Российские владельцы кроссоверов Li Auto столкнулись с кражей мастер-аккаунтов, выяснил Autonews.ru. Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.
Что происходит
Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.
«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.
Что такое мастер-аккаунт
Мастер-аккаунт Li Auto — это главный цифровой профиль владельца, который служит ключом к управлению автомобилем. Через него открывается доступ к фирменному приложению Li Auto, с помощью которого, к примеру, можно открывать и закрывать замки, включать климат-контроль, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.
Мошенники изменили схему развода
Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.
Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем.
«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.
Сколько требуют за возврат аккаунта
Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.
«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.
Жертвы отдают свои данные добровольно
Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома:
- хакеры угадывают пароли методом банального перебора;
- данные владельцев автомобилей воруют в Китае;
- водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.
Официальная позиция дистрибьютора
В компании Sinomach Auto отметили, что производитель уделит особое внимание возникшим сложностям, а китайские специалисты работают с поступившими обращениями.
«Li Auto совместно с российским дистрибьютором работает над выработкой механизмов защиты учетных записей и восстановления доступа для законных владельцев автомобилей», — объяснили Autonews.ru в компании.
Кроме этого, параллельно ведется разработка процедуры верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер-аккаунтам.
«Ведется работа над процедурой «миграции» учетных записей с китайских телефонных номеров на адреса электронной почты. Подобная система авторизации уже реализована для владельцев автомобилей Li Auto 2026 модельного года», — подчеркнули в компании.
Точные сроки реализации этих планов пока неизвестны. При этом в пресс-службе Sinomach Auto пообещали, что все разрабатываемые решения планируется распространить как на автомобили, поставленные в Россию официальным дистрибьютором, так и на машины, ввезенные по каналам параллельного импорта.
Как можно защититься от взлома
Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.
«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.
Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует. Однако есть ряд рекомендаций, которые могут помещать их замыслам.
- Проверьте в приложении, что мастер-аккаунт привязан к номеру, оформленному на ваш паспорт, и продлите номер заранее.
- Прямо сейчас смените пароль в eSender на новый, не похожий ни на один из ваших прежних паролей.
- Никому не сообщайте СМС-коды и пароль от аккаунта, даже сервисам, которые обещают русификацию или прошивку.
- Если приложение вдруг «разлогинилось» и не пускает обратно, сразу фиксируйте все скриншотами и пишите заявление в полицию. Следует понимать, что выкуп не гарантирует возврат доступа к функционалу автомобиля.
Похожими рекомендациями поделились и в Sinomach Auto. В компании посоветовали:
- Не передавать третьим лицам логины, пароли, коды подтверждения и другие данные, необходимые для доступа к мастер-аккаунту.
- Обеспечить конфиденциальность учетных данных сервисов eSender и аналогичных платформ, если они используются для регистрации аккаунта.
- Следить за сроками действия и своевременно продлевать обслуживание китайского телефонного номера, к которому привязан мастер-аккаунт.
- Регулярно обновлять пароли и не использовать одинаковые комбинации для разных сервисов.
- В случае утраты доступа к мастер-аккаунту обращаться в службу клиентской поддержки Li Auto в России для регистрации обращения и дальнейшего взаимодействия со специалистами производителя.
Что говорят пострадавшие владельцы Li
Корреспонденту Autonews.ru удалось пообщаться с водителями, которые уже пострадали от действий злоумышленников. Так, владелец кроссовера L7 стал их жертвой 28 октября 2026 года. По его словам, при выезде из паркинга у автомобиля полностью «умерла» электронная приборная панель. Изначально водитель начал грешить на сбой в системе, однако после перезагрузки на экране появился QR-код для повторной активации автомобиля.
«Зашел в приложение и понял, что моей машины там нет. Сразу все стало ясно», — резюмировал он.
После этого автомобилист связался со службой поддержки китайской компании и предоставил им все документы. Однако по состоянию на сегодняшний день решить проблему так и не получилось.
