Угон мастер-аккаунта Li Auto: как защититься и что делать, если аккаунт увели

Коротко. В 2023–2026 годах, когда начала активно расти база владельцев с виртуальными китайскими номерами для оформления и передачи мастер-аккаунтов, сразу активизировались и мошенники. В 2026 году они перепробовали разные методы и, похоже, нащупали способ, который привёл к массовым угонам мастер-аккаунтов у владельцев Li Auto в России. Под удар попали и те, кто оформил китайский номер в eSender сам и вовремя его оплачивает. Потом владельца находят по VIN и требуют 35–45 тыс. рублей за возврат.

Ниже то, что нужно сделать сегодня, и порядок действий, если аккаунт уже увели.

Наша статья от 02.11.2026, которая публично обнажила схему: Li Auto бросила владельцев: угоны мастер-аккаунтов продолжаются

Как работает схема

Мастер-аккаунт привязан к китайскому номеру +86. Логин в приложение Li Auto это номер, пароль это SMS-код на него. Кто читает SMS этого номера, тот управляет машиной.

Типичный сценарий по обращениям в клуб:

1. Ночью на ваш номер приходит код для входа в приложение Li Auto, через минуту код для смены номера, ещё через минуту SMS «номер аккаунта изменён». Всё занимает 2–3 минуты.
2. Аккаунт перепривязывают на физическую китайскую SIM мошенников. Через eSender вернуть его уже нельзя.
3. Иногда сразу приходит уведомление «Передача управления автомобилем выполнена»: машину передали на другой номер.
4. Утром приложение вас не пускает. В Telegram пишет «служба поиска владельца»: «пришла заявка по найденному VIN», дальше цена выкупа.

Как именно злоумышленники получают доступ к SMS, точно не известно. Основные версии клуба:

• у мошенников есть актуальная связка VIN, модели автомобиля и персональных данных владельца с номером телефона и электронной почтой: скорее всего, из свежей утечки баз страховых компаний;
• пароли от eSender и от почты подобрали по базам утечек (люди годами не меняют пароль, ставят один и тот же везде, и часто он совпадает с паролем от электронной почты);
• логины и коды отдали «помогаторам», которые продлевали номер, русифицировали машину или «проталкивали» прошивку;
• возможно, были обнаружены уязвимости в самих приложениях eSender и Li Auto.

Li Auto при смене номера не требует подтверждения из машины, поэтому вся защита сейчас на вашей стороне.

Что сделать сегодня (10 минут)

1. Смените пароль eSender. Новый, длинный, нигде больше не использованный. Даже если номер вы оформляли сами.
2. Смените пароль от почты, к которой привязан eSender. Через почту восстанавливают пароль, поэтому она важна так же, как сам номер. Если почта позволяет, включите двухфакторную авторизацию.
3. Если номер или аккаунт вам делал кто-то другой (продавец, перегонщик, «специалист» по русификации), считайте, что у него остался доступ. Смените всё: пароль eSender, почту, а при возможности оформите новый номер на себя и передайте мастер-аккаунт на него (как получить номер). Если такой специалист не сказал вам сразу поменять все пароли на уникальные, в 90% случаев он ими воспользуется. Мы в клубе, когда помогали людям оформлять номера, сразу после передачи просили сменить все пароли и установить Security Code в приложении Li Auto: в случае чего он помогает восстановить доступ без китайского номера.
4. Проверьте, к какому номеру привязан мастер-аккаунт. В приложении Li Auto в профиле должен стоять ваш номер, к которому есть доступ у вас и только у вас.
5. Установите Security Code в приложении Li Auto и запишите его в надёжное место. Он нужен, чтобы перенести мастер-аккаунт на новый номер без SMS (подробнее). Учтите: при передаче мастер-аккаунта машина сбрасывается до заводских настроек.
6. Оплатите номер вперёд, лучше на несколько лет. Просроченный номер теряют и без всяких мошенников.
7. Никому не сообщайте SMS-коды и пароли. Ни продавцу, ни «сервису», ни «поддержке» в мессенджерах. Настоящая поддержка Li Auto и eSender коды не спрашивает.
8. Сохраните сейчас, пока всё работает: скриншот профиля в приложении с номером, VIN, фото СТС/ПТС, договор купли-продажи. При угоне мастер-аккаунта это понадобится в первую очередь.

