Злоумышленники захватывают аккаунты Li Auto и требуют выкуп у владельцев
В России злоумышленники всё чаще захватывают пользовательские аккаунты, связанные с кроссоверами китайской марки Li Auto, и требуют деньги за восстановление доступа. В некоторых случаях у автомобилей гаснут экраны, перестаёт работать климат-контроль или двигатель больше не удаётся запустить. Проблему подтвердил и официальный дистрибьютор Li Auto в России — Sinomach Auto.
Цифровой ключ стал инструментом вымогательства
В автомобилях Li Auto используется основной аккаунт владельца, через который можно управлять дверными замками, климат-контролем, запуском двигателя и рядом других функций.
Злоумышленники захватывают аккаунт, меняют данные для входа и требуют от владельца около €400–500 за восстановление доступа.
По данным представителей сообщества владельцев Li Auto, известно как минимум о 20 пострадавших, но их фактическое число может быть выше.
Подобные атаки происходили ещё летом 2025 года, но тогда выкуп составлял около €2 000–2 500. Снижение суммы позволяет предположить, что теперь злоумышленники могут пытаться охватить больше автовладельцев одновременно.
Точный механизм атак остаётся неясным. В качестве возможных причин рассматриваются кража паролей, утечки персональных данных и случаи, когда владельцы предоставляли третьим лицам доступ к своим аккаунтам.
Проблема в первую очередь затрагивает автомобили, ввезённые из Китая
Аккаунты многих автомобилей Li Auto привязаны к китайским телефонным номерам. За пределами Китая владельцы часто используют виртуальные номера, например через сервис eSender.
Ранее считалось, что для защиты достаточно оформить телефонный номер на имя владельца. Однако теперь злоумышленникам удаётся захватывать и аккаунты, привязанные к действующим номерам, оформленным надлежащим образом.
По данным Sinomach Auto, Li Auto разрабатывает новую систему подтверждения личности владельцев и восстановления доступа к аккаунтам. В качестве одного из решений производитель планирует перевести привязку аккаунтов с китайских телефонных номеров на адреса электронной почты.
Такая возможность уже есть в автомобилях 2026 модельного года. Ожидается, что в будущем новые меры защиты распространятся и на автомобили, ввезённые неофициально, но точные сроки пока не объявлены.
Может ли то же самое произойти в Европе?
Эта проблема актуальна и для европейских автовладельцев: на европейском рынке есть автомобили Li Auto, ввезённые напрямую из Китая.
Если основной аккаунт автомобиля зависит от телефонного номера другой страны или стороннего сервиса, восстановить доступ может быть сложно. Ситуация особенно проблематична, если для адаптации программного обеспечения автомобиля привлекались независимые сервисные компании.
При этом нет свидетельств того, что злоумышленники взломали электронные блоки управления автомобилей Li Auto. Во всех известных на данный момент случаях речь идёт о захвате пользовательских аккаунтов, а не о непосредственном техническом взломе автомобиля.
Случай с Li Auto показывает одно из главных слабых мест подключённых автомобилей: возможность пользоваться машиной может зависеть от цифрового аккаунта, контроль над которым владелец способен потерять. Особенно высок риск для автомобилей, использующих системы авторизации, предназначенные для другого рынка.
