Хакеры угоняют аккаунты владельцев Li Auto в России и требуют выкуп за машину

Владельцы кроссоверов Li Auto в России теряют контроль над машинами: хакеры уводят «мастер-аккаунт», к которому привязан автомобиль, а потом требуют деньги за его возврат. В новой волне пострадали как минимум 20 владельцев, рассказал сооснователь клуба владельцев Lixiang в России и СНГ Александр Рассказов, пишет CNews 3 ноября. Часть машин не заводится. Кражу аккаунтов подтвердил официальный дистрибьютор Li Auto в России Sinomach Auto.

Что происходит с машиной

У Li Auto мастер-аккаунт работает как цифровой ключ: это основной профиль владельца в фирменном приложении, и к нему привязана большая часть функций машины. После перехвата гаснут экраны, перестаёт работать климат-контроль, не срабатывает Bluetooth-ключ. Некоторые машины вообще не заводятся. Одному владельцу удалось уехать с физическим ключом, после чего на экране появилось сообщение на китайском о необходимости «активировать» автомобиль. У других машина просто пропадает из профиля.

Дальше приходит требование выкупа. За возврат аккаунта просят 35-45 тыс. рублей. В первую волну, летом 2025 года, просили 200-250 тыс. Рассказов называет новую кампанию «конвейером», рассчитанным на поток, а не на разовый шантаж, приводит его слова Хабр. Часть пострадавших уже отправила документы в Li Auto в Китай, но доступ пока никому не вернули.

Как крадут аккаунты

Аккаунты Li Auto привязаны к китайским номерам телефонов. Многие российские владельцы держат такие номера через сервис eSender. В первую волну злоумышленники перехватывали аккаунты, привязанные к просроченным номерам. Тогда советовали держать номер в eSender оплаченным, но теперь уводят и аккаунты с оплаченными номерами, и, по словам Рассказова, «всё происходит штатными средствами Li Auto». То есть это захват аккаунта, а не взлом бортового компьютера: злоумышленники пользуются теми же функциями аккаунта, что и владелец.

Как именно они получают доступ, неизвестно. Рассказов видит три возможных пути: подбор паролей, кражу данных владельцев в Китае и передачу логинов и кодов самими владельцами неофициальным мастерам, которые ставят приложения, русифицируют интерфейс или перепрошивают машину. По его мнению, жертв находят, пробивая VIN по утёкшим страховым базам.

Что обещает Li Auto

По словам Sinomach Auto, обращениями занимаются китайские специалисты, а Li Auto и дистрибьютор разрабатывают защиту аккаунтов и процедуру проверки законных владельцев. «Ведётся работа над процедурой «миграции» учётных записей с китайских телефонных номеров на адреса электронной почты», заявили в компании, добавив, что такая авторизация уже работает у машин 2026 модельного года. Решение обещают и для официально поставленных машин, и для параллельного импорта, пишет Anti-Malware.ru. Сроки не названы.

Что могут сделать владельцы

• Проверьте, к какому номеру привязан мастер-аккаунт, и смените пароль в eSender.
• Никому не передавайте SMS-коды и логины от аккаунта, в том числе мастерским, которые предлагают русификацию или перепрошивку.
• Держите при себе физический ключ: как минимум в одном случае он позволил уехать, несмотря на угнанный аккаунт.
• Замечайте странности в приложении, например неожиданные выходы из аккаунта или новые устройства, и сразу обращайтесь к дилеру.
• Если аккаунт уже увели, не платите: Рассказов советует идти в полицию, а оплата не гарантирует возврата доступа.

Проблема шире одной марки. Если машиной управляют через облако производителя, один украденный логин может её отключить, а владельцу остаётся надеяться на поддержку, которая находится в другой стране. Перед покупкой такой машины стоит выяснить, как восстанавливается аккаунт и что работает без него.