Тревожные признаки

• пришёл код от Li Auto или eSender, который вы не запрашивали;
• eSender прислал «уведомление безопасности» о риске для учётной записи;
• приложение Li Auto само разлогинилось и не пускает обратно (так бывает и когда приложение обновляет параметры безопасности, но проверьте номер в профиле сразу);
• пришло уведомление о передаче управления автомобилем.

Пришёл чужой код, но приложение ещё работает: сразу смените пароль eSender и почты, проверьте номер в профиле Li Auto и напишите в чат клуба.

Аккаунт уже увели: что делать

Это текущая рекомендация. Насколько мы понимаем, Li Auto работает над процедурой возврата мастер-аккаунта и над тем, чтобы закрыть схему, по которой злоумышленники уводят аккаунты. Порядок действий будем обновлять.

1. Не платите выкуп

Оплата не гарантирует возврат, вымогатели прямо грозят «передать машину на другой номер» повторно, а каждый платёж кормит схему.

2. Зафиксируйте всё скриншотами

SMS с кодами и временем, уведомления Li Auto и eSender, переписку с вымогателями, их ники, номера телефонов, реквизиты для оплаты. Ничего не удаляйте.

3. Напишите заявление в полицию

По месту жительства, по факту киберпреступления: неправомерный доступ к компьютерной информации, при вымогательстве укажите и его (можно сослаться на ст. 272 и ст. 163 УК РФ). Укажите VIN, номер телефона аккаунта и номер загранпаспорта, на который был оформлен аккаунт. Возьмите талон-уведомление с номером КУСП: без него поддержка Li Auto обращение, скорее всего, не рассмотрит. Возможно, скоро восстанавливать аккаунт снова можно будет в России, у дилеров.

Шаблон заявления. Замените текст в [квадратных скобках] своими данными, скобки удалите:

Начальнику [наименование отдела полиции / УМВД]
[звание, Фамилия И.О.]

от [Фамилия Имя Отчество заявителя]
адрес регистрации: [город, улица, дом, кв., индекс]
тел.: [контактный телефон]

ЗАЯВЛЕНИЕ

Прошу Вас рассмотреть моё обращение по факту киберпреступления, совершённого в отношении моей собственности. Я являюсь собственником автомобиля [марка, модель, напр. Lixiang L6], гос. номер [гос. номер], VIN [VIN]. Автомобиль приобретён мною [дата покупки] на основании [документ-основание, напр. Акта приёма-передачи ТС по договору № ___ от __.__.____].

[дата] я обнаружил(а), что мой аккаунт в приложении Li Auto взломан неустановленными лицами. Аккаунт был привязан к номеру телефона [номер телефона аккаунта] и оформлен на заграничный паспорт № [номер загранпаспорта]. В результате взлома я лишён(а) возможности управлять своим автомобилем через приложение.

Прошу провести проверку по данному факту. Прошу также выдать мне документ, подтверждающий регистрацию настоящего заявления (талон-уведомление).

Приложения: [копии документов на автомобиль, скриншоты (при наличии)]

_______________ / [Фамилия И.О.] /
[дата]

4. Обратитесь в поддержку eSender

В WeChat: иконка связи с поддержкой в канале eSender, позовите оператора, сообщите о взломе и попросите заблокировать доступ к номеру.

5. Обратитесь в поддержку Li Auto

В приложении Li Auto: вкладка Service внизу экрана → Support → в «Центре помощи» (帮助中心) значок гарнитуры в правом верхнем углу. Названия разделов зависят от языка приложения: английский или китайский.

