Автовладельцы электромобилей Li Auto (Lixiang) в России сообщают о растущей проблеме взломов мастер-аккаунтов. В июне этого года официальный дилер компании, компания «Авилон Электро», переоформила 47 аккаунтов, часть из которых пострадала от взлома или угона. Злоумышленники, получившие контроль над автомобилем, требуют выкуп в среднем 250 тысяч рублей, в то время как официальное восстановление доступа через дилера обходится всего в 17-18 тысяч рублей.
Мастер-аккаунт предоставляет полный контроль над функциями автомобиля через мобильное приложение, включая открытие и закрытие дверей, настройку климата, обновление программного обеспечения и даже удалённый запуск двигателя. Логин и пароль для доступа к аккаунту связаны с китайским номером телефона, что делает его уязвимым для атак. Особенно уязвимыми оказываются автомобили, ввозимые в Россию за последние три года частными поставщиками, поскольку их мастер-аккаунты могут быть неправильно оформлены или связаны с чужими номерами.
Эксперт Сергей Мелюх подчеркивает, что мошенники блокируют приложение владельцев, дистанционно управляют автомобилем и вымогают крупные суммы за возврат доступа. Он предупреждает: при наличии автомобиля Li Auto необходимо внимательно следить за работой приложения и любыми изменениями в работе автомобиля после стоянки.
Компания «Авилон Электро» запустила программу переоформления мастер-аккаунтов с целью помочь владельцам восстановить доступ, оформить новые аккаунты и решить проблемы с нерабочими SIM-картами. Эксперты рекомендуют самостоятельно оформлять номера SIM-карт и соблюдать цифровую безопасность, включая использование сложных паролей и двухфакторной аутентификации. Также важно обращаться к официальным дилерам при возникновении каких-либо сомнений или подозрений.
