Как хакеры начали взламывать Li Auto в России?

Владельцы кроссоверов Li Auto в России столкнулись с хакерской атакой. Злоумышленники захватывают доступ к мастер-аккаунту автомобиля и существенно осложняют жизнь автовладельца: дистанционно выключают климатическую установку, блокируют работу медиасистемы и других цифровых функций автомобиля. За восстановление доступа злоумышленники требуют с автовладельцев деньги.

В компании Sinomach (дистрибьютор Li Auto в России) сообщили журналу Motor, что жалобы от автовладельцев, потерявших доступ к мастер аккаунтам своих машин, жалуются не только в российское представительство, но и в штаб-квартиру марки в Китае.

«В настоящее время специалисты Li Auto в Китае работают с поступившими обращениями. Параллельно ведётся разработка процедуры верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер-аккаунтам. Кроме того, разрабатывается процедура миграции учётных записей с китайских телефонных номеров на адреса электронной почты», — рассказали журналу Motor в представительстве Sinomach о принимаемых мерах.

В компании уточнили, что автомобили 2026 года выпуска уже авторизуются через электронную почту. Технические решения для восстановления доступа будут распространены на все автомобили Li Auto в России — и ввезенные официальным дистрибьютором, и по параллельному импорту.

В компании Sinomach (дистрибьютор Li Auto в России) сообщили журналу Motor, что жалобы от автовладельцев, потерявших доступ к мастер аккаунтам своих машин, жалуются не только в российское представительство, но и в штаб-квартиру марки в Китае.

С помощью мастер-аккаунта владелец автомобиля или злоумышленник, захвативший доступ, может дистанционно отпирать и запирать машину, включать и выключать климатическую систему, а также управлять различными функциями машины.

Как это проявляется

Издание Autonews со ссылкой на сооснователя клуба владельцев Lixiang в России и странах СНГ Александра Рассказова сообщило, что злоумышленники требуют у автовладельцев деньги за возвращение доступа к аккаунтам.

«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», – цитирует издание Рассказова.

Прошлый всплеск краж мастер-аккаунтов от Li Auto, зафиксированный летом 2025 года, был связан с использованием поддельных паспортов, по которым злоумышленники восстанавливали доступ к телефонному номеру у провайдера, а затем — захватывали доступ к аккаунту автомобиля. Если в прошлом году мошенники требовали за возвращение доступа 200−500 тыс. рублей, то сейчас их запросы скромнее: 34−45 тыс. рублей.

Кто пострадал

В Sinomach уверяют, что все зафиксированные случаи захвата мастер-аккаунтов автомобилей Li Auto посторонними лицами связаны с машинами, у которых учетные записи были привязаны к китайским телефонным номерам.

Среди них были и запрошенные через eSender — сервис, позволяющий получить виртуальный китайский телефонный номер, а также просматривать SMS-сообщения, приходящие на него. Данные для доступа иногда передавались посторонним лицам.

Как себя обезопасить

Чтобы доступ к функционалу Li Auto не захватили злоумышленники, владельцам рекомендуется не передавать никому логины, пароли, коды подтверждения и другие конфиденциальные данные.

Аккаунт сервиса для получения виртуальных китайских телефонных номеров также должен быть конфиденциальным. Кроме того, владельцам автомобилей посоветовали не забывать о продлении обслуживания китайского телефонного номера, к которому привязан аккаунт машины, и не использовать одинаковые пароли для разных сервисов.

Автор:Михаил Лобачёв 
motor.ru