В России зафиксировали случаи мошенничества с учётными записями автомобилей Li Auto. Злоумышленники получают доступ к главным аккаунтам машин, из-за чего у владельцев возникают проблемы с работой экранов, климатической системы и запуском автомобилей. После этого пострадавшим предлагают восстановить доступ за деньги. О случаях сообщил Autonews.ru, информацию подтвердил официальный дистрибьютор марки в России Sinomach Auto. По данным сооснователя клуба владельцев Lixiang в России и странах СНГ Александра Рассказова, известно примерно о 20 пострадавших, однако реальное число случаев может быть выше.
Как действуют мошенники
Мошенники получают контроль над мастер-аккаунтом — главной учётной записью, к которой привязан автомобиль. Через неё работает фирменное приложение Li Auto. С его помощью владелец может дистанционно открывать и закрывать двери, включать климат-контроль, запускать автомобиль и пользоваться другими функциями.
После перехвата аккаунта злоумышленники меняют данные привязки и лишают законного владельца доступа к профилю. Затем они сами выходят на связь и требуют деньги за его возвращение.
По словам Рассказова, мошенники могут находить владельцев по VIN автомобилей через утёкшие страховые базы. Однако это пока только предположение. Кто именно и каким способом получает данные для захвата аккаунтов, достоверно не установлено.
Новая волна атак затронула даже владельцев, которые использовали китайские номера через сервис eSender. Летом 2025 года этот способ регистрации считался одним из вариантов защиты учётной записи. Теперь, по словам Рассказова, злоумышленники перехватывают аккаунты и при действующих, своевременно оплаченных номерах.
Изменилась и сумма выкупа. Во время предыдущей волны мошенники требовали у владельцев 200–250 тыс. рублей. Сейчас речь идёт о 35–45 тыс. рублей. Рассказов считает, что злоумышленники перешли к схеме, рассчитанной на большее количество пострадавших.
Как именно происходит перехват, пока неизвестно. Рассказов называет три возможных варианта. Первый — подбор паролей. Второй — получение данных владельцев в Китае. Третий — передача самими автомобилистами логинов и кодов подтверждения сторонним специалистам, которые занимаются настройкой приложений, русификацией и перепрошивкой машин. Ни одна из этих версий пока не получила независимого подтверждения.
Судя по рассказам владельцев, последствия потери аккаунта могут различаться
Один из автомобилистов сообщил, что 28 октября 2026 года у его Li Auto L7 при выезде из паркинга погасла электронная приборная панель. После перезагрузки на экране появился QR-код для повторной активации. В приложении владелец обнаружил, что автомобиля больше нет в его профиле.
Другой водитель рассказал, что машина перестала реагировать на Bluetooth-ключ, а экраны в салоне не работали. Уехать удалось с помощью физического ключа. После выезда из подземного паркинга, когда автомобиль подключился к интернету, на экране появилось сообщение на китайском языке с требованием активировать машину. Примерно через десять минут владельцу позвонил неизвестный и предложил вернуть мастер-аккаунт за 45 тыс. рублей.
Есть и случаи, когда автомобиль продолжает работать как обычно, хотя доступ к учётной записи уже перехвачен. Один из владельцев обнаружил, что злоумышленники изменили привязанный номер телефона. Другой после повторного входа в приложение не увидел в профиле ни своих данных, ни информации о машине.
В Sinomach Auto сообщили, что Li Auto совместно с российским дистрибьютором работает над защитой учётных записей и восстановлением доступа для законных владельцев. Компания также разрабатывает процедуру проверки права собственности на автомобиль, чтобы посторонние не могли получить контроль над его аккаунтом.
Ещё одно решение — перенос авторизации с китайских телефонных номеров на адреса электронной почты. По заявлению дистрибьютора, такая система уже реализована для автомобилей Li Auto 2026 модельного года. В дальнейшем её планируют распространить и на машины, поставленные официально, и на ввезённые по параллельному импорту. Точные сроки пока не названы.
Владельцам рекомендуют не передавать посторонним логины, пароли и коды подтверждения, в том числе специалистам по русификации и настройке автомобилей
Если для регистрации используется китайский номер, важно следить за сроком его действия и вовремя продлевать обслуживание. Также стоит установить уникальный пароль для каждого сервиса.
При внезапном выходе из приложения и исчезновении автомобиля из профиля следует сохранить скриншоты и обратиться в поддержку Li Auto. При вымогательстве денег Рассказов советует написать заявление в полицию. Он отдельно предупреждает, что выплата выкупа не гарантирует возвращения доступа.