«Добрый день. Пришла заявка по найденному VIN lixiang. Если это вы и ваш автомобиль, напишите». Такое сообщение в Telegram получают владельцы Li Auto от аккаунта Zefir. Следом приходит цена: «Стоимость выкупа 35000». В этот момент приложение Li Auto у хозяина уже не открывается: управлять автомобилем может кто-то другой. Только за последние дни после нашего сигнала в чате клуба с такой историей откликнулись 20 владельцев. И это только те, кто увидел призыв и решился написать. Пострадавших, по нашей оценке, в разы больше.
Ключ ко всему мастер-аккаунт. Это главная учётная запись машины в приложении Li Auto. Через неё открывают и закрывают замки, включают климат, запускают двигатель, управляют окнами и даже выводят машину с парковки дистанционно. Логином служит китайский номер телефона +86, чаще всего оформленный в сервисе виртуальных номеров eSender, который тоже не спешит сотрудничать. Паролем служит SMS-код на этот номер. Кто владеет номером, тот владеет аккаунтом. А кто владеет аккаунтом, по сути владеет и машиной.
Волна угонов уже накрывала владельцев летом 2025 года. Тогда только один московский дилер «Авилон Электро» за месяц переоформил 47 аккаунтов, часть из них пострадала от взлома. Мошенники требовали за возврат доступа в среднем 250 тыс. рублей. Мы тогда объясняли, откуда растут проблемы: перегонщики оформляли номера на посторонних людей, а покупатели забывали продлевать виртуальные SIM. Главный совет звучал просто: оформить свой номер в eSender на собственный паспорт и держать его под контролем. Этот вариант считался самым безопасным.
Новая волна бьёт именно по нему. Аккаунты уводят у владельцев с исправно оплаченными номерами eSender, и всё происходит штатными средствами Li Auto. Скриншоты пострадавших показывают, как это выглядит. Ночью 28 октября на номер владельца в 01:37 приходит код для входа в приложение, через минуту код для смены номера, а ещё через минуту SMS от Li Auto: номер аккаунта изменён. Две с половиной минуты, и аккаунт уже привязан к чужой физической китайской SIM. Другие владельцы в ту же ночь получили уведомление «Передача управления автомобилем выполнена», а следом сообщение, что машину «принял» другой номер и они больше не являются её подтверждёнными владельцами. Через eSender такой аккаунт уже не вернуть. Физические SIM мошенники скупают специально под эту схему, и у всех 20 пострадавших сценарий почти один и тот же.
Одному из владельцев поддержка Li Auto объяснила, что машину переоформили «штатно», через проверку подержанных автомобилей. По словам оператора, эта услуга работает только для Казахстана и Узбекистана. Как её применили к машинам в России и кто проверял документы, Li Auto не объясняет.
Изменился и ценник. Год назад за возврат просили 200–250 тыс. рублей, теперь 35–45 тыс. Сумма подобрана точно: её проще отдать, чем неделями ходить по полиции и дилерам. Это уже не разовый шантаж, а конвейер, рассчитанный на объём.
Как именно злоумышленники получают первоначальный доступ, пока до конца не ясно. Основная гипотеза клуба: дыры в самих приложениях eSender и Li Auto. На это указывает сразу несколько признаков. Аккаунты уводят у владельцев с оплаченными номерами и паролями, которые они никому не передавали. eSender уже после угонов рассылает пострадавшим «уведомления безопасности» о риске для учётной записи, то есть сам видит подозрительную активность. Li Auto ночью пропускает вход, смену номера и передачу машины за пару минут без какой-либо дополнительной проверки. И главное, машины уходят массово, у многих владельцев в одну и ту же ночь на 28 октября. Подбором паролей по одному такую волну не объяснить, это похоже на системную уязвимость.
Есть и другие версии. Пароли могут подбирать перебором. Данные могут утекать в самом Китае. Наконец, часть владельцев сама отдавала логины и коды «помогаторам», которые за деньги настраивали приложение, русифицировали машину или «чинили» прошивку.
Последняя версия уже подтверждается фактами. В августе 2025 года один из владельцев попросил аккаунт Amir в Telegram продлить ему китайский номер. Услуга стоила 3 200 рублей за год, номер для оплаты владелец передал сам. Теперь тот же Amir пишет пострадавшим и требует за возврат машины 45 тыс. рублей. Вчерашний «помощник» с доступом к номеру сегодня продаёт этот доступ обратно.
Следующий шаг выдаёт уровень подготовки. Чтобы потребовать выкуп, нужно найти хозяина, а приложение не показывает его имени и телефона. Судя по всему, мошенники пробивают VIN по слитым страховым базам и так выходят на владельцев. Физические китайские SIM, доступ к утечкам, переговорщики: в одиночку такую цепочку не выстроить. Мы уверены, что работает организованная группа. Аккаунты, с которых пишут вымогатели, зарегистрированы на российские номера в январе 2026 года. Деньги, по их словам, уходят «в Китай, китайцу». Zefir в переписке хвастается, что у конкурентов они «штук 200 вытащили», и прямо пугает: если не заплатить до утра, машину «передадим на другой номер», после чего она «полностью обнулится». Про официальные каналы у них тоже всё сказано заранее: «саппорт не поможет».
