У владельцев Li Auto в России гаснут экраны и перестает работать климат-контроль, а у части машин пропадает запуск. Вскоре звонит незнакомец и предлагает вернуть управление за 35–45 тысяч рублей (около $435–560). Автомобиль при этом стоит во дворе целым, зато им уже распоряжается чужой человек.
Слабое звено находится в самой схеме параллельного импорта. Управление машиной привязано к китайскому номеру телефона, который покупатели оформляют через посредников, а восстановление доступа идет через производителя за границей. Схема пока затронула Li Auto, но ее логично примерить к другим машинам с такой же привязкой, хотя подтвержденных случаев на иных марках пока нет.
Все держится на мастер-аккаунте, главной учетной записи машины в приложении производителя, по сути ее цифровом ключе. Через нее открывают замки, включают климат-контроль, обновляют программы и запускают двигатель. Физических кнопок у Li Auto почти нет, функции собраны в экранном меню, поэтому потеря профиля сказывается здесь особенно сильно.
Мастер-аккаунт привязан к китайскому номеру. У покупателей машин, ввезённых по параллельному импорту, его обычно нет, поэтому посредники оформляют виртуальный номер на паспорт владельца. Его нужно ежегодно продлевать: на него приходят коды для входа в аккаунт. Год назад мошенники по поддельным паспортам восстанавливали доступ к таким номерам и через них захватывали учётные записи.
Чтобы не попасть в такую историю, владельцу стоит проверить три вещи. Прежде всего, на чье имя оформлен телефонный номер, к которому привязан мастер-аккаунт. Речь идет именно о китайском номере для входа в приложение, а не о VIN (идентификационном номере кузова). Затем нужно выяснить, у кого остались логин и коды подтверждения, и не отдавать их мастерам, которые перепрошивают машину. Наконец, важно знать дату, когда действие номера заканчивается, и продлить его заранее.
Взломы подтвердил официальный дистрибьютор Sinomach Auto, но точной статистики нет. Александр Рассказов, сооснователь клуба владельцев Lixiang (так марку называют на родине), знает примерно о 20 пострадавших и уверен, что реальных случаев в несколько раз больше. Всего Li Auto в России продали свыше 31 тысячи, поэтому по известным данным затронута малая доля парка. Сам Рассказов называет происходящее конвейером, рассчитанным на объем.
Нынешняя волна не первая. В июне 2025 года официальный дилер «Авилон Электро» за месяц переоформил 47 перехваченных профилей. Мошенники просили тогда 200–250 тысяч рублей (около $2500–3100), а законным путем учетную запись восстанавливали примерно за $215–225.
Как профили уводят сейчас, неизвестно. Рассказов называет три версии: подбор паролей, кражу данных владельцев в Китае и передачу логинов с кодами подтверждения мастерам, которые русифицируют и перепрошивают автомобили. Сбой дала и защита, которую считали надежной: eSender, оператор виртуальных номеров, которые оформляют на паспорт самого хозяина машины.
Выполнив требование преступников, владелец не получает гарантию возврата профиля, поэтому платить отговаривают и дистрибьютор, и клуб владельцев. Рассказов советует идти в полицию, а Sinomach Auto просит зарегистрировать заявку в российской поддержке Li Auto и приложить VIN с документами на машину, после чего ее передадут инженерам производителя. Обе компании разрабатывают проверку законного владельца для возврата мастер-аккаунта.
В Беларуси Li Auto тоже продают, но про такие случаи «угона» пока неизвестно. Зато ограничение цифровых функций белорусы уже видели. Летом 2024 года Zeekr предупредила о блокировке мультимедиа в машинах китайского рынка, вывезенных за пределы страны. К концу года в Минске минимум пять таких автомобилей оказались заблокированы заводом. Они оставались на ходу, но половину экрана занимало требование обратиться к официальному дилеру. Одну разблокировали на расстоянии: китайские партнеры дилера договорились с представителями завода, а мастера лишь вставили сим-карту в блок телематики (устройство, которое связывает машину с Интернетом). Причина в борьбе Zeekr с серым импортом: завод хотел, чтобы его автомобили проходили через официальных дилеров, и требование обратиться к ним служило способом вернуть контроль над ситуацией. Похожие угрозы звучали и от Avatr, чей дистрибьютор допускал блокировку мультимедиа для машин, вывезенных после 1 октября, а импортер Voyah объяснял проблемы тем, что такие автомобили «не предназначены для внешних рынков».
Сейчас Sinomach Auto и Li Auto переводят профили на электронную почту: для моделей 2026 года такой вход уже есть, для остальных даты обновления неизвестны. До тех пор защита зависит от самого хозяина машины, а годовая подписка в eSender стоит около 2 тысяч рублей (примерно $25).
