Директор "Авилон Электро" Сергей Мелюх рассказал "Российской газете" о том, мошенники начали шантажировать владельцев Li Auto в России.
"В июне к нам, как к официальному дилеру Li Auto (Lixiang), стали обращаться автовладельцы с жалобами на взлом мастер-аккаунтов. За месяц мы переоформили уже 47 аккаунтов, часть из которых пострадала из-за взлома или "угона". Злоумышленники, получив контроль над автомобилем, требовали у владельцев выкуп в среднем 250 тысяч рублей. Для сравнения, официальное восстановление доступа через официального дилера сейчас стоит 17-18 тысяч рублей.
Мастер-аккаунт - это ключ к полному управлению автомобилем через приложение: открытие/закрытие, настройка систем, климат-контроль, обновления ПО, мультимедиа (при блокировке экран не работает) и ряд других функций, включая даже удаленное управление автомобилем для выезда с места парковки. Логином является китайский номер телефона (начинается на +86….), а паролем - смс, приходящая на этот номер.
Проблемы часто встречаются у автомобилей, ввезенных в Россию в течение последних трех лет серыми дилерами и частными поставщиками: их мастер-аккаунты были оформлены неправильно или привязаны к чужим номерам, что делает их уязвимыми к атакам.
Читайте "Российскую газету" в Telegram - подписаться
При взломе или похищении мастер-аккаунта мошенники блокируют приложение владельца, дистанционно управляют автомобилем (открывают окна и двери, заводят мотор, издеваясь таким образом над владельцем авто), вымогая 200-250 тыс. рублей за возврат. Как минимум, можно остаться в ливень с открытыми окнами, а как максимум - лишиться автомобиля. Если у вас автомобиль Li Auto, обратите внимание, как работает ваше приложение и на любые изменения, происходящие с автомобилем после стоянки.
Существует несколько способов получения мастер-аккаунта. Каждый из них имеет свои уязвимости, на которые следует обратить внимание:
⦁ Физическая SIM-карта с китайским номером (как правило, оформлена на гражданина Китая при покупке авто в Китае). Недобросовестный поставщик автомобиля и собственник сим-карты может сделать ее дубликат и получить доступ к автомобилю.
⦁ Виртуальная SIM-карта, зарегистрированная в Esender через WeChat и привязанная к загранпаспорту владельца автомобиля, на которую при покупке передается мастер-аккаунт. Это наиболее правильный и безопасный способ создания мастер-аккаунта. Стоимость обслуживания сим-карты обходится около 2 тыс. рублей в год, но часто владельцы автомобилей забывают ее продлевать, номер уходит вместе с доступом к мастер-аккаунту.
⦁ Китайский номер, оформленный продавцом в Китае, который передается новому собственнику в качестве логина только при покупке автомобиля в России и клятвенными обещаниями в любой момент по требованию или по звонку сразу продиктовать пароль для входа. Этот способ ненадежен, так как доступ к авто обычно теряется вместе с первым реальным владельцем номера при выезде из салона.
⦁ Под видом мастер-аккаунта передается фэмили-аккаунт с ограниченным функционалом, который может быть отозван в любой момент.
Мы рекомендуем при покупке самостоятельно оформлять свой номер в Esender и сразу получать на него все права и не пользоваться услугами посредников с досок объявлений для оформления китайских номеров. При использовании приложения соблюдать простейшую цифровую "гигиену" - использовать сложные пароли и двухфакторную идентификацию.
С июня мы, как официальный дилер, запустили программу переоформления мастер-аккаунтов (при подтверждении собственности на автомобиль), чтобы:
⦁ Восстанавливать утраченный или украденный доступ
⦁ Оформлять новые мастер-аккаунты
⦁ Помогать тем, кто столкнулся с нерабочей SIM-картой
В любом случае нельзя вестись на уловки мошенников и выполнять их требования, а при малейших сомнениях сразу обращаться к официальному дилеру", - отметил специалист.
Читайте также:
В Беларуси стартуют официальные продажи Li Auto: цены дешевле, чем в России
Автор: Юрий Зубко