Читайте: Что распыляли БПЛА над РФ: микробиолог высказал тревожные подозрения
Злоумышленники захватывают мастер-аккаунты, через которые можно управлять дверями, запуском двигателя, климат-контролем и системами безопасности. Сооснователь клуба владельцев Lixiang в России и СНГ Александр Рассказов рассказал примерно о 20 известных пострадавших, однако их реальное число может быть значительно выше. Во время первой волны атак летом 2025 года вымогатели требовали от 200 до 250 тысяч рублей. Нынешнее снижение суммы выкупа эксперт связывает с возможным переходом к массовым взломам.
Ранее защитить учетную запись помогала регистрация китайского номера через сервис eSender на собственный паспорт. Теперь доступ теряют даже автомобилисты с действующими оплаченными номерами, причем злоумышленники используют штатные механизмы Li Auto. Точный способ взлома неизвестен. Рассказов допускает подбор паролей, утечки персональных данных, использование информации от специалистов по русификации и перепрошивке машин, а также поиск владельцев по VIN-номерам через страховые базы.
В официальном дистрибьюторе марки Sinomach Auto подтвердили распространенность проблемы. Китайские специалисты уже рассматривают обращения пострадавших, а производитель совместно с российским партнером разрабатывает механизмы защиты аккаунтов и подтверждения права собственности. Одним из решений может стать переход с китайских телефонных номеров на авторизацию по электронной почте, которая уже используется в моделях 2026 года. Нововведение планируют распространить на официально проданные и ввезенные по параллельному импорту автомобили, однако сроки пока неизвестны.
Некоторым владельцам пока не удалось вернуть доступ даже после обращения в Li Auto и eSender. Рассказов рекомендует не платить мошенникам, а фиксировать происшествие и обращаться в полицию. Для защиты аккаунта автомобилистам советуют использовать китайский номер, зарегистрированный на собственный паспорт, вовремя оплачивать его обслуживание, устанавливать надежные уникальные пароли и не передавать коды подтверждения посторонним. При потере доступа необходимо сохранить скриншоты и сообщить о случившемся российской службе поддержки дистрибьютора.
Читайте также: