сообщениях ведет на сторонний ресурс и является частью мошеннической схемы.
Официальная позиция компании
5 ноября Li Auto опубликовала заявление, в котором отметила, что не проводила отзывов подушек безопасности и назвала данные рассылки полностью ложными. В сообщениях указывается адрес, не имеющий отношения к официальному сайту производителя. Юридический отдел компании планирует подать в суд на организаторов данной мошеннической активности.
Механика и опасность фишинга
Сочетание тем безопасности автомобиля, жесткого двухчасового срока и угрозы потери права на бесплатный ремонт — это классическая схема фишинга. Основная цель таких сообщений — побудить владельца действовать быстро и предоставить личные данные на сторонних сайтах. Li Auto настоятельно рекомендует не переходить по предоставленным ссылкам и не раскрывать свои персональные данные.
Если вы уже отправили данные
Тем, кто уже передал свои данные на указанный в сообщении ресурс, советуют незамедлительно изменить пароли и проверить, не использовались ли эти данные для доступа к другим сервисам. В случае, если мошенничество привело к материальному ущербу, компания рекомендует обращаться в полицию. Владельцам необходимо сохранить текст сообщения, номер отправителя, URL ссылки, скриншоты и время получения — эти материалы следует передать представителям Li Auto.
Отдельная проблема — кражи мастер‑аккаунтов в России
Ранее владельцы Li Auto в России столкнулись с другой угрозой: дистанционным взломом мастер‑аккаунтов. По имеющимся данным, после взлома у автомобилей затемнялись экраны, блокировались функции, в том числе климат-контроль, а порой машина полностью отказывалась запускаться. В некоторых случаях злоумышленники требовали за восстановление доступа от 35 до 45 тысяч рублей (примерно 400–500 евро).
Российский дистрибьютор Sinomach Auto участвует в разработке процедуры проверки владельцев и восстановления аккаунтов. Известно как минимум о 20 таких инцидентах в России. По одной из версий, злоумышленники использовали утекшие VIN-номера и повторно активированные или перераспределенные китайские eSIM, связанные с этими аккаунтами. Получив доступ, они создавали новый цифровой ключ и меняли привязку автомобиля. Этот метод относится к захвату мастер-аккаунтов и не имеет отношения к фишинговым сообщениям о поддельном отзыве подушек безопасности.
Практические рекомендации по защите
Владельцам рекомендуется не поддаваться на уловки вымогателей, фиксировать потерю доступа с помощью скриншотов, обращаться в полицию и связываться со службой поддержки Li Auto. Клуб владельцев советует самостоятельно регистрировать китайский номер автомобиля, включать двухфакторную аутентификацию и привязывать электронную почту к учетной записи. Если номер или регистрационные данные оформлял посредник, после получения автомобиля следует сменить пароль и проверить связанные аккаунты.
Подлинность уведомлений об отзыве автомобилей следует проверять исключительно через официальные каналы производителя. Юридический департамент Li Auto намерен добиваться ответственности виновных через суд.
