Владельцы электромобилей Li Auto, приобретённых в России, столкнулись с новой схемой киберпреступлений. Как рассказал «Российской газете» директор компании «Авилон Электро» Сергей Мелюх, в последние месяцы участились случаи взломов мастер-аккаунтов, с помощью которых злоумышленники получают полный контроль над автомобилями и требуют выкуп за возврат доступа.
По словам Сергея Мелюха, только за июнь официальному дилеру поступило 47 обращений от автовладельцев, потерявших доступ к цифровому управлению машиной. В ряде случаев аккаунты были либо взломаны, либо использованы с нарушениями при регистрации, что открывало путь для последующего «цифрового угона». Преступники дистанционно блокировали управление и требовали перевести от 200 до 250 тыс. рублей. Между тем, официальное восстановление доступа стоит порядка 17–18 тыс. рублей.
Как пояснил Сергей Мелюх, мастер-аккаунт — это главный идентификатор пользователя, открывающий доступ к управлению всеми системами электромобиля через приложение: от дверей и окон до климат-контроля, обновлений, мультимедиа и даже удалённого выезда с парковки. Логином выступает китайский номер телефона формата +86, а пароль приходит через SMS на этот номер. Если номер оформлен ненадёжным способом, авто становится уязвимым к удалённому взлому.
Большинство подобных инцидентов связано с автомобилями, ввезёнными в страну серыми поставщиками за последние три года. В этих случаях мастер-аккаунты нередко оказываются привязанными к неподконтрольным номерам или оформлены с грубыми нарушениями. Преступники блокируют доступ к приложению владельца, дистанционно запускают двигатель, открывают двери и даже издеваются над автовладельцами в реальном времени, пока те не согласятся заплатить.