Внедрение «Цифрового ID» в национальном мессенджере MAX, который по задумке Минцифры должен был стать безопасным аналогом паспорта, столкнулось с непредвиденным социальным багом. Технология, призванная ускорить обслуживание в супермаркетах и убрать человеческий фактор при проверке возраста, стала катализатором создания нового черного рынка.
В закрытых Telegram-каналах процветает торговля верифицированными аккаунтами MAX: школьники массово приобретают доступ к профилям совершеннолетних граждан, чтобы беспрепятственно покупать алкоголь и табак через терминалы самообслуживания.
Проблема приобрела масштаб эпидемии в крупных городах, где ритейлеры — от X5 Group («Пятерочка», «Перекресток») до «Ашана» — активно внедряют оплату по QR-коду и цифровую верификацию. Система работает просто: покупатель сканирует товар, терминал запрашивает подтверждение возраста, и вместо вызова уставшего сотрудника клиент прикладывает к сканеру динамический QR-код из приложения MAX. Автомат получает сигнал «18+» и разблокирует оплату. Уязвимость кроется в самой архитектуре: касса проверяет валидность цифрового токена, но не того, кто держит смартфон.
В теневом сегменте интернета схема отработана до автоматизма. Средняя цена «комплекта» — около 3000 рублей. За эти деньги школьник получает логин и пароль от аккаунта MAX, прошедшего полную идентификацию через Госуслуги или банковские ID. Продавцами («дроповодами») чаще всего выступают маргинальные элементы или финансово неграмотные студенты, готовые за пару тысяч рублей продать свою «цифровую душу», не задумываясь о последствиях.
Ситуация в России резко контрастирует с международным опытом, где ритейлеры изначально закладывали защиту от подобного фрода. В Великобритании, например, сети Tesco и Co-op совместно с компанией Yoti внедрили систему, которая не просто сканирует цифровой ID, но и использует камеры самообслуживания для facial age estimation — оценки возраста по лицу. Если нейросеть видит перед экраном подростка, она блокирует транзакцию, даже если предъявлен валидный QR-код взрослого. В США система Amazon One и вовсе привязывает возраст к биометрии ладони, что делает передачу «личности» другому человеку физически невозможной без отрубания руки. Российский же сценарий внедрения MAX пошел по пути наименьшего сопротивления — доверия к гаджету, а не биометрического контроля пользователя.
Эксперты по кибербезопасности предупреждают, что покупка алкоголя — лишь вершина айсберга. Аккаунт в национальном мессенджере MAX — это ключ к государственным услугам, медицинским данным и финансовым инструментам. Подросток, купивший профиль «ради пива», фактически получает доступ к чужой юридической личности. Для продавца аккаунта (дропа) это прямая дорога к уголовной ответственности. Если купленный профиль будет использован не школьником в магазине, а мошенниками для оформления микрокредитов или перевода средств в рамках схем по отмыванию денег, настоящий владелец ответит по всей строгости 115-ФЗ, а возможно, и станет фигурантом дел о пособничестве терроризму.
Реакция регулятора пока сдержанная. Минцифры отчитывается о 2,6 млн оформленных цифровых ID и планах по расширению функционала, однако проблема «отчуждаемости» аккаунта пока не решена. Ритейлеры оказались заложниками ситуации: отключить удобную функцию — значит вернуть очереди и недовольство клиентов, оставить как есть — рисковать гигантскими штрафами за продажу алкоголя несовершеннолетним. Вероятно, индустрия придет к единственно возможному решению — принудительной сверке биометрии лица в момент сканирования QR-кода, как это реализовано в китайском WeChat или британских пилотах. Это убьет рынок «левых» аккаунтов, но окончательно похоронит приватность покупок.
Пока же «дыра» в 3000 рублей остается открытой, а школьники продолжают тестировать на прочность главную цифровую платформу страны. Если вы хотите быть в курсе того, как технологии реально меняют нашу жизнь (и какие угрозы они несут), подписывайтесь на телеграм-канал Digital Report — там мы оперативно разбираем инсайды цифровой экономики.
- Школьники стали покупать алкоголь через мессенджер MAX - 18/02/2026 20:02
- Россия тратит 6 трлн рублей на отказ от бумаги — и это только начало - 18/02/2026 19:28
- Google готовит «убийцу» Face ID - 18/02/2026 16:44
