Piratas informáticos assumem o controlo de contas da Li Auto e exigem resgates aos proprietários
Criminosos estão a apoderar-se cada vez mais de contas de utilizador associadas aos SUV da construtora chinesa Li Auto na Rússia e a exigir dinheiro para restabelecer o acesso. Em alguns casos, os ecrãs dos automóveis ficam apagados, o sistema de climatização deixa de funcionar ou deixa de ser possível ligar o veículo. A Sinomach Auto, distribuidora oficial da Li Auto na Rússia, também confirmou o problema.
A chave digital tornou-se um instrumento de extorsão
Os veículos da Li Auto utilizam uma conta principal do proprietário, através da qual é possível controlar as fechaduras das portas, a climatização, o arranque do motor e várias outras funções.
Os criminosos apoderam-se da conta, alteram os dados de acesso e exigem cerca de 400 a 500 euros ao proprietário para lhe devolver o controlo.
Segundo representantes da associação de proprietários de veículos da Li Auto, são conhecidas pelo menos 20 vítimas, mas o número real poderá ser superior.
Já no verão de 2025 ocorreram ataques semelhantes, mas o resgate então exigido rondava os 2 000 a 2 500 euros. O valor agora mais baixo sugere que os criminosos poderão estar a tentar visar mais proprietários de veículos ao mesmo tempo.
O mecanismo exato dos ataques continua por esclarecer. Estão a ser investigadas como possíveis causas palavras-passe roubadas, fugas de dados pessoais e situações em que os proprietários deram acesso às suas contas a terceiros.
O problema afeta sobretudo automóveis importados da China
As contas de utilizador de muitos veículos da Li Auto estão associadas a números de telefone chineses. Fora da China, os proprietários recorrem frequentemente a números virtuais, por exemplo através do serviço eSender.
O registo do número de telefone em nome do proprietário era anteriormente considerado uma proteção suficiente, mas os criminosos conseguiram agora apoderar-se também de contas associadas a números válidos e em situação regular.
Segundo a Sinomach Auto, a Li Auto está a desenvolver um novo sistema para verificar a identidade dos proprietários e recuperar contas. Uma das soluções previstas pela construtora é transferir as contas de utilizador dos números de telefone chineses para endereços de correio eletrónico.
Esta opção já está disponível nos veículos do ano-modelo 2026. Espera-se também que as novas medidas de proteção venham a abranger os automóveis importados por vias não oficiais, mas não foi anunciado um calendário preciso.
Poderá acontecer o mesmo na Europa?
O caso é também relevante para os proprietários europeus, uma vez que há veículos da Li Auto importados diretamente da China no mercado europeu.
Se a conta principal de um automóvel depender de um número de telefone de outro país ou de um serviço de terceiros, recuperar o acesso poderá revelar-se difícil. A situação é particularmente problemática se tiverem sido utilizados prestadores de serviços independentes para adaptar o software do veículo.
No entanto, não há provas de que os criminosos tenham comprometido as unidades de controlo dos veículos da Li Auto. Os casos comunicados até agora dizem respeito à apropriação de contas de utilizador, e não a uma intrusão técnica direta no automóvel.
O caso da Li Auto evidencia uma das principais fragilidades dos automóveis conectados: a possibilidade de utilizar um veículo pode depender de uma conta digital sobre a qual o proprietário perde o controlo. Os automóveis que dependem de sistemas de autenticação concebidos para outro mercado apresentam um risco particularmente elevado.
