После компрометации «мастер-аккаунта» у ряда владельцев автомобилей Li Auto гаснут дисплеи, отключается климат-контроль, а в отдельных случаях машина не заводится. Злоумышленники предлагают восстановить управление за сумму до 45 000 рублей. Известно, как действует схема и какие шаги советуют пострадавшим.
28 октября 2026 года у владельца Li Auto L7 на выезде из паркинга внезапно отключилась электронная приборная панель. При перезапуске на экране появился QR‑код для повторной активации, а в мобильном приложении полностью исчезли сведения об автомобиле. Этот инцидент стал одним из множества сообщений от российских владельцев об атаках на так называемые мастер‑аккаунты.
После захвата профиля мошенники лишают владельцев доступа к ключевым функциям: перестают работать дисплеи и климат‑контроль, а иногда автомобиль и вовсе не запускается. Александр Рассказов, сооснователь клуба владельцев Lixiang в России и СНГ, называет около 20 зарегистрированных случаев, при этом, по его оценке, реальное число пострадавших многократно выше.
Что такое мастер‑аккаунт и почему это критично
Мастер‑аккаунт — главный цифровой профиль владельца в экосистеме Li Auto, через который управляются замки, климат, запуск двигателя, а также активируются интеллектуальные функции и наборы безопасности. Потеря учётной записи напрямую влияет на эксплуатацию автомобиля: от отключения мультимедиа и климата до невозможности завести машину.
Как работает схема атак
По словам Александра Рассказова, злоумышленники находят потенциальных жертв, проверяя VIN через утекшие страховые базы. В реализации схемы, по его предположению, используются физические китайские SIM‑карты и доступ к утечкам данных. Он подчёркивает, что случаи атак не единичны и имеют признаки массовости.
Ранее владельцам рекомендовали оформлять китайский номер через сервис eSender на паспорт собственника и внимательно следить за его обслуживанием. Сейчас же, утверждает Рассказов, мошенники начинают атаковать и аккаунты этих сервисов: номера могут быть оплачены, но контроль над ними всё равно теряется. Захват аккаунта, по его словам, осуществляется с помощью штатных инструментов Li Auto.
Точные методы взлома окончательно не установлены. Среди обсуждаемых версий — подбор паролей, утечка данных в Китае или добровольная передача логинов и кодов третьим лицам: установщикам, которые занимаются инсталляцией приложений, русификацией и перепрошивкой машин. Такие посредники часто оформляют китайские SIM‑карты и учётные записи, поэтому владельцам советуют не передавать им пароли, коды подтверждения и доступ к номеру телефона.
Сумма «выкупа» уменьшилась: если летом 2025 года злоумышленники требовали 200–250 тысяч рублей, то теперь запросы варьируются в пределах 35–45 тысяч рублей. Рассказов считает, что злоумышленники адаптировали методику под массовые атаки и снизили цену, чтобы получить больше жертв.
Конкретные последствия для пользователей
В одном из случаев автомобиль перестал реагировать на Bluetooth‑ключ и не заводился; владелец смог уехать только с физическим ключом. После подключения к интернету на экране появилась китайская надпись с требованием активации, а затем с ним связался неизвестный, заявивший о контроле над мастер‑аккаунтом и потребовавший 45 000 рублей.
Другой владелец рассказал, что автомобиль продолжал работать, но в учётной записи изменили номер телефона: сначала отключился семейный аккаунт, а при последующем восстановлении доступа данные о машине исчезли. Li Auto зарегистрировала обращение и передала его в специальную команду, однако вернуть доступ пока не удалось.
Ещё один владелец Lixiang L7 сообщил, что 28 октября у него внезапно завершилась сессия в приложении. После повторного входа профиль оказался пуст: не было ни данных о водителе, ни сведений о машине. В истории операций eSender он обнаружил запросы на смену номера и привязки через SMS. Владелец обратился в полицию и в глобальную поддержку Li Auto, но к 2 ноября 2026 года ответа не получил.
Кроме пользовательских проблем, цифровые инциденты отражаются и на страховых процедурах: алгоритмы, проверяющие документы и случаи, учитывают подобные атаки при верификации.
Рекомендации пострадавшим и владельцам
Александр Рассказов настоятельно рекомендует не платить выкуп и сразу обращаться в полицию. Он советует удостовериться, что мастер‑аккаунт привязан к номеру, оформленному на паспорт владельца, заранее продлевать обслуживание китайской SIM‑карт и использовать уникальные пароли для сервиса eSender. Коды из SMS и доступы не следует передавать установщикам или третьим лицам.
Если приложение неожиданно завершило сессию и вход невозможен, важно сохранить скриншоты и подать заявление в правоохранительные органы. Оплата злоумышленникам не гарантирует возврат управления функциями автомобиля. Sinomach Auto рекомендует менять пароли и не использовать одинаковые комбинации для разных сервисов. При потере доступа следует обращаться в российскую службу поддержки Li Auto и фиксировать все последствия инцидента.
Действия производителя и дистрибьютора
В Sinomach Auto сообщили, что Li Auto совместно с российским дистрибьютором разрабатывают механизмы защиты учётных записей и процедуры безопасного восстановления доступа для законных владельцев. В планах — внедрение проверки права собственности и безопасных процедур восстановления мастер‑аккаунта, а также перевод части авторизации с китайских номеров на электронную почту. Такая схема уже реализована для моделей 2026 года; сроки распространения обновлений на остальные автомобили пока не уточняются.
Российские машины с китайской прошивкой получают OTA‑обновления одновременно с китайским рынком, но вне Китая часть функций может быть ограничена из‑за привязки к китайским картам и аккаунтам и зависимости от локальных сервисов. Для некоторых новых автомобилей, поставляемых через официальных импортёров, предусмотрена русификация и интеграция с сервисами «Яндекса» — в таких моделях мастер‑аккаунт уже может быть привязан к электронной почте.
Реакция властей и служба поддержки
Один из пострадавших направлял документы в китайскую службу поддержки, однако к моменту обращения проблема оставалась нерешённой. МВД направило запрос о возможной квалификации действий злоумышленников и о мерах по обработке обращений потерпевших, но по состоянию на публикацию ответа от ведомства не поступало.
