«Погасли экраны, а потом мне позвонили»

Li Auto начали взламывать

Российские владельцы автомобилей марки Li Auto начали жаловаться на кражу мастер-аккаунтов. У автомобилей гаснут экраны, не работает климат-контроль, а некоторые из них вообще не запускаются

Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.

Что происходит

Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.

«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.

Мастер-аккаунт Li Auto — это главный цифровой профиль владельца, который служит ключом к управлению автомобилем. Через него открывается доступ к фирменному приложению Li Auto, с помощью которого, к примеру, можно открывать и закрывать замки, включать климат-контроль, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.

Мошенники изменили схему развода

Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.

Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем.

«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.

Сколько требуют за возврат аккаунта

Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.

«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.

Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома:
хакеры угадывают пароли методом банального перебора;
данные владельцев автомобилей воруют в Китае;
водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.

Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.

«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.

Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует.

via