Мошенники угоняют аккаунты Li Auto и требуют до 45 тысяч рублей

Российские владельцы кроссоверов Li Auto начали терять доступ к мастер-аккаунтам, через которые работают цифровые функции автомобиля. О новой волне атак рассказал «Код Дурова», информацию подтвердил официальный дистрибьютор марки Sinomach Auto.

Мастер-аккаунт связан с фирменным приложением: с его помощью можно открывать замки, запускать двигатель и включать климат-контроль. После перехвата профиля у машины могут погаснуть экраны и исчезнуть большинство функций, а некоторые автомобили перестают заводиться. Один из пострадавших смог выехать с парковки с физическим ключом, но после подключения к интернету увидел на экране сообщение на китайском языке с требованием активировать автомобиль.

Затем злоумышленники связываются с владельцами и требуют за возврат доступа 35–45 тысяч рублей. Сооснователю клуба владельцев Lixiang в России и СНГ Александру Рассказову известно о 20 таких случаях, хотя реальное число пострадавших может быть в несколько раз больше. Первая волна атак прошла летом 2025 года — тогда выкуп достигал 200–250 тысяч рублей.

Как именно угоняют аккаунты, пока неизвестно. Среди возможных версий — перебор паролей, кража данных владельцев в Китае и передача логинов с кодами мастерам, которые русифицируют и перепрошивают машины. Рассказов также предполагает, что VIN-номера могут находить в утёкших страховых базах. Раньше защитой считался оформленный на паспорт зарубежный номер в сервисе eSender, но теперь доступ теряют и владельцы исправно оплаченных номеров.

Li Auto и Sinomach Auto разрабатывают дополнительную защиту и процедуру восстановления доступа. Аккаунты хотят перевести с китайских номеров на электронную почту — такая схема уже действует для машин 2026 модельного года, но сроки её появления на автомобилях из параллельного импорта не названы. Пока владельцам советуют не передавать пароли и коды, вовремя продлевать привязанный номер, обращаться в российскую поддержку Li Auto, не платить выкуп и писать заявление в полицию. История важна не только владельцам этой марки: она показывает, как доступ к цифровому профилю становится почти таким же критичным, как физический ключ от автомобиля.