📰 Source : Kursiv Media (kz.kursiv.media), publié le 3 novembre 2026. L’article rapporte une vague de fraudes ciblant les propriétaires de SUV Li Auto en Russie, signalée notamment par Alexander Rasskazov, co-fondateur du club des propriétaires Lixiang en Russie et CEI.

🎯 Nature de l’attaque Les fraudeurs s’emparent du compte maître Li Auto, lié à l’application officielle du constructeur chinois. Ce compte permet le contrôle à distance du véhicule (verrouillage/déverrouillage, démarrage moteur, climatisation). Une fois le compte compromis, les systèmes multimédia et de climatisation cessent de fonctionner, et dans certains cas le moteur ne démarre plus.

💰 Demandes de rançon

  • Vague actuelle (2026) : 35 000 à 45 000 roubles (~429 à 552 USD)
  • Vague précédente (été 2025) : 200 000 à 250 000 roubles (~2 454 à 3 067 USD)
  • Au moins 20 victimes identifiées, le nombre réel étant probablement supérieur

🔓 Vecteurs d’accès suspectés

  • Devinette de mots de passe
  • Utilisation de données volées appartenant à des propriétaires en Chine
  • Obtention de codes de vérification directement auprès des propriétaires (via des spécialistes tiers de localisation ou de modification firmware)
  • Exploitation de VINs issus de bases de données d’assurances compromises pour identifier les cibles

🏭 Réponse du constructeur Li Auto travaille avec son distributeur russe à un système de vérification d’identité des propriétaires légitimes. Une migration de l’authentification par numéro de téléphone chinois vers une adresse e-mail est envisagée, déjà disponible sur les véhicules modèle 2026.

📋 Type d’article : Article de presse spécialisée relatant une campagne de fraude active ciblant des propriétaires de véhicules connectés en Russie, avec des éléments de contexte sur les mécanismes d’attaque et la réponse du constructeur.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1110 — Brute Force (Credential Access)
  • T1589.002 — Gather Victim Identity Information: Email Addresses (Reconnaissance)
  • T1657 — Financial Theft (Impact)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ kz.kursiv.media — source non référencée (0pts)
  • ✅ 4153 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://kz.kursiv.media/en/2026-11-03/engk-nknk-li-auto-owners-in-russia-face-scams-that-can-leave-cars-immobilized/