Массовые фишинговые рассылки о «ремонте» подушек безопасности
Владельцы автомобилей Li Auto в Китае получают сообщения с призывом срочно подтвердить участие в «кампании по отзыву» подушек безопасности. В уведомлениях установлено жёсткое ограничение по времени — всего два часа на подтверждение, а в случае промедления обещают отмену бесплатного ремонта. В таких сообщениях содержится ссылка, ведущая на сторонний сайт, выдаваемый за официальный ресурс отзыва.
Официальная позиция Li Auto
5 ноября Li Auto официально заявила, что кампании по отзыву в связи с подушками безопасности не существует и что вся рассылка — фальсификация. Юридический департамент компании намерен через суд привлечь к ответственности организаторов этих рассылок. Li Auto прямо предупреждает владельцев не переходить по ссылкам из подобных сообщений и не раскрывать личные данные.
Опасность и первые шаги при контакте со «фейком»
Сочетание тем безопасности, ультимативного срока и угрозы лишиться бесплатного ремонта — типичная схема фишинга, рассчитанная на то, чтобы заставить владельцев спешить и вводить свои данные на чужом сайте. Тем, кто уже передал учётные данные мошенникам, компания советует немедленно сменить пароли и проверить связанные сервисы на предмет несанкционированного доступа.
Если в результате мошенничества пострадало имущество, Li Auto рекомендует обращаться в полицию. Владельцам также советуют сохранить текст сообщения, номер отправителя, URL, сделать скриншоты и зафиксировать время получения — эти материалы следует передать в компанию для дальнейшего разбирательства. Юридический департамент обещает отстаивать интересы компании в суде.
Удалённые захваты мастер‑аккаунтов в России
Ранее российские владельцы Li Auto сообщали о случаях дистанционного захвата так называемых мастер‑аккаунтов: после взлома у автомобилей отключались экраны и блокировались функции, включая климат‑контроль, а в ряде случаев машина не заводилась. Злоумышленники требовали за восстановление доступа от 35 до 45 тысяч рублей (приблизительно 400–500 евро). В этой работе с владельцами и разработке процедур проверки и восстановления учётных записей участвовал российский дистрибьютор Sinomach Auto.
По публикациям, в России зафиксировано не менее 20 случаев взлома мастер‑аккаунтов. Предполагается, что преступники использовали утёкшие VIN‑номера и повторно активированные либо перераспределённые китайские eSIM, связанные с учётными записями. Получив доступ, они создавали новые цифровые ключи и меняли привязку автомобиля. Этот метод относится к взлому аккаунтов и не связан с фейковыми сообщениями об отзыве подушек безопасности.
Рекомендации для владельцев
Советы для владельцев, чтобы снизить риски и восстановить доступ после инцидента:
- Не платить вымогателям и не вступать в переговоры с мошенниками.
- Фиксировать потерю доступа скриншотами и сохранять все сообщения и данные отправителя.
- Обращаться в полицию и одновременно связываться со службой поддержки Li Auto.
- Если владелец уже передавал данные — сменить пароли и проверить связанные сервисы на предмет несанкционированного доступа.
- Регистрировать китайский номер автомобиля самостоятельно, включать двухфакторную аутентификацию и привязывать электронную почту к учётной записи.
- Если регистрацию делал посредник, после получения машины обязательно сменить пароль и проверить все привязки.
- Проверять подлинность уведомлений об отзыве исключительно через официальные каналы производителя.
