Злоумышленники взламывают аккаунты Li Auto, блокируют автомобили и требуют за восстановление доступа 35–45 тысяч рублей

Официальный российский дистрибьютор Li Auto, компания Sinomach Auto, подтвердил, что злоумышленники массово захватывают мастер-аккаунты владельцев: получив доступ к функциям автомобилей, они требуют деньги за восстановление доступа. Сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов знает уже о 20 пострадавших. Он допускает, что в действительности их может быть в несколько раз больше, и считает происходящее организованной схемой.

Мастер-аккаунт открывает доступ к фирменному приложению Li Auto и через него можно управлять замками, климат-контролем и запуском двигателя. После перехвата учётной записи у части машин гаснут экраны и возникают проблемы с запуском, тогда как у других заметных изменений в работе нет. Злоумышленники связываются с владельцами и требуют 35–45 тысяч рублей за восстановление доступа.

Точный способ перехвата учётных записей пока не установлен и среди версий: подбор пароля, кража данных в Китае и их передача специалистам. Sinomach Auto и Li Auto работают над защитой учётных записей и восстановлением доступа для законных владельцев.

В автомобилях Li Auto 2026 модельного года уже можно войти в аккаунт по электронной почте, а не по китайскому номеру телефона. Сроки внедрения решений для остальных машин неизвестны. К слову, недавно Tesla представила новое поколение электрического спорткара Roadster, способного выполнять воздушные маневры с помощью реактивных двигателей на сжатом газе.

Если захват аккаунта может лишить доступа к управлению машиной, какие меры защиты владельцам Li Auto стоит требовать от производителя и дистрибьютора?