Российские владельцы кроссоверов Li Auto столкнулись с кражей мастер-аккаунтов, выяснил Autonews.ru. Информацию подтвердил представитель компании Sinomach Auto, официального дистрибьютора Li Auto в России. После дистанционного взлома аккаунта у машины гаснут экраны, а владелец теряет доступ к большинству опций, включая климат-контроль. В некоторых случаях нельзя даже запустить автомобиль.

Что происходит
Злоумышленники получают контроль над мастер-аккаунтом автомобилей Li Auto, который фактически является цифровым ключом, пояснил сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. Затем они связываются с владельцем и требуют деньги за возвращение доступа к учетной записи. По словам Рассказова, на данный момент известно о 20 жертвах мошенничества, однако в реальности пострадавших может быть в несколько раз больше.

«Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики — в одиночку такую цепочку не выстроить», — уверен Рассказов.

Что такое мастер-аккаунт
Мастер-аккаунт Li Auto — это главный цифровой профиль владельца, который служит ключом к управлению автомобилем. Через него открывается доступ к фирменному приложению Li Auto, с помощью которого, к примеру, можно открывать и закрывать замки, включать климат-контроль, запускать двигатель, а также управлять интеллектуальными опциями и системами безопасности.

Мошенники изменили схему развода
Это уже вторая волна краж мастер-аккаунтов у российских владельцев кроссоверов Li Auto. Впервые о всплеске краж учетных записей стало известно летом 2025 года. Однако есть разница между мошенническими схемами тогда и сейчас.

Год назад можно было, оформив номер в eSender (сервис реальных мобильных номеров для Китая, Гонконга, США, Великобритании и Польши) на собственный паспорт, обезопасить свой Li Auto и держать его под контролем.

«Теперь мошенники бьют именно по eSender. Аккаунты уводят у владельцев с исправно оплаченными номерами в сервисе, и все происходит штатными средствами Li Auto», — подчеркнул Рассказов.

Сколько требуют за возврат аккаунта
Летом прошлого года мошенники требовали у своих жертв 200–250 тыс. руб., теперь — до 35–45 тыс. руб.

«Это уже не разовый шантаж, а конвейер, рассчитанный на объем», — объяснил Рассказов.

Жертвы отдают свои данные добровольно
Как именно злоумышленники перехватывают управление аккаунтом, точно неизвестно. По словам Рассказова, на данный момент рассматриваются три варианта взлома:

- хакеры угадывают пароли методом банального перебора;
- данные владельцев автомобилей воруют в Китае;
- водители сами передают логины и коды сомнительным фирмам и частникам, которые занимаются установкой и настройкой приложений, русификацией, а также перепрошивкой.

Официальная позиция дистрибьютора
В компании Sinomach Auto отметили, что производитель уделит особое внимание возникшим сложностям, а китайские специалисты работают с поступившими обращениями.

«Li Auto совместно с российским дистрибьютором работает над выработкой механизмов защиты учетных записей и восстановления доступа для законных владельцев автомобилей», — объяснили Autonews.ru в компании.

Кроме этого, параллельно ведется разработка процедуры верификации законных владельцев автомобилей и безопасного восстановления доступа к мастер-аккаунтам.

«Ведется работа над процедурой «миграции» учетных записей с китайских телефонных номеров на адреса электронной почты. Подобная система авторизации уже реализована для владельцев автомобилей Li Auto 2026 модельного года», — подчеркнули в компании.

Точные сроки реализации этих планов пока неизвестны. При этом в пресс-службе Sinomach Auto пообещали, что все разрабатываемые решения планируется распространить как на автомобили, поставленные в Россию официальным дистрибьютором, так и на машины, ввезенные по каналам параллельного импорта.

Как можно защититься от взлома
Как уверяют сами пострадавшие, обращение в Li Auto результата пока не дало. Также жалобы проигнорировали в офисе сервиса eSender.

«В сложившейся ситуации пока мы можем только рекомендовать потерпевшим водителям не платить выкуп, а идти писать заявление в полицию», — посоветовал Рассказов.

Также собеседник отметил, что 100-процентного способа защиты от хакеров не существует. Однако есть ряд рекомендаций, которые могут помещать их замыслам.

- Проверьте в приложении, что мастер-аккаунт привязан к номеру, оформленному на ваш паспорт, и продлите номер заранее.
- Прямо сейчас смените пароль в eSender на новый, не похожий ни на один из ваших прежних паролей.
- Никому не сообщайте СМС-коды и пароль от аккаунта, даже сервисам, которые обещают русификацию или прошивку.
- Если приложение вдруг «разлогинилось» и не пускает обратно, сразу фиксируйте все скриншотами и пишите заявление в полицию. Следует понимать, что выкуп не гарантирует возврат доступа к функционалу автомобиля.

