Злом акаунтів Li Auto в Росії: аферисти вимагають гроші за отримання доступу.
Російські власники китайських Li Auto опинилися в незвичній пастці -- після злому акаунта їхні авто можуть втратити частину функцій, а хакери вимагають до 250 тисяч рублів (приблизно 3 тисячі доларів США) за повернення доступу.
Власники китайських автомобілів Li Auto в Росії зіткнулися з новою хвилею викрадення цифрових акаунтів, через які можна дистанційно керувати функціями машин. Після захоплення акаунта шахраї змінюють дані доступу і цим позбавляють водія доступу до частини функцій машини. Зокрема, в автомобілях гаснуть екрани, перестає працювати клімат-контроль, а іноді виникають проблеми із запуском двигуна. Про нову хвилю таких випадків 2 листопада повідомило російське видання Autonews, яке поспілкувалося з постраждалими водіями та представниками автомобільної спільноти.
Про випадки шахрайства виданню розповів Олександр Рассказов, співзасновник клубу власників Lixiang у Росії та країнах СНД. За його словами, хакери отримують контроль над майстер-акаунтом Li Auto -- головним цифровим профілем власника, через який працює фірмовий мобільний застосунок, змінюють дані для входу, а потім звертаються до власника автомобіля з вимогою заплатити за повернення доступу. Станом на 2 листопада було відомо щонайменше про 20 постраждалих. Водночас Рассказов припускає, що реальна кількість таких випадків може бути більшою.
Рассказов припускає, що шахраї можуть знаходити інформацію про автомобілі та їхніх власників через витоки даних. Він також звернув увагу на можливе використання китайських SIM-карт і доступу до персональних даних. Однак точний механізм атак поки не встановлений.
Що відбувається з автомобілями після злому
Наслідки перехоплення акаунта можуть бути різними. Autonews навело кілька історій водіїв.
Один із власників автомобіля Li Auto L7 поділився своїм досвідом: 28 жовтня, коли він виїжджав з паркінгу, електронна панель приладів його машини раптово вийшла з ладу. Після перезавантаження на дисплеї з'явився QR-код для повторної активації. Коли чоловік відкрив додаток, виявилося, що його автомобіль зник з акаунта. На момент написання статті звернення до служби підтримки виробника не принесло жодних результатів і проблема залишалася невирішеною.
Інший потерпілий зазначив, що його автомобіль не реагував на Bluetooth-ключ і спочатку не вдавалось його запустити. Він розповів, що вдалося запустити машину лише за допомогою звичайного ключа. Коли автомобіль виїхав з підземного паркінгу і з'явився доступ до інтернету, на екрані з'явилося повідомлення китайською мовою про необхідність повторної активації. Приблизно за десять хвилин після цього з водієм зв'язався невідомий і запропонував повернути майстер-акаунт за 45 тисяч рублів. Водій вирішив звернутися до правоохоронних органів.
Іноді трапляються ситуації, коли після несанкціонованого доступу до акаунта автомобіль продовжує функціонувати без змін. Один із користувачів повідомив, що з його профілю зникла інформація про автомобіль, а номер телефону, який був прив'язаний, було замінено на інший. Це свідчить про те, що втрата акаунта не завжди призводить до миттєвої блокування всіх пов'язаних автомобілів.
Яку суму просять шахраї за відновлення доступу?
За інформацією Autonews, це вже друга хвиля викрадення майстер-акаунтів у російських власників Li Auto. Перші подібні випадки масово фіксували влітку 2025 року. Тоді шахраї вимагали від власників Li Auto від 200 до 250 тисяч рублів. Тепер же суми, про які повідомляють постраждалі, становлять приблизно 35-45 тисяч рублів (приблизно 400-550 доларів США).
"Це вже не просто одиничний випадок шантажу, а систематичний процес, орієнтований на масове використання," – такими словами Рассказов охарактеризував зміну в схемі.
За його словами, раніше одним зі способів захисту вважалася реєстрація китайського телефонного номера через сервіс eSender на власні документи. Однак тепер, як стверджує представник клубу, зловмисники перехоплюють акаунти навіть у власників, які користуються такими номерами та вчасно оплачують послуги.
Що повідомляє представник автодистрибуції?
Російський дистриб'ютор марки -- компанія Sinomach Auto -- підтвердив Autonews, що проблема існує. Там заявили, що Li Auto разом із російським партнером працює над захистом облікових записів і відновленням доступу для законних власників автомобілів.
Також компанії розробляють процедуру перевірки власників і безпечного повернення майстер-акаунтів. Один із варіантів -- перенести авторизацію з китайських телефонних номерів на електронну пошту. У Sinomach Auto зазначили, що такий спосіб входу вже доступний власникам автомобілів Li Auto 2026 модельного року.
Нові механізми планується впровадити як для автомобілів, які були офіційно імпортовані до Росії, так і для тих, що ввезені через паралельний імпорт. Проте компанія не надала конкретних термінів для реалізації цих змін.
Що раніше було відомо про блокування Li Auto в Росії
Історія зі зламами акаунтів -- не перший випадок, коли російські власники Li Auto зіткнулися з ризиком втратити доступ до функцій своїх машин.
Влітку 2025 року в Росії вже спостерігалася перша хвиля викрадення майстер-акаунтів. Тоді їхні власники також скаржилися на вимагання грошей за відновлення доступу. Нова хвиля, про яку повідомляло видання Autonews 2 листопада 2026 року, відрізняється тим, що, за словами представника клубу власників, зловмисники тепер націлюються навіть на акаунти, що мають оплачені китайські номери.
Нагадаємо, у ніч проти 2 листопада хакери атакували мобільний застосунок МНС РФ і розіслали жителям Росії фальшиві попередження про нібито запуск ядерних боєголовок по всіх регіонах країни. У повідомленнях закликали запасатися їжею та ховатися в підвалах. У МНС РФ підтвердили кібератаку.
Крім того, Фокус інформував про те, що криптобіржа Binance зазнала серйозних фінансових втрат через масштабну кібератаку. Ввечері 29 жовтня з гарячих гаманців біржі було виведено понад 2 мільярди доларів у криптовалютах, а загальна вартість потенційно викрадених активів, згідно з інформацією в мережі, могла досягти 5 мільярдів доларів.
