Автоэксперт назвал три схемы взлома аккаунтов Li Auto на фоне новой волны кибератак
Владельцы китайских кроссоверов Li Auto в России начали массово терять доступ к своим мастер-аккаунтам. Эти данные подтвердили в компании Sinomach Auto, являющейся официальным дистрибьютором бренда в стране. После удаленного взлома системы у автомобиля отключаются дисплеи, а хозяин лишается возможности управлять большинством функций, включая климатическую установку. Порой машину невозможно даже завести, сообщает Autonews.ru.
Как объяснил сооснователь клуба владельцев Lixiang в России и СНГ Александр Рассказов, преступники захватывают мастер-аккаунт, который фактически выполняет роль цифрового ключа. После этого они выходят на связь с автовладельцем и вымогают средства за восстановление доступа. По оценкам эксперта, официально зафиксировано около 20 случаев мошенничества, но реальное число пострадавших, вероятно, значительно выше.
Рассказов выразил уверенность, что злоумышленники находят данные владельцев, пробивая VIN-номера через слитые базы страховых компаний. Он подчеркнул, что организовать подобную схему в одиночку невозможно, так как она требует наличия физических китайских SIM-карт, доступа к закрытым утечкам информации и опытных переговорщиков.
Это уже вторая волна подобных инцидентов. Первый всплеск краж цифровых ключей был зафиксирован летом 2025 года, однако нынешние методы мошенников заметно отличаются от прошлогодних. Если раньше автовладельцы могли надежно защитить свои машины, оформив виртуальный номер в сервисе eSender на свои паспортные данные, то теперь эта лазейка используется против них самих.
Рассказов отметил, что сейчас хакеры целенаправленно атакуют сам сервис eSender. Угон аккаунтов происходит даже у тех пользователей, которые своевременно оплачивают номера, причем взлом осуществляется с использованием легитимных инструментов самого автопроизводителя.
Точный механизм перехвата управления пока не установлен. Эксперт перечислил три основные версии произошедшего: хакеры подбирают пароли методом грубого перебора, данные автовладельцев похищаются непосредственно в Китае, либо сами водители по неосторожности передают логины и коды подтверждения сомнительным сервисам, предлагающим услуги по русификации и перепрошивке автомобилей.
В Sinomach Auto заверили, что производитель серьезно относится к проблеме, а китайские инженеры уже занимаются анализом поступивших жалоб. Представители компании сообщили изданию, что совместно с российским дистрибьютором разрабатываются новые механизмы защиты аккаунтов и безопасного восстановления прав для законных владельцев. Параллельно создается процедура строгой верификации собственников машин для безопасного возврата доступа к системам.
Рассказов настоятельно рекомендовал пострадавшим не идти на поводу у вымогателей и не платить выкуп, а сразу обращаться с заявлением в правоохранительные органы. Собеседник добавил, что абсолютной защиты от кибератак не существует, но соблюдение ряда правил способно существенно усложнить задачу злоумышленникам.
В первую очередь необходимо убедиться, что в приложении мастер-аккаунт привязан к номеру, зарегистрированному на паспорт владельца, и своевременно его продлевать. Также рекомендуется немедленно установить в eSender сложный уникальный пароль, который ранее нигде не использовался. Категорически запрещено передавать коды из СМС и данные для входа посторонним лицам, включая сервисы, предлагающие русификацию или перепрошивку. Если приложение внезапно завершает сеанс и не позволяет войти повторно, нужно сразу сделать скриншоты экрана и направить заявление в полицию. При этом важно помнить, что оплата выкупа не дает никаких гарантий возврата управления автомобилем.
Ранее стало известно, что в Европе хакеры уничтожили продукты на десятки миллионов евро. Кибератака повредила холодильные установки в магазинах ряда европейских стран.