Seguridad3 nov 2026, 12:53 UTC·2 min de lectura

Li Auto en Rusia: robo masivo de cuentas maestras de propietarios

Propietarios de Li Auto en Rusia denuncian el robo masivo de cuentas maestras. Los coches no arrancan y los atacantes piden de 35.000 a 45.000 rublos de rescate.

A Li Auto electric SUV parked on a street with a dark dashboard screen, illustrating a car locked after a master account takeover. — Imagen: Хабр

SUMO

Dialo

ediviewer

Propietarios de vehículos de la marca china Li Auto (Lixiang) en Rusia denuncian un robo masivo de cuentas maestras, según el distribuidor Sinomach Auto. Los coches afectados no arrancan, las pantallas del habitáculo se apagan y dejan de funcionar el climatizador y otras funciones.

Tras hacerse con la cuenta maestra, los atacantes contactan con el dueño y exigen un rescate para devolverle el acceso. Se conocen al menos 20 víctimas, afirmó Alexánder Rasskázov, cofundador del club de propietarios de Lixiang en Rusia y la CEI. Sospecha que los estafadores localizan los VIN a partir de bases de datos de seguros filtradas en internet.

La cuenta que funciona como llave

La cuenta maestra es el perfil digital principal del propietario y hace de llave del coche. Da acceso a la aplicación de Li Auto, desde la que se controlan cerraduras, climatización, motor, funciones inteligentes y sistemas de seguridad.

El verano pasado los propietarios rusos ya notificaron una oleada de robos de cuentas. Entonces la causa fue la caducidad de tarjetas SIM registradas mediante Esender en WeChat y vinculadas al pasaporte extranjero del dueño; la cuenta maestra se transfiere a esa SIM al comprar el coche. Ahora, según Rasskázov, los atacantes van directamente contra Esender: les quitan las cuentas incluso a dueños con los números correctamente pagados, usando las herramientas habituales de Li Auto.

El rescate ha bajado de 200.000–250.000 rublos el año pasado a 35.000–45.000 rublos. Rasskázov lo describe como una cadena de montaje pensada para el volumen, no un chantaje aislado. Plantea tres vías: adivinar contraseñas por fuerza bruta, robar datos de propietarios en China y la entrega voluntaria de credenciales a empresas o personas dudosas que instalan aplicaciones, traducen al ruso o reprograman los coches.

Medidas y recomendaciones

Sinomach Auto asegura que Li Auto prestará especial atención al problema. Distribuidor y fabricante trabajan en proteger las cuentas y restituir el acceso a los propietarios legítimos, con un procedimiento de verificación y recuperación segura. Incluye trasladar las cuentas de números de teléfono chinos a un correo electrónico. El sistema ya funciona en los Li Auto del año modelo 2026 y se extenderá a los coches entregados oficialmente y por importación paralela.

Rasskázov recomienda no pagar y acudir a la policía. Admite que no hay una protección garantizada, pero aconseja comprobar el número vinculado a la cuenta maestra, cambiar la contraseña de Esender, no compartir códigos SMS y anotar cualquier comportamiento extraño de la aplicación.