Еще один пострадавший собственник автомобиля Li Auto не сразу смог запустить кроссовер. По его словам, машина не реагировала на Bluetooth-ключ и отказывалась трогаться с места. Также у машины не работали все экраны в салоне.
«С физическим ключом мне удалось поехать. Когда я покинул подземный паркинг и появился интернет, на экране высветилось сообщение на китайском языке о необходимости активировать автомобиль», — рассказал автомобилист.
Водитель предположил, что произошел технический сбой. Однако буквально через десять минут с ним связался злоумышленник.
«Он сообщил, что мастер-аккаунт от моей машины находится у него, и предложил выкупить его обратно за 45 тыс. руб.», — рассказал собеседник.
Сейчас пострадавший водитель написал заявление в полицию. Далее он собирается связываться с официальным сервисным центром в Китае, но надежд на скорое разрешение ситуации не питает.
Машина работает, но аккаунт уже перехвачен
Еще один водитель, ставший жертвой злоумышленников, заявил, что пока все функции у автомобиля работают в штатном режиме. По его словам, воры пока просто переписали номер телефона в аккаунте на свой. Однако, как они поступят в случае отсутствия «выкупа», неизвестно.
«Изначально отсоединился мой семейный аккаунт. После восстановления входа в учетной записи пропала машина», — рассказал автомобилист.
Он добавил, что в Li Auto зарегистрировали его обращение и передали его «специализированной команде для проверки и рассмотрения». Однако ситуация с украденным аккаунтом пока так и не разрешилась.
В идентичную ситуацию попал еще один владелец Lixiang L7. По его словам, 28 октября в фирменном приложении он увидел, что сессия завершена. После повторного входа в мастер-аккаунте не оказалось никаких данных о водителе и его машине.
«Я полистал историю в eSender и увидел несколько СМС от неизвестного номера с запросами на смену номера и смену привязки мастер-аккаунта», — поделился историей водитель.
По его словам, пока функции в машине остались без изменений. Автомобилист уже зафиксировал факт преступления в полиции. Соответствующий талон вместе с другими документами он приложил к обращению в глобальную службу техподдержки Li Auto. Однако никакой помощи от них по состоянию на 2 ноября не дождался.
Autonews.ru направил запрос в МВД с просьбой пояснить, как классифицируются деяния злоумышленников, под какие статьи законодательства подпадают и какие меры принимаются по факту обращений от потерпевших. На момент публикации ответа от ведомства получено не было.
ДОПОЛНЕНИЕ:
Только в одном из сообществ владельцев Li Auto за последнюю неделю зафиксировано более 20 случаев взлома, на это обратило внимание издание «Автоньюс». В большинстве случаев атака происходит через приложение eSender. Этот сервис предоставляет реальные китайские мобильные номера. Сейчас автолюбители надеются на помощь производителя, но официального ответа от концерна пока нет, рассказал “Ъ FM” Глеб, чью машину взломали 28 октября:
«Все написали сразу в поддержку, ждем. В правоохранительные органы я обращался, пришел в дежурную часть. Сначала решили, что я про игру какую-то говорю, что машину виртуально угнали. Потом, по-моему, суть дела поняли, но скептически отнеслись к тому, что это можно решить по их линии. Из Екатеринбурга человек выложил, что заплатил мошенникам, зато сразу пользуется машиной, поскольку не хотел разбирательств, как мы сейчас все делаем. Что такое там 35 тыс. руб.? А где гарантия, что завтра такого опять не произойдет? А может, ты деньги переведешь, а к тебе завтра ФСБ придет, скажет: "Ну здравствуй, милый, ты спонсируешь у нас, вот твоя карта, вот твои переводы"».
Хакерским атакам подвержены не только машины, ввезенные альтернативными маршрутами. Автомобили, которые поставили официально, тоже в зоне риска, рассказал администратор сообщества «Ли Авто в России и странах СНГ» Александр Рассказов:
«Реальная цифра может быть под сотню, а то и больше. Случаи возврата есть, но, к сожалению, за деньги. Мошенники, которые угоняют эти номера, они предлагают выкуп.
