Li Auto: रूस में मालिकों के मास्टर अकाउंट बड़े पैमाने पर चोरी

पिछले साल से अलग तरीक़ा

मास्टर अकाउंट मालिक की मुख्य डिजिटल प्रोफ़ाइल है और कार की चाबी की तरह काम करता है। इसी से Li Auto ऐप में लॉक, क्लाइमेट कंट्रोल, इंजन, स्मार्ट फ़ीचर और सुरक्षा सिस्टम को नियंत्रित किया जाता है।

पिछली गर्मियों में भी अकाउंट चोरी की लहर आई थी, तब कारण WeChat में Esender के ज़रिए रजिस्टर्ड SIM कार्ड की समाप्त होती वैधता थी। ये SIM मालिक के विदेशी पासपोर्ट से जुड़े होते हैं और ख़रीद के समय मास्टर अकाउंट इसी पर आता है। रास्स्काज़ोव के अनुसार अब हमला सीधे Esender पर है: जिन मालिकों के नंबर का भुगतान समय पर हुआ है, उनके अकाउंट भी Li Auto के मानक टूल्स से ही चुराए जा रहे हैं। पिछले साल फिरौती 2 से 2.5 लाख रूबल तक माँगी जाती थी, अब 35-45 हज़ार रूबल है। उनके शब्दों में यह एकबारगी ब्लैकमेल नहीं, बल्कि बड़ी संख्या के लिए बना "कन्वेयर" है।

विशेषज्ञ हैकिंग के तीन संभावित तरीक़े बताते हैं: पासवर्ड का ब्रूट-फ़ोर्स अंदाज़ा, चीन में कार मालिकों के डेटा की चोरी, और ऐप इंस्टॉलेशन, रूसीकरण या रीफ़्लैशिंग करने वाली संदिग्ध फ़र्मों को लॉगिन-पासवर्ड स्वेच्छा से देना।

कंपनी क्या कर रही है

Sinomach Auto का कहना है कि Li Auto इस समस्या पर विशेष ध्यान देगी। डिस्ट्रीब्यूटर और निर्माता अकाउंट सुरक्षा और वैध मालिकों के एक्सेस की बहाली के तंत्र पर साथ काम कर रहे हैं। वैध मालिकों के सत्यापन और सुरक्षित रिकवरी की प्रक्रिया भी बन रही है, जिसमें खातों को चीनी फ़ोन नंबर से ईमेल पते पर ले जाना शामिल है। यह व्यवस्था 2026 मॉडल ईयर की कारों के लिए लागू हो चुकी है और कंपनी इसे आधिकारिक तथा पैरेलल इंपोर्ट से आई कारों तक बढ़ाने का वादा करती है।

रास्स्काज़ोव फिरौती न देने और पुलिस से संपर्क करने की सलाह देते हैं। उनके मुताबिक हैकरों से बचाव की कोई गारंटी नहीं है, पर मास्टर अकाउंट की नंबर से बाइंडिंग जाँचें, Esender का पासवर्ड बदलें, SMS कोड किसी को न बताएँ और ऐप के असामान्य व्यवहार पर नज़र रखें।