Unos ciberdelincuentes toman el control de cuentas de Li Auto y exigen un rescate a sus propietarios
Los delincuentes toman cada vez más cuentas de usuario vinculadas a los SUV de la marca china Li Auto en Rusia y exigen dinero para devolver el acceso. En algunos casos, las pantallas de los coches se apagan, el climatizador deja de funcionar o el vehículo ya no puede arrancar. Sinomach Auto, distribuidor oficial de Li Auto en Rusia, también ha confirmado el problema.
La llave digital se ha convertido en un instrumento de extorsión
Los vehículos de Li Auto utilizan la cuenta principal del propietario, o cuenta maestra, desde la que se pueden controlar las cerraduras de las puertas, el climatizador, el arranque del motor y otras funciones.
Los delincuentes se apoderan de la cuenta, cambian sus credenciales de acceso y exigen al propietario unos 400–500 € para devolverle el control.
Según representantes de la asociación de propietarios de Li Auto, se conocen al menos 20 víctimas, aunque la cifra real podría ser mayor.
Ya se produjeron ataques similares en el verano de 2025, pero entonces el rescate exigido rondaba los 2.000–2.500 €. La cantidad más baja que se pide ahora sugiere que los delincuentes podrían estar intentando atacar a más propietarios a la vez.
El mecanismo exacto de los ataques sigue sin estar claro. Se investigan como posibles causas las contraseñas robadas, las filtraciones de datos personales y los casos en los que los propietarios han dado acceso a sus cuentas a terceros.
El problema afecta principalmente a los coches importados de China
Las cuentas de usuario de muchos vehículos de Li Auto están vinculadas a números de teléfono chinos. Fuera de China, los propietarios suelen utilizar números virtuales, por ejemplo, a través del servicio eSender.
Antes se consideraba que registrar el número de teléfono a nombre del propietario ofrecía protección suficiente, pero los delincuentes también han conseguido apoderarse de cuentas vinculadas a números válidos que se mantienen en regla.
Según Sinomach Auto, Li Auto está desarrollando un nuevo sistema para verificar la identidad de los propietarios y recuperar las cuentas. Como una de las soluciones, el fabricante prevé vincular las cuentas de usuario a direcciones de correo electrónico en lugar de a números de teléfono chinos.
Esta opción ya está disponible en los vehículos del año modelo 2026. También se espera que las nuevas medidas de protección se extiendan en el futuro a los coches importados por vías no oficiales, aunque no se ha anunciado un calendario preciso.
¿Podría ocurrir lo mismo en Europa?
El caso también es relevante para los propietarios europeos, ya que en el mercado europeo hay vehículos de Li Auto importados directamente de China.
Si la cuenta principal de un coche depende de un número de teléfono de otro país o de un servicio de terceros, recuperar el acceso puede resultar difícil. La situación es especialmente problemática si se ha recurrido a proveedores de servicios independientes para adaptar el software del vehículo.
Sin embargo, no hay pruebas de que los delincuentes hayan vulnerado las unidades de control de los vehículos de Li Auto. Los casos notificados hasta ahora consisten en la toma de control de cuentas de usuario, no en ataques técnicos directos contra el coche.
El caso de Li Auto pone de manifiesto una de las principales debilidades de los coches conectados: la posibilidad de utilizar un vehículo puede depender de una cuenta digital sobre la que el propietario puede perder el control. Los coches que dependen de sistemas de autenticación concebidos para otro mercado presentan un riesgo especialmente elevado.
