Владельцы премиальных гибридов Lixiang столкнулись с кражей аккаунтов

Владельцы китайских гибридных автомобилей Lixiang столкнулись с массовой кражей учетных записей в приложении производителя. Об этом Readovka рассказал сооснователь фан-клуба марки Александр Рассказов.

По его данным, известно примерно о 20 подтвержденных случаях, однако реальное число пострадавших может достигать 200. После получения доступа мошенниками приложение сбрасывается в режим первичной настройки, а привязанный телефон перестает действовать как цифровой ключ. Автомобиль остается на ходу, часть настроек можно регулировать вручную, но доступ к интеллектуальным функциям, ради которых часто приобретают Lixiang, блокируется.

Как отметил Рассказов, личный кабинет автовладельца привязан к виртуальному номеру китайского оператора. Доступ к нему злоумышленники получают путем подбора паролей от профиля и электронной почты. Сведения о владельце и VIN-номере машины они выкупают из скомпрометированных баз данных, попавших в сеть, в том числе из страховых компаний. Связавшись с собственником машины, мошенники предлагают вернуть контроль за 35–45 тыс рублей. Эксперт рекомендовал в случае взлома не переводить средства, немедленно обновить учетные данные и обратиться в правоохранительные органы.

Между тем исполнительный директор ассоциации «Консорциум предприятий в сфере автомобильных электронных приборов и телематики» Дмитрий Корначев заявил в беседе с Readovka, что одной из главных причин таких инцидентов остается несоблюдение базовых правил цифровой безопасности самим пользователем. Дополнительные риски создает ввоз машин по параллельному импорту, при котором возникают сложности со своевременным обновлением программного обеспечения.

При этом специалист подчеркнул, что мошенники получают доступ только к управлению функциями автомобиля, но не к банковским приложениям или личным паролям владельца. По его оценке, проблема вряд ли станет массовой, так как подобные схемы привязаны к уязвимостям конкретных моделей.

Ранее выяснилось, что миллионы пользователей продолжают прибегать к крайне простым и легко угадываемым паролям. Какой же должна быть надежная защитная комбинация, Readovka узнала у специалиста.