Жители граничащих с Россией казахстанских регионов устанавливают мессенджер Max — чтобы не терять связь с близкими и поддерживать контакты с партнерами по бизнесу по ту сторону рубежа. Москва активно продвигает эту разработку окологосударственной компании VK на фоне ограничения доступа к Telegram и WhatsApp. Эксперты говорят об уязвимости Max и указывают на риски, связанные с обработкой данных пользователей, в том числе зарубежных.
«Внук говорит, что это шпионская программа»
67-летняя Наталья Краснова (фамилия изменена в целях безопасности) из Уральска, административного центра Западно-Казахстанской области, установила мессенджер Max в январе 2026 года. Приложение ей нужно для связи с родственниками из России. По словам Натальи, они до последнего созванивались при помощи WhatsApp и Telegram, но когда эти мессенджеры практически перестали работать на территории России, проживающая в Саратове сестра предложила связываться посредством Max.
— Мах работает хорошо, отправляем друг другу сообщения, созваниваемся по видео, никаких сбоев нет, — делится Наталья опытом использования приложения. — Внук у меня сейчас тоже в России, но Max не устанавливает, говорит, что это шпионская программа. Может, это и так, но нам, пенсионерам, скрывать нечего, пусть прослушивают на здоровье. Но политику мы не обсуждаем, она нам не интересна. Все наши разговоры про здоровье и детей.
С внуком, по словам Натальи, она созванивается через Telegram, который у него работает без каких-либо проблем, поскольку тот пользуется VPN. А пожилая сестра и другие родственники пользоваться обходными средствами не умеют, поэтому связь через Мах для них оптимальный вариант.
Приложение Max запустили в России в марте 2025 года. Сначала его рассматривали как инструмент для госструктур. Но довольно быстро проект вышел за эти рамки и его начали продвигать как «национальный мессенджер» и универсальную платформу для повседневной жизни, которая должна объединить общение, сервисы и государственные функции.
В июне 2025 года в России приняли закон о создании многофункционального сервиса обмена информацией, закрепив за Max особый статус. А с сентября приложение стало обязательным для предустановки на новые устройства, продаваемые в стране.
Появление сервиса совпало с изменениями в российском интернете после нападения России на Украину. За четыре года войны в стране ограничили доступ к ряду зарубежных платформ, включая Instagram, Facebook, Telegram и WhatsApp. Российский интернет начал изолироваться от гробальной мировой сети. Это явление эксперты назвали «цифровой ГУЛАГ». В России же информационную изоляцию подают политику «цифрового суверенитета» — идеи о том, что стране нужны собственные цифровые платформы.
— Все мы знаем, при каких условиях был создан Max. Это и технологическое решение, и политический продукт, — комментирует Азаттык Азия живущий в Казахстане российский IT-специалист Владимир Фёдоров (собеседник попросил изменить свою фамилию). Он проводит параллели между происходящим в российском сегменте интернета с китайским файрволом, системой интернет-цензуры. — Как можно смотреть на китайский мессенджер WeChat? Как на технологический продукт и политическое решение. Политическое решение — изолировать китайцев от мирового интернета, и технологический продукт, в который засунули всё, что нужно, чтобы пользователю просто ничего другого не хотелось. Одно приложение для всего. Скачивайте и наслаждайтесь. Понятно, что так проще контролировать.
«Уязвимостей там действительно полно»
Устанавливающие Max жители казахстанского приграничья в основном говорят, что далеки от политики и вряд ли представляют интерес для российских контролирующих интернет-пространство госорганов. Так, например, думает житель Петропавловска Александр С. (имя изменено по просьбе собеседника — Ред.). Он владеет двумя грузовыми автомобилями, на которых регулярно перевозит грузы из Казахстана в Россию и обратно. Одним из автомобилей Александр управляет сам и, по его словам, когда в России начали блокировать WhatsApp и Telegram, многие заказчики сказали, что переходят на Мах.
— Когда начались перебои со связью, мои клиенты стали переходить на Мах, о чём меня сразу предупреждали: с WhatsApp постоянные перебои, сообщения не отправляются, вообще связи нет. Поэтому я тоже установил: когда занимаешься перевозками, часто приходится решать срочные вопросы и получать быстрые ответы, — объясняет он.
Вопросы информационной безопасности 46-летнего Александра не волнуют: «Я спецслужбы не боюсь, потому что мне скрывать нечего, — смеётся он. — Сами подумайте: я перевозчик, а не шпион, уже 14 лет в этой сфере работаю и никаких проблем с законом у меня не было».
IT-эксперт Владимир Фёдоров подчеркивает, что на первый взгляд Max не представляет никакой опасности для заграничных пользователей. Но не всё так однозначно, продолжает он.
— Есть вещи, которые гражданину Казахстана не понравятся. С каким телефонным номером он там регистрируется? Со своим. По телефонному номеру я могу узнать его ИИН в пару шагов. Не будем сомневаться, что многие аккаунты и телефонные номера станут доступны для мошенников, которые с лёгкостью будут воровать аккаунты, — отмечает специалист.
Российские чиновники признают, что Max никак не защищает своих пользователей от мошенников. В марте глава управления МЧС по Камчатскому краю Сергей Лебедев сообщил, что едва не стал жертвой мошенничества в Max: ему позвонил человек, представившийся сотрудником академии при президенте, и предупредил его о якобы предстоящем звонке от «куратора из ФСБ». Позже Лебедев удалил пост об этом — видимо, чтобы не дискредитировать мессенджер, активно продвигаемый государством.
