Li Auto w Rosji: masowe kradzieże kont głównych i okupy do 45 tys. rubli

Dlaczego konto jest tak ważne

Konto główne to podstawowy cyfrowy profil właściciela i jednocześnie klucz do pojazdu. Daje dostęp do aplikacji Li Auto, która steruje zamkami, klimatyzacją, silnikiem, funkcjami inteligentnymi i systemami bezpieczeństwa.

Podobną falę kradzieży zgłaszano latem ubiegłego roku. Wówczas problemem były wygasające karty SIM zarejestrowane przez Esender w WeChat i powiązane z zagranicznym paszportem właściciela; to na nie trafia konto główne przy zakupie auta. Teraz, jak mówi Rasskazow, atak wymierzony jest w sam Esender: konta znikają także właścicielom z opłaconymi numerami, a wszystko odbywa się standardowymi narzędziami Li Auto.

Okup spadł z 200–250 tys. rubli w zeszłym roku do 35–45 tys. Według Rasskazowa to już nie jednorazowy szantaż, lecz „taśma produkcyjna” nastawiona na skalę.

Ekspert wskazuje trzy możliwe metody włamań: zgadywanie haseł metodą brute force, kradzież danych właścicieli w Chinach oraz dobrowolne przekazanie loginów i haseł podejrzanym firmom zajmującym się instalacją aplikacji, rusyfikacją i zmianą oprogramowania.

Reakcja producenta

Sinomach Auto zapewnia, że Li Auto zajmie się problemem w szczególności. Dystrybutor i producent pracują nad mechanizmami ochrony kont i odzyskiwania dostępu przez prawowitych właścicieli oraz nad procedurą weryfikacji. Chodzi m.in. o przeniesienie kont z chińskich numerów telefonów na adres e-mail. System działa już dla rocznika 2026, a ma objąć także auta dostarczone oficjalnie i w ramach importu równoległego.

Rasskazow radzi nie płacić okupu i zgłosić sprawę policji. Gwarantowanej ochrony nie ma, ale warto sprawdzić powiązanie konta z numerem, zmienić hasło w Esender, nikomu nie podawać kodów z SMS-ów i zwracać uwagę na nietypowe zachowanie aplikacji Li Auto.