In Russia hacker rubano gli account dei proprietari Li Auto e chiedono un riscatto

In Russia i proprietari dei SUV Li Auto stanno perdendo il controllo delle loro auto: gli hacker rubano l'«account master» a cui è collegato il veicolo e poi chiedono soldi per restituirlo. Nell'ultima ondata sono stati colpiti almeno 20 proprietari, secondo Aleksandr Rasskazov, cofondatore del club dei proprietari Lixiang in Russia e nella CSI, riporta CNews il 3 novembre. Alcune auto non si avviano più. Sinomach Auto, distributore ufficiale di Li Auto in Russia, ha confermato il furto degli account.

Cosa succede all'auto

Su una Li Auto l'account master funziona come una chiave digitale: è il profilo principale del proprietario nell'app del marchio, e a esso sono legate quasi tutte le funzioni dell'auto. Una volta rubato, gli schermi si spengono, il climatizzatore smette di funzionare e la chiave Bluetooth non risponde. Alcune auto non partono del tutto. Un proprietario è riuscito a partire con la chiave fisica, dopodiché sullo schermo è comparso un messaggio in cinese che chiedeva di «attivare» il veicolo. In altri casi l'auto sparisce semplicemente dal profilo.

Poi arriva la richiesta di riscatto. Per restituire l'account chiedono tra 35.000 e 45.000 rubli. Nella prima ondata, nell'estate 2025, ne chiedevano tra 200.000 e 250.000. Rasskazov definisce la nuova campagna una «catena di montaggio» pensata per i grandi numeri e non un ricatto occasionale, riporta Habr. Alcune vittime hanno già inviato documenti a Li Auto in Cina, ma finora nessuno ha riavuto l'accesso.

Come vengono rubati gli account

Gli account Li Auto sono legati a numeri di telefono cinesi. Molti proprietari russi mantengono questi numeri tramite il servizio eSender. Nella prima ondata gli aggressori si impossessavano degli account legati a numeri scaduti. All'epoca si consigliava di tenere pagato il numero eSender, ma ora vengono rubati anche account con numeri pagati e, secondo Rasskazov, «tutto avviene con gli strumenti standard di Li Auto». Si tratta quindi di un furto di account, non di un attacco al computer di bordo: gli aggressori usano le stesse funzioni dell'account del proprietario.

Come entrino esattamente non si sa. Rasskazov vede tre possibili strade: password indovinate, furto di dati dei proprietari in Cina e proprietari che consegnano loro stessi credenziali e codici a officine non ufficiali che installano app, traducono l'interfaccia o riprogrammano l'auto. Secondo lui gli aggressori trovano le vittime cercando il numero di telaio in database assicurativi trafugati.

Cosa promette Li Auto

Secondo Sinomach Auto, dei tecnici cinesi stanno gestendo le segnalazioni, e Li Auto e il distributore stanno sviluppando una protezione degli account e una procedura per verificare i proprietari legittimi. «È in corso il lavoro su una procedura di “migrazione” degli account dai numeri di telefono cinesi agli indirizzi email», ha detto l'azienda, aggiungendo che questo tipo di accesso esiste già per le auto del model year 2026. La soluzione è promessa sia per le auto importate ufficialmente sia per l'importazione parallela, scrive Anti-Malware.ru. Non ci sono scadenze.

Cosa possono fare i proprietari

• Verificate a quale numero è legato l'account master e cambiate la password di eSender.
• Non passate a nessuno codici SMS o credenziali, nemmeno alle officine che offrono di tradurre o riprogrammare l'auto.
• Tenete con voi la chiave fisica: almeno in un caso ha permesso al proprietario di guidare nonostante l'account rubato.
• Annotate qualsiasi comportamento strano dell'app, come disconnessioni inattese o nuovi dispositivi, e contattate subito il concessionario.
• Se l'account è già stato rubato, non pagate: Rasskazov consiglia di rivolgersi alla polizia, e pagare non garantisce la restituzione dell'accesso.

Il problema va oltre un singolo marchio. Quando un'auto è controllata tramite il cloud del produttore, un solo login rubato può bloccarla, e il proprietario dipende da un'assistenza che può trovarsi in un altro Paese. Prima di comprare un'auto del genere conviene chiedere come si recupera l'account e cosa funziona ancora senza.