Таможня Германии читает WhatsApp и Telegram без взлома. Достаточно QR

Zollkriminalamt (ZKA - таможенная криминальная служба Германии) с 1 августа 2025 сделала постоянным инструментом «клонирование аккаунта»: следователь привязывает служебный компьютер к чужому WhatsApp, Signal, Telegram или Threema так же, как вы сами включаете веб-версию. Сообщения приходят уже расшифрованными. Это касается любого, кто живёт в Европе или переписывается с людьми из ЕС: метод не требует трояна и не ломает сквозное шифрование.

Журналисты netzpolitik.org в начале сентября 2026 опубликовали секретную директиву ZKA от 20 февраля 2026. Пилот шёл с конца 2023. Ведомство написало, что метод «себя оправдал» в делах о тяжкой и организованной преступности. Дальше - как это устроено, что видит следователь и что можно проверить у себя за две минуты.

Как полиция становится «вторым телефоном»

WhatsApp Web, Signal Desktop и веб-Telegram устроены одинаково: новое устройство показывает QR, телефон его сканирует, и сервер начинает слать на оба конца одни и те же расшифрованные сообщения. Следователю не нужна уязвимость. Нужен короткий доступ к разблокированному телефону на обыске, допросе или «добровольной» явке, либо перехват SMS-кода по уже разрешённой телефонной прослушке.

После привязки цель редко замечает лишнее устройство, пока сама не зайдёт в настройки. По данным немецких СМИ, BKA (федеральная уголовная полиция) применяла ту же схему десятки раз: 13 дел в первом полугодии 2024, 18 во втором, 21 в первом полугодии 2025. Цифры по ZKA засекречены.

Что именно утекает из каждого мессенджера

У Signal новое устройство подтягивает содержимое примерно за 45 дней. Это следует из внутренних памяток немецких служб, которые цитируют Heise и netzpolitik. WhatsApp при широкой мультидевайс-синхронизации может отдать гораздо более длинную историю. Облачные чаты Telegram лежат на сервере в виде, который клиент умеет расшифровать: секретные чаты (Secret Chats) на новое устройство не едут.

Контакты, медиа и статусы тоже оказываются на стороне следователя. Переписка с людьми, которые не являются фигурантами дела, попадает в тот же поток. Именно поэтому Верховный суд ФРГ (BGH) в январе 2026 переквалифицировал скрытое подключение к Telegram в Quellen-TKÜ - слежку у источника, с более жёсткими судебными порогами, чем обычная прослушка линии.

Суд сказал «нельзя так», директива осталась старой

Решение BGH от 20 января 2026 (дело 3 StR 495/25) прямо запретило задним числом выкачивать архив так, будто это обычная телекоммуникационная слежка. Допустима в основном текущая переписка после ордера. Директива ZKA датирована 20 февраля 2026 и опирается на более мягкую трактовку 2020 года.

Профессор IT-уголовного права, которого цитирует netzpolitik, считает практику в таком виде незаконной. ZKA отвечает, что меры согласовывают с прокуратурой и руководством, проводят специально обученные сотрудники, а техническую часть часто делают через помощь других федеральных служб. Масштаб применения ведомство не раскрывает, ссылаясь на гостайну.

Почему это не «немецкий местный закон»

WhatsApp, Telegram и Signal одни и те же по всей Европе и в СНГ. Схема не зависит от страны регистрации аккаунта: достаточно, чтобы телефон оказался в руках немецкого следователя или чтобы SMS-код ушёл на перехваченный канал. Для читателя в России, Казахстане или Польше это значит: переписка с человеком в ФРГ может оказаться на чужом мониторе без взлома вашего сервера.

BSI (федеральное ведомство по информационной безопасности Германии) отдельно предупреждало, что ту же функцию привязки устройств теоретически могут использовать и против политиков или журналистов. Публичный скандал со Signal-аккаунтом председателя бундестага Юлии Клёкнер как раз шёл по похожей логике: фишинг, затем связанное устройство, затем доступ к чатам.

Как проверить свои связанные устройства

Откройте список сессий. В Telegram: Настройки - Устройства. В WhatsApp: Настройки - Связанные устройства. В Signal: Настройки - Связанные устройства. Незнакомый браузер, город или «Windows» в 3 часа ночи - сразу отвязать. После отвязки новые сообщения на тот компьютер не пойдут; уже скачанный архив у следователя останется.

1. Поставьте на вход двухфакторку там, где она есть (Telegram, WhatsApp).
2. Не сканируйте QR «поддержки» и не вводите коды с неизвестных сайтов.
3. Секретные чаты Telegram держите для того, что не должно уехать на облако.
4. На iPhone и Android смотрите уведомления о новом входе, если мессенджер их шлёт.

Это не броня против изъятия телефона на границе. Это защита от тихого клона, пока телефон у вас в кармане.

Что метод не умеет и чем он всё равно опасен

Клон не читает Secret Chats Telegram и не обходит свежую прошивку, если вы просто не даёте QR. Он не равен государственному трояну, который сидит в ядре телефона месяцами. Зато он дешёвый, не требует эксплойта и не оставляет следа в App Store.

Для обычного человека риск не в том, что «таможня читает всех». Риск в том, что один контакт в ЕС, один обыск у знакомого или один перехваченный SMS превращает ваш чат в улику. Проверка списка устройств занимает меньше времени, чем чтение этой статьи. Сделайте её сегодня.

Источники

Первоисточник директивы и разбор: netzpolitik.org, 2 сентября 2026. Техническое объяснение без троянов: Heise, 2 сентября 2026. Краткий пересказ на русском: CNews, 17 сентября 2026.