Киберугонщики дистанционно блокируют элитные китайские авто ради выкупа
По всей стране владельцы премиальных китайских кроссоверов столкнулись с мошеннической схемой, в результате которой их машины подвергаются киберугону. Физически автомобиль стоимостью почти 10 миллионов рублей продолжает стоять под окном, но все его ключевые функции заблокированы. Мошенники обещают вернуть их за выкуп. Пока это коснулось машин только одной марки. Почему так происходит и есть ли способ защититься, выяснил корреспондент Александр Орлов. Подробнее – в сюжете РЕН ТВ.
Купившие премиальный киатйский кроссовер наслаждаются современным функционалом: автопилотом, автоматической парковкой, удобной мультимедийной системой. Но в один из дней все эти функции вдруг перестают работать. Владельцы обращаются в сервисные центры, чтобы понять причину поломки, и тут на телефон приходит СМС.
По всей стране владельцы этих автомобилей стали получать сообщения о взломе. Что мошенники не шутят, они доказывали отключением некоторых функций. В отдельных случаях автомобиль даже не удавалось завести.
Так, автомобиль Федора за 7,5 миллиона рублей лишился почти всех премиальных фишек.
"Не работает ничего из управления машиной. То есть нет автопилота, нет автопарковки, нельзя зайти в настройки, включить радио, видео, все что угодно. Остался только климат-контроль, который работает", – рассказал пострадавший Федор Жеков-Богатырев.
Мастер-аккаунт – это цифровой ключ к функциям автомобиля в приложении производителя. Через него доступны удаленные возможности: от открытия дверей до запуска двигателя. И если этот ключ перехватывают злоумышленники, премиальная карета за несколько миллионов рублей превращается в тыкву.
"Он завладевает вашим мастер-аккаунтом, то есть, грубо говоря, может дистанционно зайти в ваш автомобиль, в настройки вашего автомобиля. Он может его сбросить до заводских настроек, то есть, грубо говоря, полностью отключить все, что у вас там было. Он может отключить дисплей, может запретить запуск автомобиля. Есть такой термин – закирпичить", – пояснил автоэксперт Максим Пастушенко.
За выкуп кроссоверов мошенники просят от 35 до 45 тысяч рублей. Сколько автовладельцев с таким столкнулись, неизвестно. Только к официальному дилеру уже обратились более 20 пострадавших.
"Они просят денег, они просят выкуп за автомобиль. За эти деньги обещают все вернуть в кратчайшие сроки, плюс обещают показать, как сделать, чтобы в будущем этого не было", – рассказал пострадавший Евгений Ястребов.
Одна из возможных причин взлома – процедура регистрации автомобиля. Для создания мастер-аккаунта нужен китайский номер телефона, который привязывают к официальному приложению. Самостоятельно оформить такой номер бывает непросто, поэтому автовладельцы идут к посредникам.
"Многие обращаются за помощью к третьим лицам, всяким помогаторам, которые просят для того, чтобы провести эту операцию, предоставить доступ в личный кабинет. По зафиксированным нами обращениям, некоторым людям, у которых перехватывали мастер-аккаунты, писали как раз эти помогаторы", – заявил представитель официального дистрибьютора Li Auto в России Александр Наконечный.
Оформить номер можно и в дилерском центре. Правда, за эту услугу придется доплатить: ее включают в чек как отдельную опцию.
"У нас эта услуга стоит 40 тысяч рублей", – рассказал сотрудник автосалона.
В салонах уверяют, что проблема пока возникает только у тех, кто купил автомобиль, привезенный по параллельному импорту. Официальные салоны открылись в 2025 году. Серые дилеры могли сотрудничать с поставщиками, которые и слили личные данные. Не исключают и возможный взлом китайского мессенджера WeChat, который используется для получения одноразовых кодов.
"Используются приемы, похожие на фишинг. То есть приходит СМСка, ее как-то перехватывает злоумышленник и использует для получения доступа к этому аккаунту", – объяснил генеральный директор компании – разработчика систем информационной безопасности Алексей Раевский.
Пока взломанными оказались только Lixiang. Однако функции мастер-аккаунтов есть и у других премиальных китайских марок, например BYD и Zeekr, а также у европейских: BMW, Mercedes, Volkswagen. Ими тоже можно управлять удаленно через приложения.
РЕН ТВ в мессенджере "МАКС" – главный по происшествиям