Без мастер-аккаунта можно пользоваться автомобилем, то есть он скидывается на QR-код, им можно управлять, на нем можно ездить, но с физическим ключом.
То есть если раньше был ключ подключен через Bluetooth, через приложение, через телефон, то сейчас только с физическим ключом. Климат-контроль работает, все работает, можно прекрасно передвигаться, но все приложения, которые ранее были установлены, они перестают работать, то есть ни навигации, ни музыки, ничего не будет у вас. То, ради чего машиной пользуются, 80% функционала ее будет недоступным, в общем-то, не очень приятно при использовании такого высокотехнологичного автомобиля».
Дилеры и техцентры по ремонту автомобилей Li Auto предупреждают владельцев машин о рисках взлома и советуют поменять пароли, говорят собеседники “Ъ FM”. Шансов на восстановление мастер-аккаунта в России почти нет, говорит основатель мастерской по ремонту электротранспорта «Эль Авто» Дмитрий Антошин:
«Можно только пакостить, то есть автомобиль стоит во дворе, у него открываются окна, начинает сигналить, включается кондиционер. Другой момент: мастер-аккаунт из себя представляет еще и ключ. Они могут взять этот телефон с учетной записью, подойти к автомобилю, нажать кнопку "Открыть", привязать свой телефон, как ключ и уехать на нем. Решить эту проблему и не платить мошенникам можно. Сейчас есть специализированные сервисы, которые дистанционно через завод возвращают доступ к учетным записям. На это уходит до семи дней, я думаю, бывает и дольше. То есть они требуют предоставить фотографию автомобиля внутри, ну, что точно ты владелец документа. Такая услуга доходит где-то до 80 тыс. руб.».
Наиболее вероятными причинами массовых взломов могут быть слитые базы аккаунтов и недобросовестные посредники, считает специалист техцентра «Хелпер Сервис» Есения Тедеева:
«Есть аккаунты, которые именно воруют, а есть аккаунты, которые благополучно клиент по своей глупости сам теряет. Два приложения есть, где непосредственно сам китайский номер находится, и за одним и за другим нужно смотреть. Что касается WeChat, нужно туда периодически заходить, проверять корректность своего номера, проверять, чтобы он был оплачен, чтобы он был действителен, что вообще, в принципе, вы его видите. Активность какая-то, хотя бы раз в неделю, должна все равно быть. Но как правило, многие делают номер там, условно, на 3, на 5 лет, больше в это приложение не заходят. Данные свои не знают, WeChat может сам заблокировать как робота такой номер, и все, вы потеряли и номер, и вместе с ним аккаунт.
Себя обезопасить можно, потому что в приложении Li Auto есть пароль, который никак не связан с китайским номером, но многие его просто не запоминают, не записывают. Кто ворует, как воруют, если честно, до сих пор не понимаем. Может быть и со стороны Китая есть такие махинации, вероятнее всего, потому что у них тоже есть восстановление аккаунта».
Официальный дистрибьютор Li Auto в России подтвердил изданию «Автоньюс» массовость проблемы со взломом аккаунтов, отметив, что производитель работает с поступившими обращениями и думает над механизмами восстановления доступа для законных владельцев автомобилей.
Комментарии
Машину купил, а она не твоя - дядя некий может ее отключить. Дожили.
Почему "дожили"? Вечный щит и меч.
Чероки(не гранды) первой половины 90х угонялись на раз, люди в курсе - поймут.
А еще в твоей же машине тебя же могут взорвать. Кому надо - любую охрану снимут.
Они официально в страну не завозятся. Вся Лисяны - серый импорт. Отсюда и эта история.
Инфантилы везде, они повсюду, как и в разработчиках.
Лучше немного переплатить и купить полностью русифицированного китайца в РФ, Воя или Вэй. И в случае таких проблем - к официалам, писать претензию. Не исправили в отведенные законом сроки - суд.
Немного это сколько? И от какой цены отсчитываете?
