Немецкая таможенная полиция в обход закона взламывает WhatsApp и Telegram через приложения для ПК — netzpolitik

Управление уголовного розыска таможни Германии (ZKA, спецслужба Минфина ФРГ для поиска контрабанды) начало пользоваться клонированием для взлома телефонов гражданских в обход законов — утверждает проект netzpolitik со ссылкой на полученные документы. 

Судя по документам, силовики используют обычные клиенты для ПК и Web-браузеров. Они логинятся в аккаунты жертв слежки и могут просматривать все сообщения во всех несекретных чатах. Сообщается, что технологию уже опробовали на WhatsApp, Threema и Telegram. Авторы подчёркивают, что это выходит за пределы полномочий силовиков, так как данные, которые получают силовики, должны быть ограничены конкретными чатами за конкретные даты, которые связаны с уголовным делом. Более того, полиции запрещено лгать о том, к каким архивам она получает доступ. 

Судя по полученным документам, силовики начали тестировать пилотный обман пользователей для подключения в 2023 году. В августе 2025 года власти разрешили установить «постоянный мониторинг для подразделений таможенного контроля». Судя по всему, силовики используют лазейку, из которой следует, что такое подключение якобы не противоречит немецким законам. Отдельно примечательно, что 

В одном случае супруги сами отдали телефон для проверки, но не были в курсе, что силовики добавили своё устройство в список «доверенных». В другом кейсе полиция получила право перехватывать только звонки и СМС, но с помощью кода подтверждения взломала аккаунт члена «нацистской» Oldschool Society. Юристы подчёркивают, что это очевидным образом нарушает права немцев на тайну переписки. Более того, они опасаются, что в будущем «осмелевшие» силовики начнут отправлять сообщения сами или удалять или изменять уже отправленные сообщения, в том числе связанные с уголовным делом, которое они якобы должны расследовать.

«Профессор Рюккерт также подчеркивает это правовое мнение в своем комментарии. Для эксперта по уголовному праву ясно: слежка в мессенджерах с использованием инструментов провайдера не является слежкой за источником телекоммуникаций, а представляет собой частный случай онлайн-поиска <..> Поэтому профессор Рюккерт описывает мониторинг мессенджеров с использованием инструментов провайдера как “чрезвычайно проблематичный”. Следователи должны «обеспечить техническими средствами (а не только посредством соответствующих правовых ограничений в рамках ордера) невозможность отправки сообщений или внесения каких-либо изменений в данные на серверной инфраструктуре или смартфонах”», — говорится в статье.

Предполагается, что разработчики соцсетей не в курсе методов силовиков и якобы никак не помогают им в слежке. Примечательно, что метод подразумевает подключение к множественным аккаунтам с одних и тех же устройств и, скорее всего, тех же самых IP-адресов, что считается одним из классических признаков мошенничества и на что компании обычно реагируют. Неизвестно, были ли у немецких полицейских такие проблемы и как они их решали.

Примечательно, что одним из главных взломщиков «клонированием» при этом объявляют Кремль. Весной власти Германии обвинили Россию в фишинговых атаках на депутатов Бундестага через Signal. Глава ФБР обвинил российских хакеров во взломе тысяч аккаунтов западных политиков и военных в мессенджерах. Нидерландская разведка обвинила российские спецслужбы в попытке взломать аккаунты местных важных людей в WhatsApp и Signal.