В России массово взламуют кроссоверы Li Auto: что нужно знать

Российские владельцы премиальных кроссоверов Li Auto столкнулись с масштабной волной кибератак, в результате которых злоумышленники дистанционно захватывают мастер-аккаунты машин. После вмешательства водители теряют полный контроль над цифровыми функциями своих транспортных средств, а мошенники требуют денежный выкуп за восстановление доступа.

• В России зафиксирована массовая волна взломов мастер-аккаунтов кроссоверов Li Auto.
• Злоумышленники требуют от 35 до 45 тысяч рублей за возвращение доступа к цифровому ключу.
• Официальный дистрибьютор Sinomach Auto и китайские разработчики готовят защитные обновления.

Как работает схема кибермошенничества

Мастер-аккаунт в автомобилях Li Auto выполняет роль полноценного цифрового ключа, через который владелец управляет мобильным приложением, климат-контролем, замками и интеллектуальными системами. Потеря этой учётной записи фактически парализует нормальную эксплуатацию автомобиля, лишая водителя ключевых функций управления.

По словам сооснователя клуба владельцев Lixiang в России и странах СНГ Александра Рассказова, на сегодняшний день известно как минимум о 20 пострадавших, однако реальное число жертв может быть намного выше. Преступники находят владельцев по VIN-номерам через утёкшие страховые базы данных, после чего перехватывают привязанные аккаунты и требуют выкуп.

Возможные причины взлома и реакция дистрибьютора

Точный вектор атак пока до конца не установлен экспертами, но среди основных версий рассматриваются подбор паролей, утечки учетных данных в Китае или добровольная передача конфиденциальных данных и SMS-кодов сторонним специалистам по русификации и перепрошивке автомобилей.

Официальный дистрибьютор марки в России Sinomach Auto уже подтвердил наличие проблемы. Совместно с китайскими разработчиками они ведут работу над созданием новых механизмов защиты и восстановления доступа, включая привязку авторизации к электронной почте вместо китайских номеров телефонов.

Что делать владельцам Li Auto и меры предосторожности

Эксперты настоятельно рекомендуют владельцам проверить привязку мастер-аккаунта к номеру телефона, оформленному на их паспорт, изменить пароли и ни в коем случае не передавать посторонним лицам коды подтверждения из СМС. При пропаже доступа советуют делать скриншоты и обращаться в полицию, воздерживаясь от выплаты выкупа.

Стоит отметить, что аналогичная проблема уже возникала прошлым летом, однако тогда мошенники запрашивали заоблачные 200–250 тысяч рублей. Переход на меньшие суммы (35–45 тыс. рублей) свидетельствует о том, что схема стала массовой и поставлена на поток для получения стабильного дохода с большего числа жертв.