Tamirhaneler iflasın eşiğine geldi! Bir gecede binlerce sahte belgeli ikinci el araba

Siber suçlular, şüphelenmeyen oto tamirhane sahiplerinin adına binlerce sahte kayıt işlemi gerçekleştirdi.

Son dönemde yaşanan araç tescil sahtekarlığı dalgaları , birçok otomotiv profesyonelini kritik bir mali duruma soktu . Yüzlerce yetkili oto tamirhanesi , siber suçluların erişimlerini kötüye kullanmaları sonucu binlerce sahte tescil işlemine maruz kaldı . Zarar endişe verici çünkü ilgili vergiler , kendileri de bu "saldırıların" kurbanı olan oto tamirhanelerinin hesaplarından devlet tarafından tahsil ediliyor . Meslek örgütleri alarm veriyor ve acil önlemler alınması çağrısında bulunuyor.

Sektör temsilcileri tarafından açıklanan bilgilere göre, bilgisayar korsanları artık sadece müşteri verilerini veya oto servis yönetim sistemlerini hedef almıyor . Artık yetkili oto servislerinin araçları kaydetmesine ve devlet adına vergi toplamasına olanak tanıyan SIV ( Araç Kayıt Sistemi ) yetkilendirmesini hedef alıyorlar . Dolandırıcılar , erişim kimlik bilgilerini çalarak saatler içinde yüzlerce , hatta binlerce kayıt belgesi oluşturabiliyor ve bunları daha sonra çevrimiçi olarak yeniden satabiliyorlar.

Ulusal Otomotiv Endüstrisi Federasyonu, yüzlerce atölyenin etkilendiğini ve bireysel zararların çok yüksek olduğunu bildiriyor . Atölye başına 78.000 uro ilee neredeyse 950.000 euro arasında değişen zararlar ve haksız vergilerden kaynaklanan toplam kaybın birkaç milyon euroyu aştığı belirtiliyor . Sahtekarlık faaliyetleri genellikle gece saatlerinde ve atölyelerin normal faaliyetleriyle orantısız miktarlarda gerçekleşiyor.

Basında yer alan bir olay, sorunun boyutunu gözler önüne seriyor: Bir oto tamirhanesi sahibi, hiç işlem yapmadığı araç tescillerine karşılık gelen yaklaşık 600.000 €'luk bir borçla karşılaştı . Talep edilen tutarlar, Fransa Maliye Bakanlığı'nın yetkisi altında düzenlenen araç tescil belgeleri için ödenmesi gereken ücretleri temsil ediyor. Banka iadelerine ve resmi şikayetlere rağmen , borçlar şu aşamada ödenmemiş durumda .

Fransız Ulusal Otomobil Bayileri Federasyonu (FNA ) , “ idari kimlik hırsızlığı ve gelişmiş elektronik “ kimlik avı” tekniklerine dayalı saldırıları tanımlayarak , üçüncü şahısların “ sadece birkaç saat içinde ve genellikle bir gecede kendi adlarına binlerce araç tescil belgesi düzenlemelerine ” olanak sağladığını belirtiyor. Kuruluş ayrıca, “ mevcut standartlara göre kimlik doğrulama sırasında güvenlik eksikliğine ve hacimsel anormalliklerin otomatik olarak tespitine yönelik güvenlik önlemlerinin bulunmamasına ” da dikkat çekiyor.

Mobilians da benzer bir eğilim gözlemleyerek, devlet kurumlarını taklit eden e-postalar aracılığıyla sahte olarak elde edilen SIV ( Araç Kayıt Sistemi ) sertifikalarında artış olduğunu bildirdi. Kuruluş, tek bir profesyonel için " 900.000 euroya kadar ulaşan önemli vergi miktarları" üretebilen dolandırıcılık yöntemlerinden bahsediyor. Devlet adına kayıt ücretlerini toplamakla görevli sertifikalı şirketler , " bu dolandırıcıların kurbanı olmalarına rağmen", "hukuki ve ekonomik olarak temelsiz " kabul edilen bir durum olan geri ödeme prosedürlerine tabi tutuluyor.

Otomotiv sektörü temsilcileri, araç kayıt sisteminin (VRS) siber güvenlik konusunda geride kaldığına inanıyor . Özellikle iki faktörlü kimlik doğrulama ve olağandışı aktivite durumunda otomatik kilitleme mekanizmalarının eksikliğine dikkat çekiyorlar . Birçok sektör lideri, ayda yalnızca birkaç kayıt işlemi yapan bir oto tamirhanesinin, tek bir hafta sonu içinde yüzlerce işlemi anında bildirim almadan görebileceğine işaret ediyor.

Oto tamirhanelerinin nakit akışına olan etkisinin ötesinde , kuruluşlar ikinci el otomobil piyasası için de sonuçları konusunda uyarıda bulunuyor . Sahtekarlıkla elde edilen tescil belgeleri, çalıntı araçları aklamak veya bir modelin idari geçmişini tahrif etmek için kullanılabilir . FNA (Fransız Ulusal Otomobil Bayileri Federasyonu), alıcılar için izlenebilirliğin kaybı , yeniden satış sırasında zorluklar , idari veya sigorta anlaşmazlıkları ve işlemlere olan güvenin zayıflaması gibi risklere işaret ediyor .

Duruma yanıt olarak, FNA Başbakanlık, Ekonomi Bakanlığı ve İçişleri Bakanlığı ofisleriyle iletişime geçti. Araç kayıt sistemine erişim için artırılmış güvenlik ( güçlü kimlik doğrulama , otomatik anormallik tespiti , bildirimler ), yasal işlemler devam ederken ilgili profesyonellere yönelik vergi katkı paylarının askıya alınması ve şüpheli kayıtların kontrol edilmesi talebinde bulunuyor. Acil bir yanıt verilmemesi durumunda , bazı profesyonellerin sertifikalarının iptal edilebileceği ve bunun da kullanıcılara sunulan hizmeti doğrudan etkileyebileceği konusunda uyarıda bulunuyor .

Mobilians ise , bakanlıklar arasında koordineli bir yanıtı, dolandırıcılıkla mücadeleyi kolaylaştıran bir yasal çerçevenin oluşturulmasını , özel bir soruşturma biriminin kurulmasını , bu tür vakalara tahsis edilen insan kaynaklarının güçlendirilmesini ve idare ile yetkili profesyoneller arasındaki dijital iletişimin güvenliğinin iyileştirilmesini desteklemektedir .

Teknik ve düzenleyici gelişmeler beklenirken , meslek örgütleri oto tamir atölyelerini aldıkları e-postalara karşı son derece dikkatli olmaya , giriş bilgilerini korumaya ve Araç Kayıt Sistemi'ndeki işlem hacmini izlemeye çağırıyor . Ancak sektör için çözüm yalnızca bireysel önlem almaya dayanamaz; sistemin güvenlik mimarisi artık sorgulanıyor .