На взломы аккаунтов в Max массово жалуются жители разных регионов России, они заявляют о получении сообщений с поддельными видео и аудио якобы от друзей и родных. Суммы, на которые обманывают пользователей российского мессенджера, исчисляются уже миллионами.
— Уязвимостей там действительно полно, и мы видим, что мошенники перебрались в Мax, они покупают аккаунты, распространяют фишинговые ссылки, и багов хватает. Недавно пользователи жаловались, что получают совершенно не те кружочки, которые им отправляли, что говорит о том, что не было отладки, не было бета-тестирования, не было так называемых bug bounty, когда разработчики объявляют награду за поиски уязвимостей. Торопились, выбросили на рынок достаточно сырой софт, который сейчас в ручном режиме пытаются доработать и дыры залатать, —прокомментировал ситуацию в интервью Радио Свобода Саркис Дарбинян, адвокат в области киберправа.
«Нет понятия "закрытая переписка"»
Эксперты не раз предупреждали, что по своим свойствам «национальный мессенджер скорее напоминает агрессивную шпионскую программу, внедряющуюся в гаджет пользователя. Об этом же говорит собеседник Азаттык Азия Владимир Фёдоров.
— Мошенничество — это первая, очевидная вещь. Вторая — менее очевидная. Основной смысл Мах в том, что он работает в рамках законодательства Российской Федерации. Все персональные данные, которые ты указал при регистрации, хранятся на серверах в России, согласно законодательству. Это ненадёжно, — отмечает IT-эксперт. — У Мах нет сквозного шифрования. Все ключи хранятся централизованно на сервере. Всю вашу переписку могут прочитать. Причём не в КНБ, а в ФСБ. В Казахстане много бывших граждан, которые сменили казахстанское гражданство на российское, при этом сами почти не бывают в России, продолжая жить в Казахстане по ВНЖ. Представим, что такой человек напишет что-нибудь, что ему кажется нормальным в Казахстане, в то время как в России это может оказаться «фейками про армию» и потянет на уголовное дело.
Подобные риски осознает 44-летняя жительница Уральска Татьяна. Она рассказывает, что ей пришлось сократить общение с проживающими в России родственниками, поскольку приложение Мах она устанавливать не хочет, считая его небезопасным.
— Связь с тётей, двоюродным братом и другими родственниками я держу через племянников, которые умеют пользоваться VPN и могут свободно общаться в Telegram, — говорит Татьяна. — Скачивать Мах я не собираюсь, потому что не хочу, чтобы мою переписку читали третьи лица. Об этом, кажется, уже все говорят, а разработчики даже не скрывают, что приложение контролируют спецслужбы.
Переписку в Telegram спецслужбы могут открыть, только если сумеют получить доступ к конкретному устройству, объясняет Владимир Фёдоров. В случае с Max дело обстоит иначе.
— В Мах сотрудник ФСБ может просто написать запрос в VK System: «Нам нужна переписка Васи Пупкина и Маси Пупкиной за такой-то период». И через некоторое время у него будет полный доступ к их переписке, — объясняет Фёдоров. — В Мах нет понятия «закрытая переписка». Все ключи шифрования хранятся централизованно, прочитать может любой админ с достаточными полномочиями. Доступ к переписке также можно получить по запросу спецслужб, в рамках системы оперативно-розыскных мероприятий. Плюс они добавили или добавят фильтрацию: ты напишешь что-нибудь, направленное на дискредитацию или признанное фейком, система автоматически сгенерирует уведомление, и все, у кого есть доступ, пойдут смотреть, что ты написал.
Эксперт говорит, что Мах вызывает много вопросов в сфере безопасности из-за обширных запросов разрешений (63 разрешения, включая доступ к Bluetooth) и способности приложения отслеживать список всех установленных на устройстве программ (если у вас Android), что позволяет собирать избыточные данные о пользователе.
— Мах выясняет, какие приложения установлены на телефоне и каким VPN ты пользуешься. С VPN ситуация в России пока непонятная: вроде он не запрещён, вроде не разрешён, в любом случае, ответственности за пользование VPN пока нет. Просто власти стараются сделать так, чтобы пользоваться им было максимально некомфортно.
По данным на март 2026 года, мессенджер Мах установили более 107 миллионов пользователей, в том числе около пяти миллионов из-за границы. Статистика не приводит разбивку по странам. Сколько казахстанцев скачали приложение — неизвестно. В стране оно стало доступно в ноябре прошлого года. Можно лишь предполагать, что потенциальных пользователей Мах больше среди жителей граничащих с Россией регионов в силу более тесных социально-экономических связей с соседней страной, а также среди тех, у кого в России живут друзья и родственники.
Администрация российского мессенджера сообщает, что «в среднем пользователи Max отправляют более 1,5 миллиарда сообщений и совершают около 30 миллионов звонков в день».
Саркис Дарбинян считает, что озвучиваемым цифрам верить не стоит: «Скоро скажут, что миллиард россиян уже пользуются Max, но это ничего не говорит о том, что люди реально им пользуются. Люди, скорее всего, зарегистрировались, скачали из-под палки, но они не доверяют приватному общению там, не читают канал, не запускают ботов».
О невысокой востребованности Max свидетельствуют статистические данные. В середине марта в Max было менее 200 тысяч публичных каналов, тогда как в русскоязычном сегменте Telegram в это время насчитывалось более 1,7 миллиона каналов и чатов с суммарной аудиторией около 5,6 миллиарда подписок.
