«Погасли экраны, а потом мне позвонили». Li Auto начали взламывать

Российские владельцы автомобилей марки Li Auto начали жаловаться на кражу мастер-аккаунтов. У автомобилей гаснут экраны, не работает климат-контроль, а некоторые из них вообще не запускаются

Фото: Chat GPT / РБК

Российские владельцы кроссоверов Li Auto столкнулись с кражей мастер-аккаунтов, выяснил Autonews.ru. Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль. 

Что происходит

rbc.group

Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.

«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.

Что такое мастер-аккаунт

Мастер-аккаунт Li Auto — это главный цифровой профиль владельца, который служит ключом к управлению автомобилем. Через него открывается доступ к фирменному приложению Li Auto, с помощью которого, к примеру, можно открывать и закрывать замки, включать климат-контроль, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.

Фото: Chat GPT / РБК

Мошенники изменили схему развода

Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.

Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем. 

«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.

Сколько требуют за возврат аккаунта

Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.

«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.

Закон
2 октября

«Китайцы» в зоне риска. Названы самые угоняемые машины в 2026 году

Закон
16 октября

Эксперты рассказали об уязвимости иномарок для кибервзлома

Жертвы отдают свои данные добровольно

Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома:

• хакеры угадывают пароли методом банального перебора;
• данные владельцев автомобилей воруют в Китае;
• водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.

Фото: DiPres / Shutterstock / FOTODOM

Официальная позиция дистрибьютора

В компании Sinomach Auto отметили, что производитель уделит особое внимание возникшим сложностям, а китайские специалисты работают с поступившими обращениями.

«Li Auto совместно с российским дистрибьютором работает над выработкой механизмов защиты учетных записей и восстановления доступа для законных владельцев автомобилей», — объяснили Autonews.ru в компании.

Кроме этого, параллельно ведется разработка процедуры верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер-аккаунтам.

«Ведется работа над процедурой «миграции» учетных записей с китайских телефонных номеров на адреса электронной почты. Подобная система авторизации уже реализована для владельцев автомобилей Li Auto 2026 модельного года», — подчеркнули в компании.

Точные сроки реализации этих планов пока неизвестны. При этом в пресс-службе Sinomach Auto пообещали, что все разрабатываемые решения планируется распространить как на автомобили, поставленные в Россию официальным дистрибьютором, так и на машины, ввезенные по каналам параллельного импорта.

Как можно защититься от взлома

Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.

«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.

Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует. Однако есть ряд рекомендаций, которые могут помещать их замыслам.

• Проверьте в приложении, что мастер-аккаунт привязан к номеру, оформленному на ваш паспорт, и продлите номер заранее.
• Прямо сейчас смените пароль в eSender на новый, не похожий ни на один из ваших прежних паролей.
• Никому не сообщайте СМС-коды и пароль от аккаунта, даже сервисам, которые обещают русификацию или прошивку.
• Если приложение вдруг «разлогинилось» и не пускает обратно, сразу фиксируйте все скриншотами и пишите заявление в полицию. Следует понимать, что выкуп не гарантирует возврат доступа к функционалу автомобиля.

Похожими рекомендациями поделились и в Sinomach Auto. В компании посоветовали:

• Не передавать третьим лицам логины, пароли, коды подтверждения и другие данные, необходимые для доступа к мастер-аккаунту.
• Обеспечить конфиденциальность учетных данных сервисов eSender и аналогичных платформ, если они используются для регистрации аккаунта.
• Следить за сроками действия и своевременно продлевать обслуживание китайского телефонного номера, к которому привязан мастер-аккаунт.
• Регулярно обновлять пароли и не использовать одинаковые комбинации для разных сервисов.
• В случае утраты доступа к мастер-аккаунту обращаться в службу клиентской поддержки Li Auto в России для регистрации обращения и дальнейшего взаимодействия со специалистами производителя.

Фото: Haggardous50000 / Shutterstock / FOTODOM

Что говорят пострадавшие владельцы Li

Корреспонденту Autonews.ru удалось пообщаться с водителями, которые уже пострадали от действий злоумышленников. Так, владелец кроссовера L7 стал их жертвой 28 октября 2026 года. По его словам, при выезде из паркинга у автомобиля полностью «умерла» электронная приборная панель. Изначально водитель начал грешить на сбой в системе, однако после перезагрузки на экране появился QR-код для повторной активации автомобиля.

«Зашел в приложение и понял, что моей машины там нет. Сразу все стало ясно», — резюмировал он.

После этого автомобилист связался со службой поддержки китайской компании и предоставил им все документы. Однако по состоянию на сегодняшний день решить проблему так и не получилось.

Еще один пострадавший собственник автомобиля Li Auto не сразу смог запустить кроссовер. По его словам, машина не реагировала на Bluetooth-ключ и отказывалась трогаться с места. Также у машины не работали все экраны в салоне.

«С физическим ключом мне удалось поехать. Когда я покинул подземный паркинг и появился интернет, на экране высветилось сообщение на китайском языке о необходимости активировать автомобиль», — рассказал автомобилист.

Водитель предположил, что произошел технический сбой. Однако буквально через десять минут с ним связался злоумышленник.

«Он сообщил, что мастер-аккаунт от моей машины находится у него, и предложил выкупить его обратно за 45 тыс. руб.», — рассказал собеседник.

Сейчас пострадавший водитель написал заявление в полицию. Далее он собирается связываться с официальным сервисным центром в Китае, но надежд на скорое разрешение ситуации не питает.

Машина работает, но аккаунт уже перехвачен

Еще один водитель, ставший жертвой злоумышленников, заявил, что пока все функции у автомобиля работают в штатном режиме. По его словам, воры пока просто переписали номер телефона в аккаунте на свой. Однако, как они поступят в случае отсутствия «выкупа», неизвестно.

«Изначально отсоединился мой семейный аккаунт. После восстановления входа в учетной записи пропала машина», — рассказал автомобилист.

Он добавил, что в Li Auto зарегистрировали его обращение и передали его «специализированной команде для проверки и рассмотрения». Однако ситуация с украденным аккаунтом пока так и не разрешилась.

В идентичную ситуацию попал еще один владелец Lixiang L7. По его словам, 28 октября в фирменном приложении он увидел, что сессия завершена. После повторного входа в мастер-аккаунте не оказалось никаких данных о водителе и его машине.

«Я полистал историю в eSender и увидел несколько СМС от неизвестного номера с запросами на смену номера и смену привязки мастер-аккаунта», — поделился историей водитель.

По его словам, пока функции в машине остались без изменений. Автомобилист уже зафиксировал факт преступления в полиции. Соответствующий талон вместе с другими документами он приложил к обращению в глобальную службу техподдержки Li Auto. Однако никакой помощи от них по состоянию на 2 ноября не дождался.

Autonews.ru направил запрос в МВД с просьбой пояснить, как классифицируются деяния злоумышленников, под какие статьи законодательства подпадают и какие меры принимаются по факту обращений от потерпевших. На момент публикации ответа от ведомства получено не было.

Читайте также:

«Купил и поехал в сервис». Названы частые поломки Lixiang в России

Li Auto представила кроссвэн i9. Он превращается в комнату отдыха

В России рухнул спрос на Li Auto. Раскрыты данные продаж в 2026 году