Przestępcy przejmują konta użytkowników Li Auto i żądają okupu od właścicieli
W Rosji przestępcy coraz częściej przejmują konta użytkowników powiązane z SUV-ami chińskiej marki Li Auto i żądają pieniędzy za przywrócenie dostępu. W niektórych przypadkach gasną ekrany w samochodach, przestaje działać klimatyzacja lub nie można uruchomić pojazdu. Problem potwierdził także oficjalny rosyjski dystrybutor Li Auto, Sinomach Auto.
Cyfrowy kluczyk stał się narzędziem szantażu
W samochodach Li Auto wykorzystywane jest główne konto właściciela, za pomocą którego można sterować zamkami drzwi, klimatyzacją, uruchamianiem silnika i różnymi innymi funkcjami.
Przestępcy przejmują konto, zmieniają dane logowania i żądają od właściciela około 400–500 euro za przywrócenie kontroli.
Według przedstawicieli stowarzyszenia właścicieli Li Auto wiadomo o co najmniej 20 poszkodowanych, ale rzeczywista liczba może być większa.
Podobne ataki zdarzały się już latem 2025 r., lecz żądany wówczas okup wynosił około 2000–2500 euro. Niższa obecnie kwota może sugerować, że przestępcy próbują atakować większą liczbę właścicieli samochodów jednocześnie.
Dokładny mechanizm ataków pozostaje niejasny. Jako możliwe przyczyny badane są kradzież haseł, wycieki danych osobowych oraz przypadki, w których właściciele udostępnili swoje konta osobom trzecim.
Problem dotyczy przede wszystkim samochodów sprowadzonych z Chin
Konta użytkowników wielu samochodów Li Auto są powiązane z chińskimi numerami telefonów. Poza Chinami właściciele często korzystają z numerów wirtualnych, na przykład za pośrednictwem usługi eSender.
Wcześniej uznawano, że zarejestrowanie numeru telefonu na nazwisko właściciela zapewnia wystarczającą ochronę. Przestępcom udało się jednak przejąć również konta powiązane z prawidłowymi, aktywnymi numerami.
Według Sinomach Auto Li Auto opracowuje nowy system weryfikacji tożsamości właścicieli i odzyskiwania kont. Jednym z planowanych rozwiązań jest przeniesienie kont użytkowników z chińskich numerów telefonów na adresy e-mail.
Możliwość ta jest już dostępna w samochodach z roku modelowego 2026. Oczekuje się, że nowe zabezpieczenia obejmą w przyszłości także auta pochodzące z nieoficjalnego importu, ale nie ogłoszono dokładnego harmonogramu.
Czy to samo może się zdarzyć w Europie?
Sprawa ma znaczenie również dla właścicieli samochodów w Europie, ponieważ na europejskim rynku są obecne pojazdy Li Auto sprowadzone bezpośrednio z Chin.
Jeśli główne konto samochodu jest powiązane z numerem telefonu z innego kraju lub usługą zewnętrznego dostawcy, przywrócenie dostępu może okazać się trudne. Sytuacja jest szczególnie problematyczna, jeśli do dostosowania oprogramowania pojazdu korzystano z usług niezależnych firm.
Nie ma jednak dowodów na to, że przestępcy włamali się do sterowników samochodów Li Auto. Dotychczas zgłoszone przypadki dotyczą przejęcia kont użytkowników, a nie bezpośredniego włamania do systemów technicznych pojazdu.
Przypadek Li Auto pokazuje jedną z głównych słabości samochodów podłączonych do sieci: możliwość korzystania z pojazdu może zależeć od cyfrowego konta, nad którym właściciel traci kontrolę. Szczególnie wysokie ryzyko dotyczy samochodów korzystających z systemów uwierzytelniania przeznaczonych na inny rynek.
