Ключи у владельца, аккаунт у мошенников: автомобили Li Auto начали массово взламывать в РФ
Владельцы Li Auto пожаловались на вымогательство после захвата аккаунтов
До недавнего времени владельцам ввезённых из Китая Li Auto советовали оформлять китайский телефонный номер на собственные документы и вовремя оплачивать его обслуживание. Теперь такой способ перестал считаться достаточной защитой: мошенники перехватывают даже мастер-аккаунты с действующими номерами eSender. Российский дистрибьютор марки уже подтвердил проблему и сообщил о подготовке нового механизма восстановления цифрового доступа.
Сооснователь клуба владельцев Lixiang Александр Рассказов заявил как минимум о 20 пострадавших. Злоумышленники меняют привязку главной учётной записи автомобиля, после чего требуют 35–45 тысяч рублей за её возврат. Летом 2025 года аналогичные требования доходили до 200–250 тысяч рублей.
Потеря мастер-аккаунта способна серьёзно ограничить использование машины. Один из владельцев Li Auto L7 сообщил об отключении приборной панели и требовании повторной активации. Другой не смог воспользоваться цифровым ключом, однако сумел запустить автомобиль физическим. Поэтому речь идёт о краже доступа к электронным функциям, а не о подтверждённых случаях физического угона автомобилей.
Установленного единого способа взлома пока нет. Рассказов допускает использование похищенных учётных данных либо информации, ранее переданной сторонним специалистам при настройке и русификации автомобилей. Подтверждения непосредственного взлома бортового программного обеспечения не опубликованы.
В компании Sinomach Auto сообщили, что совместно с производителем разрабатывают процедуры проверки законного владельца и восстановления аккаунта. Отдельное направление — отказ от обязательной привязки к китайскому номеру телефона в пользу электронной почты.
Такая возможность уже предусмотрена для новых экспортных исполнений. На официальном российском сайте Li Auto регистрация мастер-аккаунта по email указана для L9 Livis. Аналогичный способ заявлен для нового L8. Однако считать его гарантией полной защиты от мошенников нельзя.
Сложнее ситуация с ранее ввезёнными автомобилями. Дистрибьютор намерен распространить будущую процедуру восстановления и на машины параллельного импорта, но сроки её появления не назвал. Именно этим автомобилям требуется особое внимание к тому, кто фактически контролирует главный аккаунт.
Владельцам рекомендуют проверить привязку учётной записи, своевременно продлевать обслуживание номера, обновить пароли и не передавать посторонним коды подтверждения. При внезапном выходе из приложения и исчезновении автомобиля из профиля следует сохранить сообщения и обратиться в официальную поддержку Li Auto, а при признаках вымогательства — в полицию. Оплата мошенникам не гарантирует восстановления доступа.
Следующая точка проверки — публикация Sinomach Auto официального порядка переноса старых аккаунтов на электронную почту. Пока он не объявлен, обещания сторонних сервисов о гарантированном восстановлении доступа требуют особенно осторожного отношения.