Фальшивые уведомления о ремонте подушек безопасности
Владельцы автомобилей Li Auto в Китае стали получать SMS и другие сообщения с информацией о якобы организованном отзыве, связанном с ремонтом подушек безопасности. В тексте получателям предлагают в течение двух часов подтвердить участие, в противном случае якобы будет отменено бесплатное обслуживание. По оценке юристов компании, ссылка в сообщении ведёт на сторонний ресурс и является частью мошеннической схемы.
Официальная позиция компании
5 ноября Li Auto заявила, что не объявляла отзывов, связанных с подушками безопасности, и назвала рассылку полностью вымышленной. В сообщениях указан адрес, который не относится к официальному сайту производителя. Юридический отдел компании собирается через суд привлекать к ответственности организаторов мошеннической рассылки.
Механика и опасность фишинга
Совмещение тем безопасности автомобиля, жёсткого двухчасового срока и угрозы утраты права на бесплатный ремонт — типичная приёмная схема фишинга. Цель таких рассылок — заставить владельца действовать быстро и передать личные данные на сторонних сайтах. Li Auto призывает не переходить по ссылкам из подобных сообщений и не раскрывать персональную информацию.
Если вы уже отправили данные
Тем, кто успел передать сведения на указанный в сообщении ресурс, рекомендовано немедленно сменить пароли и проверить, не использовались ли эти данные для доступа к другим сервисам. Если в результате мошенничества пострадало имущество, компания советует обращаться в полицию. Владельцам следует сохранить текст сообщения, номер отправителя, URL ссылки, скриншоты и время получения — эти материалы нужно передать представителям Li Auto.
Отдельная проблема — кражи мастер‑аккаунтов в России
Ранее владельцы Li Auto в России столкнулись с другим типом атак: дистанционным взломом мастер‑аккаунтов. По сообщениям, после взлома у машин затемнялись экраны, блокировались функции, включая климат‑контроль, а иногда автомобиль полностью отказывался запускаться. Злоумышленники в ряде случаев требовали за восстановление доступа от 35 до 45 тысяч рублей (примерно 400–500 евро).
Российский дистрибьютор Sinomach Auto участвовал в разработке процедуры проверки владельцев и восстановления аккаунтов. Сообщалось о как минимум 20 таких случаях в России. По одной из версий, злоумышленники использовали утекшие VIN‑номера и повторно активированные или перераспределённые китайские eSIM, связанные с этими учётными записями. Получив доступ, они создавали новый цифровой ключ и меняли привязку автомобиля. Этот способ относится к захвату мастер‑аккаунтов и не связан с фишинговой рассылкой о поддельном отзыве подушек безопасности.
Практические рекомендации по защите
Владельцам советуют не платить вымогателям, фиксировать потерю доступа скриншотами, обращаться в полицию и связываться со службой поддержки Li Auto. Клуб владельцев рекомендует самостоятельно регистрировать китайский номер автомобиля, включать двухфакторную аутентификацию и привязывать электронную почту к учётной записи. Если номер или регистрационные данные оформлял посредник, после получения машины следует сменить пароль и проверить связанные аккаунты.
Подлинность уведомлений об отзыве автомобилей следует проверять только через официальные каналы производителя. Юридический департамент Li Auto намерен настаивать на привлечении виновных к ответственности через суд.
