Взлом аккаунтов Li Auto стал новым способом вымогательства денег у владельцев китайских кроссоверов. Хакеры захватывают главные учётные записи автомобилей и требуют выкуп за восстановление доступа. Пострадавшие сообщают об отключении экранов, проблемах с климат-контролем и невозможности запустить двигатель.
По данным автомобильного издания Autonews, известно как минимум о 20 пострадавших. Мошенники требуют от 5,2 млн сумов ($435) до 6,7 млн сумов ($560). Суммы пересчитаны по курсу Центрального банка Узбекистана на 2 ноября 2026 года. Основной целью злоумышленников становятся мастер-аккаунты, через которые владельцы управляют цифровыми функциями своих машин.
Взлом аккаунтов Li Auto: что происходит с автомобилями
Мастер-аккаунт Li Auto представляет собой основной профиль владельца, связанный с конкретным автомобилем. Через фирменное приложение пользователь получает доступ к климатической системе, настройкам, информации о заряде батареи и другим подключённым функциям. Главный аккаунт также позволяет предоставлять отдельные права доступа членам семьи.
При захвате такого профиля преступники получают контроль над цифровыми правами владельца. В результате человек теряет доступ к приложению и сталкивается с ограничениями при использовании автомобиля. В отдельных случаях пострадавшие сообщали о неработающих экранах и проблемах с запуском двигателя.
Подобные атаки происходили и в 2025 году. Тогда за возвращение учётных записей мошенники требовали значительно больше: в пересчёте по нынешнему курсу суммы достигали 29,9–37,4 млн сумов ($2 490–3 110). Новая волна отличается меньшими требованиями выкупа, но проблема захвата цифровых аккаунтов сохраняется.
Как хакеры получают доступ к аккаунтам Li Auto
Важную роль в безопасности Li Auto играет номер телефона, использованный при первоначальной регистрации. Для автомобилей, приобретённых через посредников, нередко создают мастер-аккаунты на китайские номера. При этом регистрационные данные и доступ к номеру могут оставаться у продавца либо стороннего сервиса.
Если владелец не контролирует номер и способы восстановления пароля, посторонний человек получает возможность перехватить учётную запись. Дополнительную опасность создаёт передача SMS-кодов мастерам, которые предлагают настройку приложений, русификацию интерфейса или другие услуги для автомобиля.
Среди рассматриваемых способов захвата аккаунтов называют использование украденных паролей, получение кодов подтверждения и доступ к регистрационным номерам. Сообщения о новых атаках затронули в том числе пользователей действующих оплаченных номеров eSender. Поэтому одной своевременной оплаты виртуального номера недостаточно для полноценной защиты.
Как защитить Li Auto от взлома: инструкция для владельцев
1. Проверьте главный аккаунт автомобиля
Откройте официальное приложение Li Auto и проверьте, какой профиль имеет права основного владельца. Если машину регистрировал продавец, запросите сведения о мастер-аккаунте, привязанном номере телефона и способах восстановления доступа. Убедитесь, что управление находится непосредственно у вас. Семейный профиль не заменяет полноценные права основного владельца.
2. Возьмите под контроль номер телефона
Проверьте, кто управляет номером, на который зарегистрирован автомобиль. Если используется виртуальный номер, убедитесь, что вы самостоятельно входите в кабинет оператора и контролируете продление услуги. Сохраните сведения о регистрации и настройте напоминания об оплате. Потеря номера создаёт риск утраты доступа к связанным с ним сервисам.
3. Смените пароли от связанных сервисов
Используйте отдельные сложные пароли для аккаунта Li Auto, электронной почты и кабинета оператора виртуального номера. Не повторяйте комбинации, применяемые в социальных сетях и мессенджерах. Подключите дополнительные способы подтверждения входа там, где они доступны. Проверьте адрес электронной почты и другие данные, используемые для восстановления учётной записи.
4. Не сообщайте посторонним коды подтверждения
Не передавайте SMS-коды, пароли и данные восстановления людям, предлагающим удалённую настройку автомобиля. Отдельное внимание уделяйте сообщениям о якобы обязательной активации, продлении доступа или срочной проверке безопасности. Перед обслуживанием уточняйте, какие действия специалист собирается выполнять с вашим аккаунтом и для чего ему нужны разрешения.
5. Проверьте возможность официального переоформления
Если мастер-аккаунт изначально создавался посредником, обратитесь к представителю производителя для уточнения процедуры передачи цифровых прав. Подготовьте документы о покупке автомобиля и его VIN. Самостоятельная смена пароля не решит проблему, если номер для восстановления или главные права управления по-прежнему находятся у другого человека.
Что делать, если аккаунт Li Auto уже взломали
Первым делом сохраните сообщения злоумышленников, требования выкупа, уведомления о смене пароля и другую переписку. Проверьте доступ к электронной почте и телефонному номеру, которые использовались при регистрации. При сохранённом доступе смените пароли от связанных сервисов и завершите неизвестные активные сеансы, если такая функция предусмотрена.
Следующий шаг — обращение к официальной поддержке Li Auto. Для подтверждения владения потребуются документы на автомобиль, VIN и регистрационные данные.
Не переводите деньги вымогателям: оплата не гарантирует возвращения аккаунта. При угрозах и требованиях выкупа необходимо сохранить доказательства и обратиться в правоохранительные органы. Если после потери доступа появились сбои в электронных системах, прекратите эксплуатацию машины до диагностики специалистами.
Самостоятельная перепрошивка, сброс настроек и обращение к неизвестным посредникам способны усложнить восстановление доступа. Процедуру следует проводить с подтверждением права собственности через официальные каналы. Другие материалы о технологиях и цифровой безопасности доступны на thelive.uz.
