Владельцы Li Auto в России столкнулись с массовой кражей мастер-аккаунтов

Почему мастер-аккаунт так важен

Мастер-аккаунт — основной цифровой профиль владельца и по сути ключ от автомобиля. Он открывает доступ к приложению Li Auto, через которое управляют замками, климатом, двигателем, интеллектуальными функциями и системами безопасности.

Похожий всплеск краж фиксировали летом прошлого года: тогда проблема была связана с истечением срока действия SIM-карт, зарегистрированных через Esender в WeChat и привязанных к загранпаспорту владельца. Именно на такую SIM-карту при покупке машины передаётся мастер-аккаунт. По словам Рассказова, сейчас удар приходится по самому Esender: аккаунты уводят даже у тех, кто вовремя оплачивает номер, причём всё происходит штатными средствами Li Auto.

Размер выкупа снизился с 200–250 тыс. рублей в прошлом году до 35–45 тыс. Это уже не разовый шантаж, а конвейер, рассчитанный на объём, считает Рассказов.

Эксперт называет три возможных сценария взлома: подбор паролей перебором, кража данных владельцев в Китае и добровольная передача логинов и паролей сомнительным фирмам, которые занимаются установкой приложений, русификацией и перепрошивкой.

Что делают производитель и дистрибьютор

В Sinomach Auto заявили, что Li Auto уделит проблеме особое внимание. Компании вместе разрабатывают механизмы защиты аккаунтов и восстановления доступа, а также процедуру верификации законных владельцев. В частности, речь о переносе учётных записей с китайских номеров телефонов на адрес электронной почты. Для машин 2026 модельного года такая система уже внедрена; её обещают распространить на автомобили официальных поставок и параллельного импорта.

Рассказов советует не платить выкуп и обращаться в полицию. Гарантированной защиты нет, но стоит проверить привязку мастер-аккаунта к номеру, сменить пароль в Esender, не сообщать никому коды из СМС и фиксировать необычное поведение приложения.