Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги.

О проблеме изданию Autonews.ru рассказал сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Рассказов. По его словам, в настоящее время известно примерно о 20 пострадавших, но реальное число жертв может быть в несколько раз выше.

В случае Lixiang мастер-аккаунт фактически служит цифровым ключом от автомобиля. Через приложение Li Auto он позволяет управлять замками, климат-контролем, запускать двигатель и менять различные настройки. Поэтому потеря доступа к учетной записи может серьезно ограничить возможности машины.

Один из пострадавших рассказал журналистам, что 28 октября 2026 года в его L7 сначала погасли все экраны, машина не реагировала на Bluetooth-ключ и отказывалась трогаться с места, а после появления доступа к интернету система потребовала повторно активировать автомобиль. Примерно через десять минут владельцу позвонил злоумышленник и сообщил, что мастер-аккаунт захвачен. За возврат доступа он потребовал у пострадавшего 45 000 рублей.

Отметим, что это уже не первая волна таких атак. Летом 2025 года мы писали, что мошенники взламывают мастер-аккаунты владельцев автомобилей Li Auto и требуют у жертв от 200 000 до 250 000 рублей за возврат доступа.

Так как на тот момент компания Li Auto не была официально представлена на российском рынке, тогда одним из наиболее безопасных вариантов считалась привязка аккаунта к китайскому номеру, самостоятельно оформленному через eSender.

Теперь же, по словам Рассказова, аккаунты «угоняют» даже у владельцев авто с действующими и оплаченными номерами eSender. При этом сумма выкупа заметно снизилась — обычно злоумышленники требуют от 35 000 до 45 000 рублей.

Пока неизвестно, как именно атакующие взламывают чужие учетные записи. Среди возможных вариантов называют брутфорс, кражу данных в Китае и компрометацию учетных данных через сторонние сервисы, которым владельцы передают логины и коды для русификации, настройки приложений или перепрошивки. Также предполагается, что контакты жертв злоумышленники могут находить по VIN через утекшие базы страховых компаний.

Представители Sinomach Auto, официального дистрибьютора Li Auto в России, подтвердили журналистам наличие проблемы. Сообщается, что китайские специалисты уже изучают обращения и разрабатывают отдельный механизм для проверки владельцев авто и восстановления доступа. Кроме того, готовится миграция аккаунтов с китайских телефонных номеров на email, и такой способ авторизации уже работает в автомобилях 2026 модельного года. Распространить это решение обещают и на машины, ранее ввезенные по параллельному импорту, однако точные сроки пока неизвестны.

Сейчас пострадавшим рекомендуют не платить злоумышленникам выкуп, фиксировать произошедшее, а также обращаться в полицию и поддержку Li Auto. Кроме того, владельцам машин советуют сменить пароль от eSender, следить за сроком действия китайского номера и никому не передавать пароли и коды из SMS.