Кодик кратко объясняет суть статьи
Владельцы автомобилей Li Auto столкнулись с массовым взломом мастер-аккаунтов, через которые управляется автомобиль: открываются замки, запускается двигатель, регулируется климат. После атаки машина теряет функциональность, а её владелец получает требование выкупа от злоумышленников. Первая волна атак произошла летом 2025 года, теперь сумма снизилась до 35–45 тысяч рублей. Возможные причины взлома: подбор пароля, утечка данных в Китае или передача данных самим владельцем недобросовестным специалистам. Официальный дистрибьютор Sinomach Auto совместно с производителем работают над защитой аккаунтов, переводя их с китайских телефонных номеров на электронную почту. Пользователям рекомендуют своевременно обновлять номера и не сообщать данные третьим лицам.
Читайте в Telegram
|
Российские владельцы кроссоверов Li Auto массово теряют доступ к мастер-аккаунтам, пишет Autonews.ru. Это подтвердили в Sinomach Auto, официальном дистрибьюторе марки.
Мастер-аккаунт — главный цифровой профиль владельца. Через него работает фирменное приложение, которым открывают замки, запускают двигатель и включают климат-контроль. После перехвата у машины гаснут экраны и пропадает большинство функций, а некоторые автомобили не заводятся.
Один из пострадавших смог уехать только с физическим ключом, а когда выехал из подземного паркинга и появился интернет, на экране высветилось сообщение на китайском языке о необходимости активировать машину.
Затем злоумышленники сами связываются с владельцем и требуют выкуп: сейчас до 35 000–45 000 рублей. По словам сооснователя клуба владельцев Lixiang в России и СНГ Александра Рассказова, известно о 20 пострадавших, но в реальности их может быть в несколько раз больше.
«Это уже не разовый шантаж, а конвейер, рассчитанный на объём», — считает Александр Рассказов.
Первая волна таких краж прошла летом 2025 года, тогда за возврат просили 200 000–250 000 рублей. Защитой считался номер в eSender, сервисе китайских и других зарубежных номеров, оформленный на собственный паспорт. Теперь, по словам Рассказова, аккаунты уводят и у владельцев с исправно оплаченными номерами в этом сервисе, причём штатными средствами Li Auto. Он предполагает, что VIN-номера мошенники находят в утёкших страховых базах.
Как именно перехватывают аккаунты, точно неизвестно. Рассказов называет три версии:
- подбор паролей перебором,
- кража данных владельцев в Китае,
- передача логинов и кодов самими водителями сомнительным мастерам, которые русифицируют и перепрошивают машины.
В Sinomach Auto заявили, что Li Auto вместе с дистрибьютором разрабатывает защиту учётных записей и процедуру восстановления доступа для законных владельцев. Аккаунты планируют перевести с китайских телефонных номеров на электронную почту, как уже сделано для машин 2026 модельного года. Решения обещают распространить и на автомобили из параллельного импорта, сроки пока неизвестны.
Пока дистрибьютор советует никому не передавать пароли и коды подтверждения, вовремя продлевать китайский номер, к которому привязан аккаунт, и при потере доступа обращаться в поддержку Li Auto в России. Рассказов рекомендует не платить выкуп и писать заявление в полицию.
Летом 2025 года, как рассказывал «Код.ру», Lixiang начал блокировать автомобили, неофициально ввезённые в Россию.
Заглавное изображение: liauto.com
