Немецкая таможня читает WhatsApp и Signal без трояна. Клон с августа 2025

Немецкая таможенная криминальная служба ZKA с 1 августа 2025 сделала постоянным инструментом «клонирование аккаунта»: следователь подключает служебный компьютер к WhatsApp, Signal, Telegram или Threema так же, как вы подключаете ноутбук. Сквозное шифрование (сообщения шифруются на устройстве и расшифровываются только у адресата) остаётся целым. Второй клиент просто получает те же расшифрованные тексты. Изданию netzpolitik.org попал внутренний приказ от 20 февраля 2026 со грифом «только для служебного пользования». Пилот шёл с конца 2023. Это не теория для хакеров: любой, кто пользуется веб-версией мессенджера, уже видел ту же кнопку «связать устройство».

Как это работает без взлома

WhatsApp Web, Signal Desktop и Telegram Desktop устроены одинаково. На новом устройстве появляется QR-код или код подтверждения. Телефон с аккаунтом его сканирует. Сервер считает компьютер полноценным клиентом и шлёт туда живые сообщения. Следователю не нужен троян на смартфоне и не нужно ломать ключи. Нужен доступ к телефону на минуту или перехват кода.

По описанию netzpolitik и heise, доступ получают так: человек приходит «как свидетель», телефон берут «на скриншоты», включают WhatsApp Web. Либо перехватывают SMS/код Telegram. После связки компьютер таможни видит переписку дальше. Signal при линковке может отдать до 45 дней медиа и истории. WhatsApp Web подтягивает архив (по FAQ сервиса сейчас около года, сервис обещал расширить). Telegram отдаёт облачные чаты; секретные чаты, привязанные к одному устройству, не едут.

Почему шифрование здесь ни при чём

Реклама мессенджеров говорит: «никто не читает ваши сообщения, даже мы». Это правда для пути между двумя телефонами. Как только появляется третье легитимное устройство, оно получает расшифрованный поток. Сервер не отличает ноутбук владельца от ноутбука ZKA.

Парадокс, который отмечают немецкие журналисты: когда тот же приём используют против политиков, поднимают тревогу BSI (федеральное ведомство по информационной безопасности) и внутренняя разведка. Когда цель - «организованная преступность», метод хвалят как дешёвый и эффективный. Троян ставить долго и дорого. QR-код занимает минуту.

Что видит следователь и что нет

Живые сообщения после линка. Архив, который клиент сам подтягивает. Контакты. В части конфигураций второе устройство может отправить сообщение от имени владельца. Это уже изменение данных на сервере и на телефоне, а не только прослушивание.

Не видят: секретные чаты Telegram, если они не синхронизируются. Сообщения, которые ещё не пришли. Если жертва быстро открыла список связанных устройств и отвязала сессию, поток обрывается. В Нижней Саксонии в 2022 торговец допингом заметил чужой вход в Telegram и отрубил доступ через несколько часов. К тому моменту полгода переписки уже скопировали.

Суд сказал «это не обычная прослушка»

Отдельного закона под клонирование аккаунта бундестаг не принимал. ZKA долго опиралась на постановление BGH 2020 года и трактовала метод как обычную телекоммуникационную слежку по §100a уголовно-процессуального кодекса.

20 января 2026 Федеральный верховный суд (дело 3 StR 495/25) переквалифицировал тайное подключение к мессенджеру как Quellen-TKÜ - перехват «у источника», то есть серьёзное вмешательство в информационную систему. Для такого режима другие пороги, судебный контроль и запрет забирать архив «задним числом»: по букве закона можно снимать только идущую связь с момента ордера. Веб-клиент как раз заливает прошлое. Юристы пишут, что приказ ZKA на старой трактовке уже не стоит.

Кто ещё это делает

BKA (федеральная криминальная полиция) применяла тот же приём в десятках дел, в том числе по неонацистской группе Oldschool Society, писала Welt am Sonntag. Земельная полиция тоже. Метод дешевле гос Trojans вроде тех, что ставят через уязвимости смартфона.

Для читателя в России, СНГ или Европе это не «немецкая экзотика». WhatsApp и Telegram - бытовые приложения. Если телефон изымают на границе, в отделении, «на проверку» или оставляют без присмотра у знакомого, сценарий тот же. Код входа в Telegram часто приходит SMS. Связанные устройства почти никто не проверяет раз в неделю.

Что проверить у себя за пять минут

WhatsApp: Настройки - Связанные устройства. Лишние сессии - выйти. Включить подтверждение новых устройств, если есть. Не оставлять телефон разблокированным «на минутку».

Signal: Настройки - Связанные устройства. То же. Telegram: Настройки - Устройства. Секретные чаты не лежат в облаке, обычные - лежат. Двухфакторка и список сессий. Если видите неизвестный Windows/Linux в другом городе - рвите сразу и меняйте облачный пароль.

Это не броня от государства с физическим доступом к телефону. Это защита от того, что чужой вход живёт месяцами, пока вы не заглянули в меню. Шифрование «от оператора» не равно «от того, кто сел вторым клиентом».

Где граница и чем это грозит обычным людям

Официально цель - оргпреступность. На практике цепочка контактов тянет третьих лиц: переписка с вами тоже оказывается на служебном компьютере. Отправить сообщение от вашего имени теоретически можно. Доказать, что это сделали не вы, сложно.

Пока метод живёт в серой зоне: суды ужесточили квалификацию, парламент не прописал правила, таможня уже год работает по внутреннему приказу. Для жителя ЕС это вопрос, кто и как подключается к вашему QR. Для тех, кто ездит в Германию или держит европейские номера в WhatsApp, - тот же риск физического доступа. Не романтизируйте «просто веб-версию»: это штатный вход в аккаунт, которым пользуются и вы, и следователь.

Источники

Разбор строится на утечке приказа ZKA, материалах netzpolitik.org от 2 сентября 2026 и решении BGH января 2026. Не выдумывайте «невидимый троян»: здесь его нет, есть штатная функция мультиустройства.