Взлом системы: школьники скупают аккаунты Max ради алкоголя

В российском IT-секторе назревает скандал, который может поставить под сомнение всю концепцию «суверенного цифрового профиля». Пока чиновники отчитываются о массовом переходе на государственный мессенджер Max, подростки нашли в нём критическую уязвимость. Хвалёный «Цифровой ID», призванный заменить паспорт, превратился в идеальный инструмент для покупки алкоголя и сигарет несовершеннолетними.

Схема работает пугающе просто и эффективно: школьники массово скупают аккаунты Max с уже привязанными подтверждёнными данными совершеннолетних граждан. Цена вопроса — от 2500 до 3000 рублей, что для многих подростков вполне подъемная сумма за «вечный» пропуск в мир запрещёнки. Продавцы гарантируют, что профиль верифицирован через Госуслуги, а значит, система считает владельца телефона взрослым.

Главная уязвимость кроется в автоматизации ритейла. Крупные торговые сети, внедрившие подтверждение возраста через Max на кассах самообслуживания, не учли человеческий фактор. Подросток просто подходит к терминалу, сканирует энергетик или пиво, а когда машина просит подтвердить возраст, прикладывает QR-код из купленного аккаунта Max. Касса «видит» валидный цифровой ID 30-летнего Ивана Ивановича и одобряет покупку. Охрана и сотрудники часто даже не подходят, полагаясь на «надёжную» государственную систему.

Ситуация выглядит злой иронией: Max создавался как «самый защищённый мессенджер», свободный от мошенников и анонимности, которыми якобы кишат западные платформы. На деле же, именно жесткая привязка к реальным документам сыграла злую шутку. Если в Telegram анонимность защищает личность, то в Max украденная цифровая личность становится товаром. Эксперты предупреждают: пока ритейлеры не введут обязательную биометрию лица на кассах, школьники продолжат обходить запреты с помощью технологий, которые должны были их контролировать.