Массовые фишинговые рассылки о «ремонте» подушек безопасности
Автовладельцы Li Auto в Китае стали получать сообщения с требованием срочно подтвердить участие в «кампании по отзыву» подушек безопасности. В уведомлениях указан строгий срок — всего два часа на ответ, и в противном случае обещают отмену бесплатного ремонта. Ссылки в этих сообщениях ведут на сторонние сайты, которые маскируются под официальный ресурс компании.
Официальная позиция Li Auto
5 ноября Li Auto выпустила заявление, в котором опровергла существование кампании по отзыву подушек безопасности, назвав рассылку фальшивкой. Юридический департамент компании планирует через суд привлечь к ответственности организаторов этих мошеннических действий. Li Auto настоятельно рекомендует владельцам не переходить по ссылкам из подозрительных сообщений и не раскрывать свои личные данные.
Опасность и первые шаги при контакте со «фейком»
Сочетание тем безопасности, жесткие временные рамки и угроза утраты бесплатного ремонта — это классическая схема фишинга, нацеленная на то, чтобы заставить владельцев спешить и вводить свои данные на поддельных сайтах. Тем, кто уже передал свои учетные данные мошенникам, компания рекомендует немедленно сменить пароли и проверить связанные с аккаунтом сервисы на предмет несанкционированного доступа.
Если мошенничество повлекло за собой ущерб, Li Auto советует обращаться в полицию. Владельцам стоит сохранить текст сообщения, номер отправителя, URL, сделать скриншоты и зафиксировать время получения — эти материалы необходимо предоставить в компанию для дальнейшего разбирательства. Юридический департамент обещает отстаивать интересы компании в суде.
Удалённые захваты мастер-аккаунтов в России
Ранее российские владельцы Li Auto сообщали о случаях удаленного захвата так называемых мастер-аккаунтов. Злоумышленники, взламывая аккаунты, отключали экраны автомобилей и блокировали функции, включая климат-контроль, а в некоторых случаях машины не могли завестись. За восстановление доступа злоумышленники требовали от 35 до 45 тысяч рублей (около 400–500 евро). В данной ситуации активно работал российский дистрибьютор Sinomach Auto, который занимался вопросами взаимодействия с владельцами и разработкой процедур проверки и восстановления учетных записей.
В России зафиксировано не менее 20 случаев взлома мастер-аккаунтов. Предполагается, что преступники использовали утекшие VIN-номера и вновь активированные или перераспределенные китайские eSIM, связанные с учетными записями. Получив доступ, они создавали новые цифровые ключи и меняли привязку автомобиля. Этот метод относится к взлому аккаунтов и не связан с фальшивыми сообщениями об отзыве подушек безопасности.
Рекомендации для владельцев
Чтобы минимизировать риски и восстановить доступ после инцидента, владельцам Li Auto стоит учесть следующие советы:
- Не платить вымогателям и не вести переговоры с мошенниками.
- Фиксировать потерю доступа с помощью скриншотов и сохранять все сообщения и данные отправителя.
- Обращаться в полицию и одновременно связываться со службой поддержки Li Auto.
- Если данные уже были переданы, следует сменить пароли и проверить связанные сервисы на предмет несанкционированного доступа.
- Регистрировать китайский номер автомобиля самостоятельно, включать двухфакторную аутентификацию и связывать электронную почту с учетной записью.
- Если регистрацию проводил посредник, после получения автомобиля обязательно сменить пароль и проверить все привязки.
- Проверять подлинность уведомлений об отзыве исключительно через официальные каналы производителя.