С прошлой недели клуб пытается достучаться до eSender, а через него и до самой Li Auto. Пострадавшим участникам мы посоветовали не платить и идти в полицию. За несколько дней, что клуб занимается этой историей, четыре человека уже написали заявления в полицию по факту киберпреступления.
Но основная проблема в том, что некоторые платят мошенникам, тем самым подтверждают - молодцы, продолжайте.
Но основная проблема в том, что некоторые платят мошенникам, тем самым подтверждают - молодцы, продолжайте.
Li Auto пока не делает ничего. Ни предупреждения владельцам, ни дополнительной проверки при смене номера, ни ответа на наши обращения. Пострадавшие пишут в поддержку прямо в приложении Li Auto. Предлагают видео, снятое одним кадром: машина, VIN и листок с сегодняшней датой, плюс паспорт, селфи с ним и талон из полиции, чтобы ни у кого не осталось сомнений, кто здесь хозяин. В ответ приходят вежливые отписки: «проблема зафиксирована», «пожалуйста, терпеливо ждите». Номер обращения не дают, его называют внутренней информацией. Заморозить повторную передачу машины не соглашаются. Связаться обещают только по телефону, то есть по тому самому китайскому номеру, на который приходят одни SMS. А для восстановления требуют, чтобы собственник лично приехал на машине с ключами в сервис Li Auto, то есть в Китай. Мошенники это знают лучше нас: «без личного присутствия в Китае никак», пишет Zefir. Результат один и тот же: ничего. Огромная корпоративная машина Li Auto работает на продажи, а не на поддержку клиентов, которым не повезло. Тем более тех, чьи автомобили компания, судя по всему, считает «серыми».
Формально компания в России не работает, а переоформлением аккаунтов занимаются импортёр и дилеры. Но серверы, логика привязки аккаунтов и само приложение принадлежат Li Auto, и закрыть дыру может только она. Речь идёт примерно о 50 тысячах владельцев: машины попали в Россию и по параллельному импорту, и через импортёра. Складывается ощущение, что для Li Auto они существуют ровно до момента продажи новой машины (да, тот самый «неофициальный» рынок, где Li Auto каждый месяц продаёт машины).
Сооснователь клуба Li Auto в России и странах СНГ Александр Рассказов считает, что проблему нужно срочно поднимать до уровня штаб-квартиры Li Auto в Китае. Вместо этого, по его словам, местная команда Li Auto занимается доработкой русскоязычного сайта и причёсыванием публичного Telegram-канала. Рассказов резюмирует: «Когда дело касается решения реально важной задачи, „представители“ испаряются в облаке тумана».
При этом решение лежит на поверхности. Сейчас номер мастер-аккаунта меняется в приложении по одному SMS-коду, и машина об этом даже не знает. Мы предлагаем Li Auto подтверждать передачу мастер-аккаунта в самой машине: на экране автомобиля появляется запрос, и смена владельца проходит, только если её подтвердили из салона автомобиля. Мошенник сидит в другом городе или в другой стране, к машине доступа у него нет, значит, и аккаунт он не уведёт. Такая проверка закрывает схему полностью.
Пока Li Auto молчит, защищаться придётся самим. Проверьте в приложении, что мастер-аккаунт привязан к номеру, оформленному на ваш паспорт, и продлите номер заранее. Прямо сейчас смените пароль в eSender на новый, не похожий ни на один из ваших прежних паролей. Никому не сообщайте SMS-коды и пароль от аккаунта, даже «сервисам», которые обещают русификацию или прошивку. Если приложение вдруг разлогинило вас и не пускает обратно, сразу фиксируйте всё скриншотами и пишите заявление в полицию. Выкуп не гарантирует возврат машины и только кормит схему. Если у вас похожая история, напишите нам в чат клуба: каждое новое обращение помогает давить на Li Auto.
Пока мы готовили этот материал, в клуб пришли новые сообщения об угонах. Li Auto по-прежнему не сделала ничего. Мы продолжаем добиваться ответа от компании и eSender и расскажем, чем всё закончится.
NEW: Интерактивная онлайн инструкция и энциклопедия клуба: https://book.liautorussia.ru
Сайт клуба/магазин: www.liautorussia.ru
🔥 Присоединяйтесь к крупнейшему сообществу Li Auto в России и СНГ!
Более 40 000 участников ждут вас:
Основной Telegram: https://t.me/lixiangautorussia
MAX(резерв): https://max.ru/lixiangautorussia
MAX Chat (резерв): https://max.ru/join/EJ_-xqP67uiZXiMfiPg1Rbsx4UqLN_tc5kriDYRXhLg
Сайт клуба/магазин: www.liautorussia.ru
🔥 Присоединяйтесь к крупнейшему сообществу Li Auto в России и СНГ!
Более 40 000 участников ждут вас:
Основной Telegram: https://t.me/lixiangautorussia
MAX(резерв): https://max.ru/lixiangautorussia
MAX Chat (резерв): https://max.ru/join/EJ_-xqP67uiZXiMfiPg1Rbsx4UqLN_tc5kriDYRXhLg
