Li Auto: владельцы китайских машин в России столкнулись с кражей мастер-аккаунтов

Владельцы китайских автомобилей Li Auto (Lixiang) на территории России столкнулись с масштабной проблемой — массовой кражей мастер-аккаунтов. В результате хакерских атак машины полностью выходят из-под контроля законных владельцев: они перестают заводиться, в салоне гаснут экраны, отключается климат-контроль и важнейшие функции безопасности.

• Мастер-аккаунт Li Auto является главным цифровым ключом для управления автомобилем через фирменное приложение.
• В настоящее время известно как минимум о 20 пострадавших от рук мошенников владельцах.
• Злоумышленники требуют выкуп за возвращение доступа, снизив аппетиты до 35-45 тысяч рублей для масштабного конвейера.
• Эксперты связывают проблему с уязвимостями сервиса виртуальных номеров Esender и утечками баз данных.

Как работает схема мошенничества

Мастер-аккаунт в автомобилях Li Auto выступает в роли ключевого инструмента, открывающего доступ к управлению замками, двигателем, мультимедиа и климатической системой. Преступники получают контроль над учётными записями, используя штатные средства экосистемы бренда. Сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов отмечает, что удар наносится именно по сервису Esender, через который регистрируются китайские виртуальные SIM-карты.

По словам эксперта, под угрозу попадают даже те владельцы, у которых номера исправно оплачены. Взломы происходят с помощью перебора паролей методом брутфорса, утечки данных в Китае или из-за добровольной передачи учётных данных сомнительным сервисам, занимающимся русификацией и установкой приложений на ввезённые машины. VIN-номера автомобилей злоумышленники могут узнавать через слитые в сеть страховые базы данных.

Реакция дистрибьюторов и меры безопасности

Официальный дистрибьютор Sinomach Auto заявил, что производитель уделяет пристальное внимание возникшему кризису. Компания совместно с заводом разрабатывает эффективные механизмы защиты и верификации реальных владельцев. В частности, планируется внедрить перенос учётных записей с китайских телефонных номеров на электронную почту — этот метод уже применяется на машинах 2026 модельного года и вскоре станет доступен для всех авто, включая привезенные по параллельному импорту.

Эксперты настоятельно рекомендуют не поддаваться на шантаж и не выплачивать выкуп киберпреступникам, а сразу обращаться в правоохранительные органы. Для снижения рисков владельцам советуют сменить пароли в сервисе Esender, тщательно следить за безопасностью SMS-кодов, никому не передавать логины и незамедлительно реагировать на любые странности в работе мобильного приложения Li Auto.