Kupcima automobila diljem Njemačke prijete sofisticirani pokušaji prijevare nakon hakerskog napada na široko korišteni softver za autosalone. Napadači su, prema dosadašnjim informacijama, mogli doći do osjetljivih podataka, među kojima su brojevi narudžbi i računa, rokovi isporuke te iznosi kupnje, uplata i financiranja vozila.
Zbog toga bi lažne poruke kriminalaca mogle izgledati gotovo identično službenim obavijestima autosalona, pa bi ih kupci teško mogli prepoznati.
Kibernetički napad preko sigurnosnog propusta
Policija je potvrdila da je meta kibernetičkog napada bio pružatelj IT usluga na području Würzburga u Bavarskoj, piše Fenix.
„Prema dosadašnjim saznanjima iz istrage, pristup je ostvaren putem softvera treće strane koji je u to vrijeme imao ozbiljan sigurnosni propust”, priopćili su istražitelji.
Zasad se još ne može precizno utvrditi koliko je podataka ukradeno ni koliko je kupaca oštećeno.
Prema navodima proizvođača softvera, napad je prvenstveno pogodio, ali nije ograničen samo na, autosalone koji prodaju vozila marki iz koncerna Volkswagen.
Volkswagen je potvrdio da pogođeni softver koristi i njegova vlastita maloprodajna mreža Volkswagen Group Retail Deutschland, koja ima oko 120 lokacija diljem Njemačke. Tvrtka je navela da su pogođeni kupci pravodobno kontaktirani i upozoreni na moguće opasnosti.
Na internetskoj stranici proizvođača softvera navedeno je i da se među korisnicima nalaze neke od najvećih njemačkih trgovačkih grupacija, koje ostvaruju milijarde eura prihoda i godišnje prodaju desetke tisuća vozila.
Upozorenje na lažne zahtjeve za uplatu i phishing poruke
Pružatelj softvera iz predostrožnosti je obavijestio sve autosalone kojima pruža usluge i izdao upozorenje zbog mogućih pokušaja prijevare.
Kriminalci bi mogli iskoristiti ukradene podatke kako bi se lažno predstavili kao autosalon ili prodavač automobila. Primjerice, kupcima bi mogli poslati lažne zahtjeve za plaćanje preostalih računa, obavijesti o navodno promijenjenim bankovnim podacima ili ih kontaktirati telefonom.
Budući da bi počinitelji mogli raspolagati stvarnim informacijama o kupnji vozila, takve bi poruke mogle djelovati uvjerljivo.
Poseban oprez potreban je ako kupac neposredno prije preuzimanja vozila dobije zahtjev za dodatnu uplatu ili podmirenje preostalog iznosa.
Osim toga, kriminalci bi mogli slati i phishing poruke elektroničke pošte s poveznicama koje vode na lažne internetske stranice ili kojima pokušavaju navesti korisnike da otkriju dodatne osobne podatke.
Nije poznato koliko je kupaca pogođeno
Još nije konačno utvrđeno koji su autosaloni i koliko kupaca konkretno pogođeni napadom. Prema informacijama pružatelja softvera, riječ je o kupoprodajnim postupcima kod trgovaca diljem Njemačke.
Autosaloni će aktivno kontaktirati svoje kupce, posebno kako bi ih upozorili da novac ne uplaćuju na pogrešne bankovne račune.
Policija i proizvođač softvera savjetuju građanima da u slučaju sumnje izravno nazovu autosalon. Pritom ne bi trebali koristiti telefonski broj naveden u sumnjivoj poruci, već kontakt potražiti putem pouzdanog izvora.
Svaku promjenu bankovnih podataka potrebno je pažljivo provjeriti. Građani ne bi trebali otvarati poveznice iz sumnjivih e-poruka niti unositi osobne podatke na neprovjerenim stranicama.
Posebno je važno ozbiljno shvatiti upozorenja banke, primjerice ako se ime primatelja ne podudara s IBAN-om računa na koji se novac uplaćuje, piše Fenix.
Tko je već uplatio novac na sumnjiv račun, trebao bi odmah kontaktirati svoju banku i pokušati zaustaviti ili opozvati transakciju.
Otvori KEKS Pay
