Hackers roban en Rusia las cuentas de dueños de Li Auto y piden rescate por los coches

Propietarios de SUV Li Auto en Rusia están perdiendo el control de sus coches: unos hackers roban la «cuenta maestra» a la que está vinculado el vehículo y luego piden dinero por devolverla. Al menos 20 propietarios han sido afectados en la última oleada, según Alexandr Rasskázov, cofundador del club de propietarios de Lixiang en Rusia y la CEI, informó CNews el 3 de noviembre. Algunos coches ya no arrancan. Sinomach Auto, distribuidor oficial de Li Auto en Rusia, ha confirmado el robo de cuentas.

Qué le pasa al coche

En un Li Auto, la cuenta maestra funciona como una llave digital: es el perfil principal del propietario en la aplicación de la marca y de ella dependen la mayoría de las funciones del coche. Cuando la roban, las pantallas se apagan, el climatizador deja de funcionar y la llave Bluetooth no responde. Algunos coches no arrancan en absoluto. Un propietario logró irse con la llave física, y después apareció en la pantalla un mensaje en chino que pedía «activar» el vehículo. En otros casos el coche simplemente desaparece del perfil.

Luego llega la petición de rescate. Piden entre 35.000 y 45.000 rublos por devolver la cuenta. En la primera oleada, en el verano de 2025, pedían entre 200.000 y 250.000. Rasskázov describe la nueva campaña como una «cadena de montaje» pensada para el volumen y no como un chantaje puntual, recoge Habr. Algunas víctimas ya han enviado documentos a Li Auto en China, pero de momento nadie ha recuperado el acceso.

Cómo se roban las cuentas

Las cuentas de Li Auto están vinculadas a números de teléfono chinos. Muchos propietarios rusos mantienen esos números a través del servicio eSender. En la primera oleada, los atacantes se quedaban con cuentas vinculadas a números caducados. Entonces se aconsejaba mantener pagado el número de eSender, pero ahora también roban cuentas con números pagados y, según Rasskázov, «todo se hace con las herramientas estándar de Li Auto». Es decir, se trata de un robo de cuenta, no de un hackeo del ordenador de a bordo: los atacantes usan las mismas funciones de la cuenta que el propietario.

No se sabe exactamente cómo entran. Rasskázov ve tres vías posibles: adivinar contraseñas, robar datos de propietarios en China y que los propios propietarios entreguen usuarios y códigos a talleres no oficiales que instalan aplicaciones, traducen la interfaz o reprograman el coche. Cree que los atacantes encuentran a sus víctimas buscando el número VIN en bases de datos de seguros filtradas.

Qué promete Li Auto

Según Sinomach Auto, especialistas chinos están atendiendo las reclamaciones, y Li Auto y el distribuidor desarrollan una protección de cuentas y un procedimiento para verificar a los propietarios legítimos. «Se trabaja en un procedimiento de “migración” de las cuentas de números de teléfono chinos a direcciones de correo electrónico», dijo la empresa, que añadió que ese tipo de acceso ya funciona en los coches del año modelo 2026. La solución se promete tanto para los coches de importación oficial como para los de importación paralela, escribe Anti-Malware.ru. No hay plazo.

Qué pueden hacer los propietarios

• Comprueba a qué número está vinculada la cuenta maestra y cambia la contraseña de eSender.
• No pases a nadie códigos SMS ni datos de acceso, tampoco a talleres que ofrecen traducir o reprogramar el coche.
• Lleva contigo la llave física: al menos en un caso permitió al propietario conducir pese a la cuenta robada.
• Fíjate en cualquier comportamiento raro de la aplicación, como cierres de sesión inesperados o dispositivos nuevos, y avisa enseguida al concesionario.
• Si ya te han robado la cuenta, no pagues: Rasskázov aconseja acudir a la policía, y pagar no garantiza que te devuelvan el acceso.

El problema va más allá de una marca. Cuando un coche se controla a través de la nube del fabricante, un solo usuario robado puede inutilizarlo, y el propietario depende de un servicio de soporte que puede estar en otro país. Antes de comprar un coche así, conviene preguntar cómo se recupera la cuenta y qué sigue funcionando sin ella.