Klienci salonów samochodowych w całych Niemczech muszą zachować szczególną ostrożność. Po ataku hakerskim na oprogramowanie wykorzystywane przez dealerów samochodowych przestępcy mogli uzyskać dostęp do poufnych informacji o zakupach pojazdów. Wśród zagrożonych danych znajdują się numery zamówień i faktur, terminy dostaw oraz kwoty transakcji. To może ułatwić oszustom przygotowanie wyjątkowo wiarygodnych wiadomości i wyłudzenie pieniędzy od nieświadomych klientów.
Atak hakerski na salony samochodowe. Wyciekły dane dotyczące zakupów
Jak poinformowała policja, celem cyberataku padł dostawca usług informatycznych z okolic Würzburga w niemieckiej Bawarii. Według dotychczasowych ustaleń śledczych dostęp do systemów uzyskano za pośrednictwem oprogramowania zewnętrznego dostawcy, które w tym czasie zawierało poważną lukę w zabezpieczeniach.
Dokładna skala incydentu nie jest jeszcze znana. Policja nie potwierdziła, ilu klientów mogło zostać poszkodowanych ani jakie konkretnie informacje zostały skradzione w poszczególnych przypadkach.
Wiadomo jednak, że zagrożenie wykracza poza jeden region Niemiec. Z wykorzystywanego oprogramowania korzystają bowiem salony samochodowe w różnych częściach kraju. Wśród użytkowników znajdują się przede wszystkim, choć nie wyłącznie, dealerzy sprzedający pojazdy marek należących do koncernu Volkswagen.
Przeczytaj także: Sparkasse ostrzega miliony klientów w Niemczech. Kto nie zrobi jednej rzeczy, może stracić możliwość płacenia kartą
Volkswagen potwierdził, że z rozwiązania korzysta również Volkswagen Group Retail Deutschland, czyli sieć obejmująca około 120 lokalizacji w Niemczech. Według koncernu klienci, których może dotyczyć incydent, zostali poinformowani o potencjalnym zagrożeniu.
Jakie dane klientów mogły zostać skradzione?
Szczególne obawy budzi rodzaj informacji, do których mogli uzyskać dostęp cyberprzestępcy. Chodzi między innymi o numery zamówień i faktur, terminy dostaw samochodów oraz kwoty związane z zakupem, płatnością i finansowaniem pojazdów.
Takie informacje mogą wydawać się niegroźne w porównaniu z hasłami czy danymi logowania do bankowości internetowej. W rzeczywistości jednak ich połączenie może znacząco zwiększyć skuteczność oszustw.
Jeżeli przestępca zna szczegóły konkretnej transakcji, może przygotować wiadomość zawierającą prawdziwe informacje o zamówionym samochodzie, kwocie zakupu czy planowanym terminie odbioru. W rezultacie fałszywa wiadomość może wyglądać jak autentyczna korespondencja od sprzedawcy lub salonu samochodowego.
Nie oznacza to, że wszystkie wymienione informacje zostały skradzione w każdym przypadku. Pełny zakres naruszenia bezpieczeństwa danych pozostaje przedmiotem ustaleń.
Oszuści mogą żądać dopłaty za samochód
Dostawca oprogramowania ostrzega, że jednym z najbardziej prawdopodobnych scenariuszy są oszustwa związane z płatnościami za samochody. Przestępcy mogą podszywać się pod pracowników salonów i informować klientów o rzekomej konieczności uregulowania pozostałej kwoty.
Szczególnie niebezpieczne mogą być wiadomości zawierające informację o zmianie numeru rachunku bankowego. Klient, który spodziewa się odbioru pojazdu i wie, że musi jeszcze dokonać płatności, może nie podejrzewać próby oszustwa.
Przestępcy mogą również kontaktować się telefonicznie, przedstawiając się jako sprzedawcy lub pracownicy działu finansowego. Znajomość rzeczywistych szczegółów zakupu może sprawić, że rozmowa będzie brzmiała przekonująco.
Ryzyko jest szczególnie duże tuż przed odbiorem samochodu, kiedy kupujący często finalizują formalności i dokonują ostatnich przelewów. Właśnie wtedy należy zachować szczególną czujność wobec nieoczekiwanych próśb o dopłatę lub zmiany danych do przelewu.
Możliwe są także wiadomości phishingowe, których celem będzie nakłonienie odbiorców do kliknięcia w niebezpieczny link, podania dodatkowych danych osobowych lub ujawnienia informacji wykorzystywanych później do kolejnych prób oszustwa, ostrzega kreiszeitung.de.
Jak chronić się przed oszustwem po wycieku danych?
Policja i dostawca oprogramowania apelują o ostrożność. Najważniejsza zasada dotyczy weryfikowania każdej nietypowej prośby o przelew, szczególnie jeśli nadawca informuje o zmianie rachunku bankowego.
Przed dokonaniem płatności warto zastosować kilka podstawowych zasad bezpieczeństwa:
- Potwierdź dane do przelewu bezpośrednio w salonie. Zadzwoń pod numer telefonu znaleziony na oficjalnej stronie internetowej lub w dokumentach otrzymanych wcześniej. Nie korzystaj z numeru podanego w podejrzanej wiadomości.
- Nie ufaj automatycznie wiadomościom zawierającym prawdziwe szczegóły zakupu. Numer zamówienia, kwota faktury czy termin odbioru samochodu nie stanowią dowodu, że kontakt jest autentyczny.
- Dokładnie sprawdzaj zmiany rachunku bankowego. Każda informacja o nowym numerze konta powinna zostać potwierdzona niezależnym kanałem komunikacji.
- Nie klikaj podejrzanych linków. Nie podawaj danych osobowych ani informacji finansowych na stronach otwieranych z nieoczekiwanych wiadomości.
- Zwracaj uwagę na ostrzeżenia banku. Jeżeli podczas wykonywania przelewu pojawi się informacja o niezgodności nazwy odbiorcy z numerem IBAN, nie ignoruj jej bez wcześniejszego wyjaśnienia sytuacji.
Osoby, które otrzymały podejrzaną wiadomość dotyczącą zakupu samochodu, powinny skontaktować się z dealerem i sprawdzić, czy rzeczywiście ją wysłał. W razie wątpliwości lepiej wstrzymać przelew niż ryzykować utratę pieniędzy.
Co zrobić, jeśli pieniądze trafiły na fałszywe konto?
Jeżeli ktoś podejrzewa, że wykonał przelew na rachunek wskazany przez oszustów, powinien natychmiast skontaktować się ze swoim bankiem. Należy zgłosić podejrzenie oszustwa i poprosić o podjęcie działań zmierzających do zatrzymania lub odzyskania płatności.
Warto również zachować wszystkie wiadomości, dane odbiorcy, potwierdzenie przelewu oraz pozostałą korespondencję. Materiały te mogą pomóc w wyjaśnieniu sprawy i zgłoszeniu przestępstwa policji.
Na razie nie wiadomo, ilu klientów i których konkretnie dealerów dotyczy incydent. Ustalanie skali ataku nadal trwa, a salony samochodowe mają kontaktować się z klientami, aby ostrzec ich przed możliwymi próbami wyłudzenia pieniędzy.
Najważniejsze jest to, że znajomość szczegółów zakupu samochodu nie gwarantuje autentyczności wiadomości. Nawet jeśli nadawca zna numer zamówienia, kwotę transakcji i termin dostawy, każdą nietypową prośbę o płatność należy niezależnie zweryfikować.