В эпоху, когда государство активно продвигает «суверенные» цифровые решения, мессенджер Max преподносится как безопасная альтернатива зарубежным сервисам и надёжная отечественная платформа для общения. Разработанный VK и поддержанный Минцифры, он должен был стать ключевым элементом интеграции с госуслугами, банковскими сервисами и корпоративными системами.
Однако реальность оказалась куда мрачнее. Max — это не инструмент безопасности, а источник масштабных рисков, через который данные граждан утекают быстрее, чем государство успевает выпускать новые отчёты. На основе недавних инцидентов, предупреждений специалистов и анализа экспертов становится ясно, почему этот «национальный» проект превратился в головную боль для пользователей и почему его интеграция в госпрограммы выглядит откровенно безответственной.
Главная проблема Max — многочисленные логические и технические дыры, активно используемые злоумышленниками. Типичная схема: пользователь получает «видео от друга», а на деле — троян, похищающий банковские данные. Это не единичные случаи: фиксируются реальные инциденты, когда вредоносные вложения обходят фильтры и вызывают сбои в работе приложения.
Отсутствие двухфакторной аутентификации делает аккаунты практически беззащитными: мошенники массово арендуют их за копейки и используют для рассылки фишинговых ссылок. В октябре хакерские группы заявили о публикации данных 46 миллионов пользователей — от номеров телефонов до информации о перемещениях. Официальные структуры это отрицают, но постоянные взломы школьных и корпоративных чатов лишь усиливают подозрения.
Лето 2025 года стало пиком мошенничества, связанного с Max. «Национальный мессенджер» оказался настолько удобен для аферистов, что вокруг него вырос целый криминальный рынок. Злоумышленники выдают себя за «службу поддержки Max», продают фейковые «услуги защиты от взлома» и выманивают доступы к аккаунтам.
С 1 сентября вступил закон, запрещающий передачу аккаунтов, но это только подогрело спрос: доступы к Max начали массово сдавать в аренду за 100–500 рублей в сутки — идеальный инструмент для спама, фишинга, мошенничества и подмены личности.
20 августа 2025 года МВД сообщило о первом официально зарегистрированном случае хищения денег, совершённом именно через Max. Жительница Курска получила звонок в мессенджере от мошенников, которые представились сотрудниками различных государственных органов. Под их давлением женщина перевела 444 000 рублей. Полиция установила и задержала посредника — жителя города Шахты Ростовской области, который переводил деньги преступникам и оставлял себе часть суммы. Возбуждено уголовное дело по ч. 3 ст. 159 УК РФ (мошенничество в крупном размере). Средства были заблокированы на счёте до завершения расследования, однако сам факт использования Max как канала преступления стал важным сигналом: уязвимость мессенджера уже привела к реальному ущербу, а не осталась лишь в теоретических обсуждениях.
Причина проста: Max глубоко интегрирован с государственными сервисами, банками и системами уведомлений. Он собирает огромные массивы пользовательских данных — от платежей до переписки и геолокации. Этим активно пользуются преступники, имитируя официальные сообщения: «Подтвердите платёж в Max…», «Ваш аккаунт заблокирован, требуется верификация…». Одна ошибка — и деньги оказываются на чужом счёте.
Продолжающееся продвижение Max как универсальной платформы для госуслуг — не просто ошибка. Это риск, сопоставимый с масштабной цифровой катастрофой. По словам критиков, приложение способно собирать и передавать в силовые структуры практически любые данные: геолокацию, историю платежей, переписку.
В отличие от Telegram или Signal, где доступна конфиденциальная переписка и независимые аудиты, Max остаётся закрытым «чёрным ящиком», в котором пользователи не могут быть уверены ни в приватности, ни в защите.
Один масштабный взлом — и данные миллионов россиян окажутся на чёрном рынке. Уже сегодня Max демонстрирует себя как источник утечек, а вовсе не как защиту цифрового пространства страны.
Max в нынешнем виде — не безопасный инструмент, а уязвимый и ненадёжный продукт, использовать который стоит разве что в исследовательских лабораториях. Массовое навязывание его установки и интеграции с государственными сервисами — серьёзный удар по цифровой безопасности граждан.
К статье прилагается официальная памятка Министерства цифрового развития РФ по использованию мессенджера Max. В документе подробно описаны рекомендации по снижению рисков. Ознакомьтесь с ними и соблюдайте правила безопасности — защита ваших данных в первую очередь зависит от вас.