سرقة جماعية لحسابات Li Auto الرئيسية في روسيا وفدية تصل إلى 45 ألف روبل

لماذا يُعدّ الحساب الرئيسي مهمًا

الحساب الرئيسي هو الملف الرقمي الأساسي للمالك ويعمل بمثابة مفتاح السيارة. فهو يتيح الدخول إلى تطبيق Li Auto الذي يتحكم بالأقفال والمناخ والمحرك والميزات الذكية وأنظمة الأمان.

وكانت موجة مشابهة من سرقة الحسابات قد سُجلت الصيف الماضي، وارتبطت حينها بانتهاء صلاحية شرائح SIM المسجلة عبر Esender في WeChat والمرتبطة بجواز سفر المالك الأجنبي، إذ ينتقل الحساب الرئيسي إلى هذه الشريحة عند شراء السيارة. ويقول راسكازوف إن الضربة تستهدف الآن Esender نفسها: تُسرق الحسابات حتى من أصحاب الأرقام المدفوعة بانتظام، وكل ذلك يتم بأدوات Li Auto الرسمية.

وانخفضت الفدية من 200–250 ألف روبل في العام الماضي إلى 35–45 ألف روبل. ويرى راسكازوف أن الأمر لم يعد ابتزازًا فرديًا، بل خط إنتاج قائمًا على الكمّ.

ويطرح الخبير ثلاثة سيناريوهات للاختراق: تخمين كلمات المرور بالقوة الغاشمة، وسرقة بيانات ملاك السيارات في الصين، وتسليم بيانات الدخول طوعًا إلى شركات وأشخاص مشبوهين يقدمون خدمات تثبيت التطبيقات والتعريب وإعادة برمجة النظام.

رد الموزّع والشركة

قالت Sinomach Auto إن Li Auto ستولي المشكلة اهتمامًا خاصًا. ويعمل الموزّع والمصنّع معًا على آليات لحماية الحسابات واستعادة الوصول للملاك الشرعيين، إضافة إلى إجراء للتحقق من هوية المالك. ومن ذلك نقل الحسابات من أرقام الهواتف الصينية إلى عنوان بريد إلكتروني. وقد طُبّق هذا النظام بالفعل على سيارات طراز 2026، وتعد الشركة بتعميمه على السيارات الموردة رسميًا وعبر الاستيراد الموازي.

وينصح راسكازوف بعدم دفع الفدية واللجوء إلى الشرطة، مؤكدًا عدم وجود حماية مضمونة. ومن الإجراءات المقترحة: التحقق من ربط الحساب الرئيسي بالرقم، وتغيير كلمة المرور في Esender، وعدم مشاركة رموز الرسائل النصية مع أحد، وتوثيق أي سلوك غير معتاد في تطبيق Li Auto.