Со всеми ценами вы можете ознакомится на auto.ru.
Выкинуть из лисяна симкарту вообще и ездить спокойно.
Там много кайфовых опций висит на МА. Без них машинка-то средненькая.
На полу лежали Ли.
Я пришел, тебя е-ли.
Покупайте Азимут!
У меня пандора в машине. Но на местной симке, конечно. И всё равно, как-то стремновато. Там тоже можно завести/заглушить двигатель, заспуфить навигацию по идее, да дохера чего можно сделать. Потыкал в телефоне в приложении, офигел.
Добро пожаловать в Постмодерн. "Новая нормальность", ага.
StarLine a93 и новее. Одноразовые коды при каждом обмене белка с сигнализация.
Starline у нас конечно же тоже есть. Но считается бюджетым решением. Тем более, когда брату не до этого, ему бы просто выжить. )) А сестра любит дораха-бахата. Поставила самую крутую на тот момент. На мою машину, на мои деньги, конечно. Да мне-то пофиг, жалко что ли. Нет. Сейчас катается на нём, пока я права себе не продлю. Да и ладно, куплю себе что попроще, а эта ей пусть останется.
Долбаный истеричка. Ругается на японском, сам тормозит, сам рулит, ну где это видано. :)
Уже реализовано в Мерседес 1998 г.выпуска С-180 :))
В vag тех же лет, брелок возвращал код в обратной последовательности. Этого было достаточно.
Так это не сигнализация у лисянов - это, грубо говоря, активация автомобиля. Т.е. чтоб машин работал ему нужен действующий аккаунт. Аккаунт возможно оформить только на китайскую симку, т.к. автомобиля официально в России нет, все они серым импортом гонятся. Естественно все эти номера не на владельцев, потому то владельцы в Китае ни разу не были. Отсюда и эта история.
Не знаю как в Лишке, но у меня китайская eSIM не работает в России. МА в Китае оформил на физическую симку. И МА у Geely практически бесполезная в России.
Купил человек себе игрушку. И был этот человек наивным, верил, что информационные технологии бывают защищенными. А ведь другим людям тоже хочется поиграть! И они объяснили ему про защищенность китайских информационных технологий. Обижаться этому человеку нужно только на самого себя.
Как защититься от взлома? Не покупать такие машины! Автомобиль должен быть средством передвижения, а не смартфоном на колёсах. Если просто не подключать такую машину к интернету, она что, не поедет? На фиг такие нужны! А то скоро дойдёт до того, то без интернета или после взлома в туалет не сходишь.
И ведь действительно, нахрена вообще нужна такая машина, на которую нельзя поставить ни одного приложения??? Пусть она прекрасно ездит, но блин ни одного видосика не посмотреть, в онлайн игрулю не сыграть, и в тележке не початиться! Хрень какая то, а не автомобиль!
Там же русским по белому написано, навигация, музыка. В Лисянах нет ФМ-радио, вы в курсе?
Эта та самая "премиум" шняга что стоит от 6 лямов?
Ну-ну.
Предохраняйся правильно.
На заднем стекле же уровень Wi-Fi? Ну да, же?
Лисян-сисян-писян.
Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.
Так вам и надо.
Кому вам и что надо? Радуетесь чужому горю?
Не радуюсь, злорадствую.
Нищук что ли?
Вот нафуа эти жоповозки с функцией второго мозга?
Вам не надо? Не покупайте.
китайский сервис. плевать они на нас хотели.
Не совсем.
Берите старый дизель на ручке и никаких проблем с хакерами!
Сейчас можно в любой автомобиль встроить планшет любой диагонали с навигашкой, камерами хоть заднего, хоть кругового обзора и всеми сервисами андроид. Накой хрен покупать автомобиль с предустановленными планшетами с контролем доступа?
А вдруг накладки крепления не подойдут?
Для УАЗ Патриот магнитола на андроиде стоит 24 тыс против 4 с аналогичными функциями. Отличается наличием двух пластиковых накладок для крепления. А, ещё лого уаза при включении.