Владельцы кроссоверов Li Auto в России столкнулись с кражей аккаунтов Li Auto. Мошенники получают доступ к аккаунтам и требуют выкуп, а у части пострадавших перестают работать экраны и климат-контроль. О случаях сообщает Autonews.ru; проблему подтвердил официальный российский дистрибьютор марки Sinomach Auto.
Сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов знает о 20 пострадавших. Он допускает, что их может быть в несколько раз больше. После захвата аккаунта злоумышленники связываются с владельцем и предлагают вернуть доступ за деньги. Один из водителей рассказал, что мошенник запросил у него 45 тысяч рублей.
Мастер-аккаунт служит главным цифровым профилем владельца Li Auto. Он открывает доступ к фирменному приложению, через которое можно управлять замками, климат-контролем, запуском двигателя и другими функциями. Последствия кражи учётной записи различаются: у одних водителей автомобиль продолжает работать, у других гаснут экраны или возникают проблемы с запуском.
Владелец Li Auto L7 рассказал, что 28 октября при выезде из паркинга у машины погасла приборная панель. После перезагрузки экран показал QR-код для повторной активации, а автомобиль исчез из приложения. Другой пострадавший смог уехать только с физическим ключом: Bluetooth-ключ не сработал, а после выезда из подземного паркинга машина запросила активацию. Через десять минут ему позвонил человек, потребовавший выкуп.
Есть и случаи без заметных изменений в работе автомобиля. Один водитель обнаружил, что в аккаунте сменился привязанный номер телефона, хотя функции машины сохранились. Другой после повторного входа не увидел в профиле сведений о себе и автомобиле. В истории сервиса мобильных номеров eSender он нашёл сообщения с запросами на смену номера и привязки мастер-аккаунта.
С кражей мастер-аккаунтов российские владельцы Li Auto сталкивались и летом 2025 года. Тогда мошенники требовали за возврат доступа 200—250 тысяч рублей. В нынешних случаях речь идёт о 35—45 тысячах. По оценке Рассказова, злоумышленники рассчитывают получать меньше денег от каждого пострадавшего, но охватить больше владельцев.
Раньше владельцам советовали оформлять номер в eSender на собственный паспорт, чтобы сохранить контроль над аккаунтом. Рассказов утверждает, что теперь учётные записи крадут и у людей с действующими оплаченными номерами в этом сервисе. Точный способ перехвата доступа не установлен.
Рассказов перечисляет три возможных пути: подбор пароля, кражу данных владельцев в Китае и передачу логинов или кодов подтверждения сторонним специалистам. К последним водители обращаются за настройкой приложений, русификацией и перепрошивкой автомобилей. Он также предполагает, что мошенники находят контакты владельцев по VIN в утёкших страховых базах. Подтверждений конкретной схемы взлома нет.
Sinomach Auto сообщает, что работает с Li Auto над защитой учётных записей и восстановлением доступа законным владельцам. Дистрибьютор также разрабатывает процедуру проверки владельца и переноса авторизации с китайского телефонного номера на электронную почту. Такой способ входа уже действует для автомобилей Li Auto 2026 модельного года. Новые решения планируют распространить как на официально поставленные машины, так и на ввезённые по параллельному импорту; сроков внедрения компания не назвала.
Дистрибьютор рекомендует не передавать никому логины, пароли и коды подтверждения, обновлять пароли и не использовать одинаковые комбинации в разных сервисах. Владельцам аккаунтов с китайским номером советуют следить за сроком его обслуживания и своевременно продлевать его. Рассказов также рекомендует проверить, что номер оформлен на паспорт владельца, и сменить пароль eSender на новый, не похожий на прежние.
Если приложение неожиданно завершило сеанс и войти обратно не получается, Рассказов советует сохранить скриншоты и обратиться в полицию. Sinomach Auto рекомендует дополнительно зарегистрировать обращение в российской службе поддержки Li Auto для передачи специалистам производителя. Платить выкуп Рассказов не советует: перечисление денег не гарантирует возвращения доступа. Несколько опрошенных пострадавших сообщили, что к 2 ноября их обращения в поддержку ещё не привели к решению проблемы.