Владельцы электромобилей Li Auto, импортированных из Китая, столкнулись с новой формой мошенничества. По словам Сергея Мелюха, возглавляющего «Авилон Электро», в июне участились обращения клиентов, сообщающих о несанкционированном доступе к их главным учетным записям – цифровым ключам, необходимым для управления автомобилем через мобильное приложение.
За последний месяц специалисты были вынуждены восстановить контроль над 47 учетными записями, часть из которых была взломана или «похищена» в онлайн-пространстве. Злоумышленники, получив доступ к главной учетной записи, фактически захватывают автомобиль в заложники – удаленно блокируют функции управления, активируют или деактивируют те или иные опции, запускают двигатель, открывают двери и окна. За возвращение контроля они требуют выкуп, который в среднем составляет около 250 тысяч рублей. Для сравнения, официальное восстановление доступа через дилера обойдется в сумму от 17 до 18 тысяч рублей.
Особую тревогу вызывает уязвимость автомобилей, которые были ввезены в страну неофициально или частными лицами за последние три года. При регистрации учетных записей таких автомобилей часто допускались нарушения, либо они привязывались к китайским телефонным номерам, принадлежащим другим людям. В результате, злоумышленнику достаточно восстановить доступ к SIM-карте, чтобы полностью контролировать автомобиль в цифровом формате.
Главная учетная запись – это больше, чем просто регистрация в приложении. Это полноценный инструмент для дистанционного управления, позволяющий регулировать климат, мультимедийные функции, обновлять программное обеспечение и даже дистанционно парковаться. В качестве логина используется китайский номер телефона, а пароль отправляется в SMS-сообщении. Именно в этом и заключается основная опасность.
Существует несколько способов получения доступа к такой учетной записи, и каждый из них несет в себе определенные риски. К примеру, физическая SIM-карта может быть оформлена на гражданина Китая, и если предыдущий владелец или посредник решит восстановить эту SIM-карту, он получит возможность управлять автомобилем. Более надежным вариантом является использование виртуальной SIM-карты, зарегистрированной на владельца в приложении Esender. Однако и здесь есть свои проблемы: владельцы часто забывают вовремя продлевать подписку, что приводит к блокировке номера и, как следствие, к потере доступа.
Чтобы избежать подобных проблем, эксперты рекомендуют при покупке автомобиля самостоятельно зарегистрировать виртуальный номер на свое имя и не использовать чужие номера из ненадежных источников. Также важно соблюдать основные правила кибербезопасности, такие как использование двухфакторной аутентификации и сложных паролей. Эти меры – необходимость, а не просто предосторожность.