Массовые фишинговые рассылки о «ремонте» подушек безопасности
Автомобилисты Li Auto в Китае получают тревожные сообщения с просьбой срочно подтвердить участие в «отзывной кампании» по подушкам безопасности. Уведомления содержат жесткий двухчасовой срок на ответ, и обещают отмену бесплатного ремонта в случае задержки. При этом в сообщениях присутствует ссылка на сторонний сайт, который выдается за официальный ресурс для отзыва.
Официальная позиция Li Auto
5 ноября Li Auto сделала официальное заявление, опровергнув существование какой-либо отзывной кампании по подушкам безопасности и назвав рассылку фальшивкой. Юридический отдел компании заявил о намерении привлечь организаторов к ответственности через суд. Li Auto настоятельно призывает владельцев не переходить по ссылкам из подобных сообщений и не разглашать личные данные.
Опасность и первые шаги при контакте со «фейком»
Мошенническая схема сочетает в себе темы безопасности, ограниченные сроки и угрозу потери бесплатного ремонта, что заставляет владельцев спешить и вводить свои данные на фальшивых сайтах. Тем, кто уже стал жертвой мошенников, компания рекомендует немедленно сменить пароли и проверить аккаунты на наличие несанкционированного доступа.
Если в результате мошеннических действий пострадало имущество, Li Auto советует обращаться в правоохранительные органы. Владельцам также следует сохранить текст сообщения, номер отправителя, URL, сделать скриншоты и зафиксировать время получения — эти данные нужно передать компании для дальнейшего разбора. Юридический отдел обещает отстаивать интересы компании в суде.
Удалённые захваты мастер‑аккаунтов в России
Ранее в России владельцы Li Auto сообщали о случаях дистанционного захвата мастер-аккаунтов: после взлома экраны автомобилей отключались, блокировались функции, такие как климат-контроль, а в некоторых случаях машины не заводились. Злоумышленники требовали от 35 до 45 тысяч рублей (примерно 400–500 евро) за восстановление доступа. В этой ситуации активно сотрудничал российский дистрибьютор Sinomach Auto для разработки методов проверки и восстановления аккаунтов.
По имеющимся данным, в России зафиксировано не менее 20 случаев взлома мастер-аккаунтов. Предполагается, что преступники использовали утекшие VIN-номера и активированные или перераспределенные китайские eSIM, связанные с аккаунтами. Получив доступ, они создавали новые цифровые ключи и меняли привязку к автомобилю. Этот метод относится к взлому аккаунтов и не имеет отношения к фальшивым уведомлениям об отзыве подушек безопасности.
Рекомендации для владельцев
Владельцам автомобилей Li Auto следует учесть несколько советов, чтобы снизить риски и восстановить доступ после инцидента:
- Не поддаваться на уловки мошенников и не вступать с ними в переговоры.
- Задокументировать потерю доступа, сохранив скриншоты и все сообщения с данными отправителя.
- Обратиться в полицию и одновременно связаться с службой поддержки Li Auto.
- Если вы уже передали данные, смените пароли и проверьте связанные сервисы на предмет несанкционированного доступа.
- Регистрируйте китайский номер автомобиля самостоятельно, используйте двухфакторную аутентификацию и привязывайте электронную почту к своему аккаунту.
- Если регистрацию проводил посредник, обязательно смените пароль и проверьте все привязки после получения машины.
- Проверяйте подлинность уведомлений о отзывной кампании исключительно через официальные каналы производителя.
