Владельцы автомобилей китайской марки Li Auto (Lixiang) в России сообщили о массовой краже мастер‑аккаунтов, пишет Autonews.ru со ссылкой на дистрибьютора Sinomach Auto. В результате машины не заводятся, гаснут экраны в салоне, не работает климат‑контроль и ряд других функций.
После получения контроля над мастер‑аккаунтами злоумышленники связываются с владельцами автомобилей, требуя выкуп за возвращение доступа к учётной записи. Сейчас известно минимум о 20 жертвах подобного мошенничества, поделился сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Он предположил, что мошенники отслеживают VIN по утёкшим в сеть страховым базам.
Мастер‑аккаунт Li Auto представляет собой основной цифровой профиль владельца и выступает ключом для управления автомобилем. Ключ открывает доступ к приложению Li Auto, которое позволяет управлять замками, климат‑контролем, двигателем, интеллектуальными возможностями и системами безопасности.
Летом прошлого года российские владельцы Li Auto сообщили о всплеске краж учётных записей. Тогда проблема была связана с истечением срока действия SIM‑карт, зарегистрированных через Esender в WeChat и привязанных к загранпаспорту владельца автомобиля. На эту SIM‑карту передаётся мастер‑аккаунт при покупке машины.
«Теперь мошенники бьют именно по Esender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и всё происходит штатными средствами Li Auto», — объяснил Рассказов.
Если в прошлом году мошенники требовали у своих жертв от 200 тыс. до 250 тыс. руб., то теперь размер выкупа снизился до 35–45 тыс. руб. Рассказов указал, что это уже не разовый шантаж, а конвейер, рассчитанный на объём.
Эксперт рассматривает три варианта взлома. Речь идёт об угадывании паролей методом перебора, краже данных владельцев автомобилей в Китае и добровольной передаче логинов и паролей сомнительным фирмам и лицам, занимающимся установкой и настройкой приложений, русификацией и перепрошивкой.
В Sinomach Auto сообщили, что Li Auto уделит особое внимание возникшим проблемам. Дистрибьютор и производитель сотрудничают для выработки механизмов защиты аккаунтов и восстановления доступа для законных владельцев машин. Также компания разрабатывает процедуру верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер‑аккаунтам. В частности, Sinomach Auto говорит о процедуре переноса учётных записей с китайских телефонных номеров на адрес электронной почты. Такую систему уже внедрили для владельцев машин Li Auto 2026 модельного года. Sinomach Auto обещает, что система распространится на машины, поставленные официально и по схеме параллельного импорта.
Рассказов рекомендовал не платить выкуп и обратиться в полицию. Эксперт отметил, что гарантированного способа защититься от хакеров не существует. Он посоветовал проверить привязку мастер‑аккаунта к номеру, сменить пароль в Esender, никому не сообщать коды из СМС и фиксировать необычное поведение приложения Li Auto.
Источник: habr.com