Киберугонщики дистанционно блокируют элитные китайские авто ради выкупа
Владельцы премиальных китайских кроссоверов по всей России столкнулись с новой мошеннической схемой, в рамках которой злоумышленники дистанционно блокируют автомобили ради получения выкупа. Об этом 4 ноября сообщил корреспондент «Известий» Александр Орлов.
«Не работает ничего из управления машиной, то есть нет автопилота, нет автопарковки, нельзя зайти в настройки, включить радио, видео — всё, что угодно. Остался только климат-контроль, который работает», — рассказал пострадавший Федор Жеков-Богатырев, чей кроссовер за 7,5 млн рублей лишился почти всех опций.
По данным автоэкспертов, атака происходит через перехват так называемого мастер-аккаунта — цифрового ключа в приложении производителя. Получив к нему доступ, мошенники могут сбросить настройки до заводских или вовсе запретить запуск двигателя, превратив дорогостоящую машину в бесполезный кусок металла. За восстановление работоспособности систем преступники требуют выкуп от 35 тыс. до 45 тыс. рублей. На данный момент известно как минимум о 20 пострадавших, обратившихся к официальному дилеру.
«Многие обращаются за помощью к третьим лицам, всяким помогаторам, которые просят для того, чтобы провести эту операцию, предоставить доступ в личный кабинет. По зафиксированным нами обращениям, некоторым людям, у которых перехватывали мастер-аккаунты, писали как раз эти помогаторы», — заявил представитель официального дистрибьютора Li Auto в России Александр Наконечный.
Проблема коснулась в основном автомобилей, ввезенных по параллельному импорту. Для активации цифровых сервисов владельцам требуется китайский номер телефона, оформление которого часто доверяют посредникам, что и создает риск утечки данных. Не исключается и фишинг через СМС или мессенджер WeChat. В официальных салонах услуга регистрации обойдется в 40 тыс. рублей.
Пока взломы фиксируются только у Lixiang, однако аналогичные функции удаленного управления присутствуют и у других премиальных брендов — BYD, Zeekr, а также европейских BMW, Mercedes и Volkswagen.
Днем ранее «Известия» сообщили, что в России участились случаи взлома учетных записей владельцев китайских кроссоверов Li Auto, после которых автомобили могут перестать заводиться. Злоумышленники получают удаленный доступ к мастер-аккаунтам автомобилей, позволяющим управлять дверями, запуском двигателя, климат-контролем и системами безопасности. После взлома у владельцев могут отключаться экраны и отдельные функции машины, а за восстановление доступа мошенники требуют от 35 тыс. до 45 тыс. рублей.
В апреле глава Минпромторга РФ Антон Алиханов предложил изучить возможность предустановки на импортируемые в страну автомобили отечественной операционной системы (ОС) «Аврора» или любой другой, которая будет удовлетворять требованиям, в том числе и по кибербезопасности. Министр отметил, что в отношении автомобилей должно действовать правило о предустановке российского программного обеспечения, аналогичное тому, что распространяется и на иностранные смартфоны.