Что подготовить для поддержки помимо данных о машине (модель, VIN, номер телефона аккаунта, номер загранпаспорта):

1. фото талона-уведомления из полиции с номером КУСП;
2. видео, подтверждающее, что автомобиль ваш (как снять, ниже);
3. документы на автомобиль: СТС или ПТС, договор купли-продажи или акт приёма-передачи;
4. водительское удостоверение;
5. загранпаспорт, на который был оформлен аккаунт;
6. селфи с загранпаспортом в руке.

Снимите видео одним кадром, без склеек. Лучше попросите кого-нибудь снять вас. В кадре должны быть: ваше лицо и рядом с ним загранпаспорт так, чтобы читались данные; лист, на котором вы прямо на видео пишете от руки дату съёмки; VIN-номер (табличка под лобовым стеклом или на стойке двери) и сам автомобиль с госномером. Отправьте видео в поддержку обязательно: это подтверждение того, что автомобиль ваш.

Отправьте в чат один из текстов ниже вместе с фото талона и видео. Подставьте свои данные, первую строку с пометкой не меняйте: она одинаковая у всех, и по ней поддержка сможет объединить обращения. Остальные документы держите под рукой и отправляйте, когда оператор их запросит. Попросите также заморозить повторную передачу автомобиля на другой номер.

На китайском (рекомендуется):

【俄罗斯车主理想汽车账号被盗 · 集体事件】
您好！
我是该车辆的车主，车辆信息如下：
车型：[модель, напр. 理想L6]
车架号（VIN）：[VIN]
原绑定手机号：[номер телефона аккаунта]
账号实名认证所用护照号：[номер загранпаспорта]
[дата]，我发现我的理想汽车账号被他人盗用，目前我无法控制我的车辆。我已向当地警方报案，现附上警方出具的报案受理回执。
如有需要，我可以提供：一段一镜到底的视频（画面中包含本人、写有拍摄日期的纸条、车架号及车辆本身）、车辆所有权及驾驶权证明文件、护照，以及本人手持护照的自拍照。
据我了解，这并非个案：近期俄罗斯已有多位理想汽车车主遇到同样的账号被盗问题。恳请将本案与其他同类案件合并为统一事件处理，并转交相关负责团队。
请协助核实，并尽快恢复我对车辆的账号控制权。谢谢！
车主：[Имя Фамилия латиницей]

На английском:

[Russia · mass Li Auto account hijacking]
Hello!
I am the owner of the following vehicle:
Model: [model, e.g. Li L6]
VIN: [VIN]
Phone number previously linked to the account: [phone number]
Passport number used for account verification: [passport number]
On [date] I discovered that my Li Auto account had been hacked by unknown persons, and I can no longer control my vehicle. I have filed a report with the local police. The police confirmation of registration is attached.
If needed, I am ready to provide: a single continuous video (showing me, a sheet with the date of recording, the VIN and the vehicle itself), documents confirming my ownership of the vehicle and my right to drive it, my passport, and a selfie holding the passport.
As far as I know, this is not an isolated case: many Li Auto owners in Russia have recently faced the same account hijacking. I kindly ask you to combine my case with other similar cases into a single incident and escalate it to the responsible team.
Please verify the information and restore my access to the vehicle as soon as possible.
Thank you!
Owner: [Name Surname]

Скорее всего, поддержка будет отвечать на китайском: используйте переводчик или ИИ-приложение.

Подробно, с переводом текста на русский: Взлом аккаунта: заявление в полицию и обращение в поддержку

6. Сообщите в клуб

Напишите в чат клуба: клуб собирает базу пострадавших и добивается ответа от eSender и Li Auto. Чем больше подтверждённых случаев, тем сложнее компании молчать. По состоянию на 3 ноября 2026 года процесс начал приобретать очертания, будем обновлять статус.

7. Осторожно с «помощниками»

После угона часто пишут люди, которые обещают вернуть аккаунт за деньги. Это та же схема или её продолжение.

Все особенности работы с мастер-аккаунтом и китайским номером собраны на одной странице: Мастер-аккаунт, китайский номер, приложение Li Auto.

Страница обновлена 03.11.2026. Новые случаи и ответы Li Auto и eSender добавляем по мере появления.