Похожими рекомендациями поделились и в Sinomach Auto. В компании посоветовали:

- Не передавать третьим лицам логины, пароли, коды подтверждения и другие данные, необходимые для доступа к мастер-аккаунту.
- Обеспечить конфиденциальность учетных данных сервисов eSender и аналогичных платформ, если они используются для регистрации аккаунта.
- Следить за сроками действия и своевременно продлевать обслуживание китайского телефонного номера, к которому привязан мастер-аккаунт.
- Регулярно обновлять пароли и не использовать одинаковые комбинации для разных сервисов.
- В случае утраты доступа к мастер-аккаунту обращаться в службу клиентской поддержки Li Auto в России для регистрации обращения и дальнейшего взаимодействия со специалистами производителя.

Что говорят пострадавшие владельцы Li
Корреспонденту Autonews.ru удалось пообщаться с водителями, которые уже пострадали от действий злоумышленников. Так, владелец кроссовера L7 стал их жертвой 28 октября 2026 года. По его словам, при выезде из паркинга у автомобиля полностью «умерла» электронная приборная панель. Изначально водитель начал грешить на сбой в системе, однако после перезагрузки на экране появился QR-код для повторной активации автомобиля.

«Зашел в приложение и понял, что моей машины там нет. Сразу все стало ясно», — резюмировал он.

После этого автомобилист связался со службой поддержки китайской компании и предоставил им все документы. Однако по состоянию на сегодняшний день решить проблему так и не получилось.

Еще один пострадавший собственник автомобиля Li Auto не сразу смог запустить кроссовер. По его словам, машина не реагировала на Bluetooth-ключ и отказывалась трогаться с места. Также у машины не работали все экраны в салоне.

«С физическим ключом мне удалось поехать. Когда я покинул подземный паркинг и появился интернет, на экране высветилось сообщение на китайском языке о необходимости активировать автомобиль», — рассказал автомобилист.

Водитель предположил, что произошел технический сбой. Однако буквально через десять минут с ним связался злоумышленник.

«Он сообщил, что мастер-аккаунт от моей машины находится у него, и предложил выкупить его обратно за 45 тыс. руб.», — рассказал собеседник.

Сейчас пострадавший водитель написал заявление в полицию. Далее он собирается связываться с официальным сервисным центром в Китае, но надежд на скорое разрешение ситуации не питает.

Машина работает, но аккаунт уже перехвачен
Еще один водитель, ставший жертвой злоумышленников, заявил, что пока все функции у автомобиля работают в штатном режиме. По его словам, воры пока просто переписали номер телефона в аккаунте на свой. Однако, как они поступят в случае отсутствия «выкупа», неизвестно.

«Изначально отсоединился мой семейный аккаунт. После восстановления входа в учетной записи пропала машина», — рассказал автомобилист.

Он добавил, что в Li Auto зарегистрировали его обращение и передали его «специализированной команде для проверки и рассмотрения». Однако ситуация с украденным аккаунтом пока так и не разрешилась.

В идентичную ситуацию попал еще один владелец Lixiang L7. По его словам, 28 октября в фирменном приложении он увидел, что сессия завершена. После повторного входа в мастер-аккаунте не оказалось никаких данных о водителе и его машине.

«Я полистал историю в eSender и увидел несколько СМС от неизвестного номера с запросами на смену номера и смену привязки мастер-аккаунта», — поделился историей водитель.

По его словам, пока функции в машине остались без изменений. Автомобилист уже зафиксировал факт преступления в полиции. Соответствующий талон вместе с другими документами он приложил к обращению в глобальную службу техподдержки Li Auto. Однако никакой помощи от них по состоянию на 2 ноября не дождался.

Autonews.ru направил запрос в МВД с просьбой пояснить, как классифицируются деяния злоумышленников, под какие статьи законодательства подпадают и какие меры принимаются по факту обращений от потерпевших. На момент публикации ответа от ведомства получено не было.

