Владельцы Li Auto в России столкнулись с потерей доступа к мастер-аккаунтам — учетным записям, привязанным к VIN-номеру машины. Через них собственник удаленно управляет системами автомобиля, использует смартфон вместо ключа и выдает права другим пользователям. Жалобы поступали в профильные чаты от нескольких человек, то есть речь идет не о единичных случаях.
Первые сообщения появились 28 октября. У ряда владельцев одновременно пропал доступ к фирменному приложению, а операционная система автомобиля сбросилась: на центральном экране отобразился QR-код для первичной настройки. Запустить машину и пользоваться ключевыми функциями при этом можно, но возможности мультимедиа после сброса заметно ограничены.
Причиной владельцы называют сервис eSender, через который оформляют виртуальный китайский номер для приема SMS и звонков: китайская SIM-карта нужна для привязки мастер-аккаунта, в том числе на машинах, попавших в Россию по каналам альтернативного импорта. Перед потерей доступа некоторые пользователи фиксировали несколько попыток входа в аккаунт eSender. Участники чатов предположили, что база сервиса с паролями оказалась в открытом доступе, и рекомендовали не переводить никому деньги и сменить режим доступа к виртуальной SIM.
Злоумышленники начали писать владельцам, присылая запись экрана смартфона с доступом к автомобилю с их VIN-номером в приложении Li Auto, и просят несколько десятков тысяч рублей за решение вопроса. Полностью завладеть машиной сразу у них не получается: для завершения первичной настройки нужно отсканировать QR-код с центрального экрана, поэтому мошенники просят фото монитора. Выполнять такую просьбу нельзя — иначе посторонние действительно получат удаленное управление.
Китайская служба поддержки бренда сначала сообщила владельцам, что их автомобили уже зарегистрированы на других людей, и предложила обращаться к дилерам. В переписке с одним из владельцев оператор уточнил, что услуга переоформления подержанных машин действует для Казахстана и Узбекистана.
Вечером 2 ноября заявление выпустил официальный дистрибьютор Li Auto в России. В компании назвали решение проблемы приоритетной задачей и сообщили, что специалисты работают над процедурой подтверждения принадлежности мастер-аккаунтов законным владельцам и безопасного восстановления доступа. Потерпевшим рекомендовали не соглашаться на платные предложения мошенников, при потере доступа обращаться к дилеру или в службу клиентской поддержки и не передавать пароли и коды подтверждения третьим лицам. Кроме того, готовится новое решение для авторизации, при котором китайский номер телефона не потребуется; оно будет доступно всем владельцам машин бренда, включая автомобили 2023 и 2024 модельных годов, независимо от того, куплены они у официального дилера или ввезены по параллельному импорту.