Российские владельцы автомобилей марки Li Auto начали жаловаться на кражу мастер-аккаунтов. У автомобилей гаснут экраны, не работает климат-контроль, а некоторые из них вообще не запускаются.
Российские владельцы кроссоверов Li Auto столкнулись с кражей мастер-аккаунтов, выяснил Autonews.ru. Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.
Что происходит
Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.
Мошенники изменили схему развода
Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем.
«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.
Сколько требуют за возврат аккаунта
Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.
Жертвы отдают свои данные добровольно
Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома:- хакеры угадывают пароли методом банального перебора;
- данные владельцев автомобилей воруют в Китае;
- водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.
В компании Sinomach Auto отметили, что производитель уделит особое внимание возникшим сложностям, а китайские специалисты работают с поступившими обращениями.
«Li Auto совместно с российским дистрибьютором работает над выработкой механизмов защиты учетных записей и восстановления доступа для законных владельцев автомобилей», — объяснили Autonews.ru в компании.
Кроме этого, параллельно ведется разработка процедуры верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер-аккаунтам.
«Ведется работа над процедурой «миграции» учетных записей с китайских телефонных номеров на адреса электронной почты. Подобная система авторизации уже реализована для владельцев автомобилей Li Auto 2026 модельного года», — подчеркнули в компании.
Точные сроки реализации этих планов пока неизвестны. При этом в пресс-службе Sinomach Auto пообещали, что все разрабатываемые решения планируется распространить как на автомобили, поставленные в Россию официальным дистрибьютором, так и на машины, ввезенные по каналам параллельного импорта.
Как можно защититься от взлома
Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.
«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.
Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует. Однако есть ряд рекомендаций, которые могут помещать их замыслам.
- Проверьте в приложении, что мастер-аккаунт привязан к номеру, оформленному на ваш паспорт, и продлите номер заранее.
- Прямо сейчас смените пароль в eSender на новый, не похожий ни на один из ваших прежних паролей.
- Никому не сообщайте СМС-коды и пароль от аккаунта, даже сервисам, которые обещают русификацию или прошивку.
- Если приложение вдруг «разлогинилось» и не пускает обратно, сразу фиксируйте все скриншотами и пишите заявление в полицию. Следует понимать, что выкуп не гарантирует возврат доступа к функционалу автомобиля.
Похожими рекомендациями поделились и в Sinomach Auto. В компании посоветовали:
- Не передавать третьим лицам логины, пароли, коды подтверждения и другие данные, необходимые для доступа к мастер-аккаунту.
- Обеспечить конфиденциальность учетных данных сервисов eSender и аналогичных платформ, если они используются для регистрации аккаунта.
- Следить за сроками действия и своевременно продлевать обслуживание китайского телефонного номера, к которому привязан мастер-аккаунт.
- Регулярно обновлять пароли и не использовать одинаковые комбинации для разных сервисов.
- В случае утраты доступа к мастер-аккаунту обращаться в службу клиентской поддержки Li Auto в России для регистрации обращения и дальнейшего взаимодействия со специалистами производителя.
Что говорят пострадавшие владельцы Li
Корреспонденту Autonews.ru удалось пообщаться с водителями, которые уже пострадали от действий злоумышленников. Так, владелец кроссовера L7 стал их жертвой 28 октября 2026 года. По его словам, при выезде из паркинга у автомобиля полностью «умерла» электронная приборная панель. Изначально водитель начал грешить на сбой в системе, однако после перезагрузки на экране появился QR-код для повторной активации автомобиля.«Зашел в приложение и понял, что моей машины там нет. Сразу все стало ясно», — резюмировал он.
После этого автомобилист связался со службой поддержки китайской компании и предоставил им все документы. Однако по состоянию на сегодняшний день решить проблему так и не получилось.
Еще один пострадавший собственник автомобиля Li Auto не сразу смог запустить кроссовер. По его словам, машина не реагировала на Bluetooth-ключ и отказывалась трогаться с места. Также у машины не работали все экраны в салоне.
«С физическим ключом мне удалось поехать. Когда я покинул подземный паркинг и появился интернет, на экране высветилось сообщение на китайском языке о необходимости активировать автомобиль», — рассказал автомобилист.
Водитель предположил, что произошел технический сбой. Однако буквально через десять минут с ним связался злоумышленник.
«Он сообщил, что мастер-аккаунт от моей машины находится у него, и предложил выкупить его обратно за 45 тыс. руб.», — рассказал собеседник.
Сейчас пострадавший водитель написал заявление в полицию. Далее он собирается связываться с официальным сервисным центром в Китае, но надежд на скорое разрешение ситуации не питает.
Машина работает, но аккаунт уже перехвачен
Еще один водитель, ставший жертвой злоумышленников, заявил, что пока все функции у автомобиля работают в штатном режиме. По его словам, воры пока просто переписали номер телефона в аккаунте на свой. Однако, как они поступят в случае отсутствия «выкупа», неизвестно.«Изначально отсоединился мой семейный аккаунт. После восстановления входа в учетной записи пропала машина», — рассказал автомобилист.
Он добавил, что в Li Auto зарегистрировали его обращение и передали его «специализированной команде для проверки и рассмотрения». Однако ситуация с украденным аккаунтом пока так и не разрешилась.
В идентичную ситуацию попал еще один владелец Lixiang L7. По его словам, 28 октября в фирменном приложении он увидел, что сессия завершена. После повторного входа в мастер-аккаунте не оказалось никаких данных о водителе и его машине.
«Я полистал историю в eSender и увидел несколько СМС от неизвестного номера с запросами на смену номера и смену привязки мастер-аккаунта», — поделился историей водитель.
По его словам, пока функции в машине остались без изменений. Автомобилист уже зафиксировал факт преступления в полиции. Соответствующий талон вместе с другими документами он приложил к обращению в глобальную службу техподдержки Li Auto. Однако никакой помощи от них по состоянию на 2 ноября не дождался.
Autonews.ru направил запрос в МВД с просьбой пояснить, как классифицируются деяния злоумышленников, под какие статьи законодательства подпадают и какие меры принимаются по факту обращений от потерпевших. На момент публикации ответа от ведомства получено не было.
Источник: Autonews.