ДОПОЛНЕНИЕ:

Только в одном из сообществ владельцев Li Auto за последнюю неделю зафиксировано более 20 случаев взлома, на это обратило внимание издание «Автоньюс». В большинстве случаев атака происходит через приложение eSender. Этот сервис предоставляет реальные китайские мобильные номера. Сейчас автолюбители надеются на помощь производителя, но официального ответа от концерна пока нет, рассказал “Ъ FM” Глеб, чью машину взломали 28 октября:

«Все написали сразу в поддержку, ждем. В правоохранительные органы я обращался, пришел в дежурную часть. Сначала решили, что я про игру какую-то говорю, что машину виртуально угнали. Потом, по-моему, суть дела поняли, но скептически отнеслись к тому, что это можно решить по их линии. Из Екатеринбурга человек выложил, что заплатил мошенникам, зато сразу пользуется машиной, поскольку не хотел разбирательств, как мы сейчас все делаем. Что такое там 35 тыс. руб.? А где гарантия, что завтра такого опять не произойдет? А может, ты деньги переведешь, а к тебе завтра ФСБ придет, скажет: "Ну здравствуй, милый, ты спонсируешь у нас, вот твоя карта, вот твои переводы"».

Хакерским атакам подвержены не только машины, ввезенные альтернативными маршрутами. Автомобили, которые поставили официально, тоже в зоне риска, рассказал администратор сообщества «Ли Авто в России и странах СНГ» Александр Рассказов:

«Реальная цифра может быть под сотню, а то и больше. Случаи возврата есть, но, к сожалению, за деньги. Мошенники, которые угоняют эти номера, они предлагают выкуп.

Без мастер-аккаунта можно пользоваться автомобилем, то есть он скидывается на QR-код, им можно управлять, на нем можно ездить, но с физическим ключом.

То есть если раньше был ключ подключен через Bluetooth, через приложение, через телефон, то сейчас только с физическим ключом. Климат-контроль работает, все работает, можно прекрасно передвигаться, но все приложения, которые ранее были установлены, они перестают работать, то есть ни навигации, ни музыки, ничего не будет у вас. То, ради чего машиной пользуются, 80% функционала ее будет недоступным, в общем-то, не очень приятно при использовании такого высокотехнологичного автомобиля».

Дилеры и техцентры по ремонту автомобилей Li Auto предупреждают владельцев машин о рисках взлома и советуют поменять пароли, говорят собеседники “Ъ FM”. Шансов на восстановление мастер-аккаунта в России почти нет, говорит основатель мастерской по ремонту электротранспорта «Эль Авто» Дмитрий Антошин:

«Можно только пакостить, то есть автомобиль стоит во дворе, у него открываются окна, начинает сигналить, включается кондиционер. Другой момент: мастер-аккаунт из себя представляет еще и ключ. Они могут взять этот телефон с учетной записью, подойти к автомобилю, нажать кнопку "Открыть", привязать свой телефон, как ключ и уехать на нем. Решить эту проблему и не платить мошенникам можно. Сейчас есть специализированные сервисы, которые дистанционно через завод возвращают доступ к учетным записям. На это уходит до семи дней, я думаю, бывает и дольше. То есть они требуют предоставить фотографию автомобиля внутри, ну, что точно ты владелец документа. Такая услуга доходит где-то до 80 тыс. руб.».

Наиболее вероятными причинами массовых взломов могут быть слитые базы аккаунтов и недобросовестные посредники, считает специалист техцентра «Хелпер Сервис» Есения Тедеева:

«Есть аккаунты, которые именно воруют, а есть аккаунты, которые благополучно клиент по своей глупости сам теряет. Два приложения есть, где непосредственно сам китайский номер находится, и за одним и за другим нужно смотреть. Что касается WeChat, нужно туда периодически заходить, проверять корректность своего номера, проверять, чтобы он был оплачен, чтобы он был действителен, что вообще, в принципе, вы его видите. Активность какая-то, хотя бы раз в неделю, должна все равно быть. Но как правило, многие делают номер там, условно, на 3, на 5 лет, больше в это приложение не заходят. Данные свои не знают, WeChat может сам заблокировать как робота такой номер, и все, вы потеряли и номер, и вместе с ним аккаунт.

Себя обезопасить можно, потому что в приложении Li Auto есть пароль, который никак не связан с китайским номером, но многие его просто не запоминают, не записывают. Кто ворует, как воруют, если честно, до сих пор не понимаем. Может быть и со стороны Китая есть такие махинации, вероятнее всего, потому что у них тоже есть восстановление аккаунта».

Официальный дистрибьютор Li Auto в России подтвердил изданию «Автоньюс» массовость проблемы со взломом аккаунтов, отметив, что производитель работает с поступившими обращениями и думает над механизмами восстановления доступа для законных владельцев автомобилей.