В России участились случаи взлома аккаунтов владельцев кроссоверов Li Auto. Как сообщает Autonews.ru, злоумышленники получают удаленный доступ к учетным записям и требуют от 35 до 45 тысяч рублей за их разблокировку. После взлома автомобили могут перестать заводиться, также возможны отключения экранов и отдельных функций.

Мошенники захватывают мастер-аккаунты, позволяющие управлять дверями, запуском двигателя, климат-контролем и системами безопасности. По словам сооснователя клуба владельцев Lixiang в России и СНГ Александра Рассказова, известно примерно о 20 пострадавших, но фактически их может быть больше. Летом 2025 года вымогатели требовали от 200 до 250 тысяч рублей. Нынешнее снижение суммы выкупа эксперт связывает с возможным переходом к массовым атакам.

Ранее защитить аккаунт помогала регистрация китайского номера через eSender на собственный паспорт. Теперь доступ теряют даже владельцы действующих оплаченных номеров. При этом хакеры используют штатные механизмы Li Auto, а точный способ взлома остается неизвестным. Среди возможных вариантов Рассказов называет подбор паролей, утечки персональных данных, получение информации от специалистов по русификации и перепрошивке автомобилей, а также поиск владельцев по VIN-номерам через страховые базы.

Официальный дистрибьютор Sinomach Auto подтвердил распространенность проблемы. Китайские специалисты рассматривают обращения пострадавших, а производитель совместно с российским партнером разрабатывает способы защиты аккаунтов и подтверждения права собственности. Один из вариантов — переход с китайских номеров на авторизацию по электронной почте, уже предусмотренную в моделях 2026 года. Решение планируют внедрить как для официально проданных автомобилей, так и для ввезенных по параллельному импорту. Сроки пока не определены.

Некоторые владельцы до сих пор не смогли восстановить доступ даже после обращения в Li Auto и eSender. Рассказов советует не выплачивать выкуп, фиксировать факт взлома и обращаться в полицию. Для защиты рекомендуется использовать китайский номер, оформленный на собственный паспорт, своевременно оплачивать его обслуживание, устанавливать сложные уникальные пароли и не сообщать посторонним коды подтверждения. При потере доступа необходимо сохранить скриншоты и уведомить российскую службу поддержки дистрибьютора.