Владельцы автомобилей Lixiang столкнулись с новой волной кибератак

Владельцы китайских гибридов Lixiang вновь жалуются на взлом автомобильных аккаунтов, ведь злоумышленники получают контроль над мастер-учётными записями, из-за чего водители лишаются доступа к части электронных функций машин, а затем требуют деньги за восстановление управления. Новая волна атак затрагивает даже тех, кто сам оплачивал китайские мобильные номера и оформлял их на собственные данные, выяснили «Известия».

Сразу несколько владельцев сообщили в соцсетях о потере доступа к мастер-аккаунтам своих машин, и, по их словам, несанкционированные входы шли преимущественно ночью, а для проникновения преступники использовали уязвимости, связанные с сервисом eSender, который выдаёт виртуальные номера Китая.

Такие номера применяли при первой регистрации главной учётной записи автомобиля и создании цифрового пропуска, через который владелец получает доступ к приложению Li Auto и дистанционному управлению, и перехват аккаунта лишает автомобилиста контроля над значительной частью электронных возможностей.

После захвата записи система может сбросить настройки автомобиля до заводских и ждать привязки нового владельца, и двигатель и возможность ехать сохраняются, но многие функции перестают работать, а пострадавшие сообщают о потере доступа к мультимедийным дисплеям, климатической установке и другим электронным системам.

Затем с владельцем связываются неизвестные и предлагают вернуть контроль над машиной за деньги, и сейчас ситуация отличается от лета 2025 года:

• в 2025 году злоумышленники просили примерно от 200 до 250 тыс. рублей, а теперь требования снизились до суммы от 35 до 45 тыс. рублей;
• раньше снизить риск помогала регистрация китайского номера через eSender на собственные паспортные данные, а теперь преступники перешли на учётные записи самого сервиса, и под угрозой оказались даже те, кто сам оплачивал номер и сохранял привязку к себе;
• уменьшение суммы выкупа в несколько раз, по оценке собственника группы компаний «КМ/Ч» Ивана Трандина, говорит об изменении тактики, ведь вместо крупных выплат от отдельных автомобилистов злоумышленники рассчитывают заработать на большом числе пострадавших.

В Sinomach, официальном дистрибьюторе автомобилей Lixiang в России, подтвердили проблему и сообщили, что производитель вместе с российской стороной разрабатывает способы защиты учётных записей и восстановления доступа для законных владельцев, которыми смогут пользоваться и покупатели официально поставленных машин, и владельцы машин, ввезённых в обход официальных поставок. Массовой проблемой в Sinomach это не считают, потому что зарегистрировано около 20 обращений о потере контроля над аккаунтами, а в России эксплуатируют свыше 45 тыс. автомобилей Lixiang.

Цифровые функции современного автомобиля могут стать отдельной целью киберпреступников, ведь даже если машина физически остаётся у владельца, потеря главной учётной записи способна лишить его доступа к нужным электронным системам, а использование сторонних сервисов для регистрации и обслуживания автомобильных аккаунтов добавляет новую точку риска.

Ранее сообщалось, что видеодипфейки позволяют мошенникам выдавать себя за директоров и похищать деньги компаний. Дмитрий Аникин посоветовал компаниям подтверждать финансовые распоряжения по независимому каналу.