Мошенники начали блокировать машины Li Auto в России ради выкупа

Российские владельцы китайских кроссоверов Li Auto столкнулись с новой волной мошенничества. Злоумышленники перехватывают мастер-аккаунты автомобилей и требуют деньги за восстановление доступа, сообщает Autonews.

После потери доступа к учетной записи у машин перестают работать мультимедийные системы и климат-контроль, а в отдельных случаях не запускается двигатель.

Как перехватывают доступ к «Лисянам»

В центре схемы — мастер-аккаунт Li Auto. Это основная учетная запись владельца, через которую работает фирменное приложение. С его помощью можно дистанционно открывать и закрывать двери, заводить машину, управлять климатической установкой и другими системами.

Получив контроль над аккаунтом, мошенники связываются с владельцем и предлагают выкупить доступ обратно. По словам сооснователя клуба владельцев Lixiang в России и странах СНГ Александра Рассказова, известно как минимум о 20 пострадавших. Реальное число жертв может быть гораздо выше.

Рассказов предполагает, что злоумышленники находят владельцев по VIN-кодам, используя утекшие базы страховых компаний.

Сколько требуют за доступ

За восстановление доступа к учетной записи мошенники просят 35–45 тыс. рублей (примерно 194–250 тыс. теңге). Во время предыдущей волны атак летом 2025 года их аппетиты были заметно выше — 200–250 тыс. рублей (1,1–1,4 млн теңге).

Рассказов рассматривает несколько возможных способов получения доступа к аккаунтам:

• подбор паролей;
• использование похищенных данных владельцев в Китае;
• получение логинов и кодов подтверждения от самих автомобилистов.

Последние могут передавать их сторонним специалистам для русификации, настройки приложений и перепрошивки машин. Точный механизм атак пока не установлен.

Как защитить аккаунт

Пострадавшим советуют не платить выкуп, а заявлять в полицию. Владельцам Li Auto также рекомендуют соблюдать правила цифровой безопасности:

• проверить, что мастер-аккаунт привязан к китайскому номеру, оформленному на паспорт владельца;
• своевременно продлевать обслуживание номера;
• сменить пароль в сервисе eSender, не используя старые комбинации;
• не передавать посторонним логины, пароли и SMS-коды, в том числе специалистам по русификации;
• при потере доступа к приложению сохранить скриншоты, обратиться в полицию и службу поддержки Li Auto.

Что изменит производитель

Сейчас Li Auto совместно с российским дистрибьютором разрабатывает механизм проверки законных владельцев и восстановления доступа к мастер-аккаунтам. Один из вариантов — перенести авторизацию с китайских телефонных номеров на электронную почту. Такая система уже предусмотрена для машин 2026 модельного года.

Дистрибьютор обещает распространить новые решения не только на официально поставленные кроссоверы, но и на автомобили, ввезенные по параллельному импорту.

Ранее Курсив Авто рассказывал, что генпрокуратура и Kolesa Group объединились против интернет-мошенников в Казахстане.