Есть сюжеты, которые идеально липнут к реальности. Подростки якобы скупают «взрослые» аккаунты MAX с подключенным «Цифровым ID», приходят на кассу самообслуживания, сканируют QR-код и спокойно пробивают 18+. Никакой тети-кассира, никаких паспортов, чистая киберпанк-бытовуха. Плюс ценник в 3000–4000 рублей и «апдейты» от продавцов. Выглядит правдоподобно ровно до момента, когда начинаешь раскручивать механику.
С одной стороны, в сети действительно гуляют объявления о продаже «готовых профилей» и даже «аккаунтов MAX с Цифровым ID». С другой, сама MAX и крупные медиа цитируют официальный комментарий, что история про продажу и использование чужого «Цифрового ID» как способа подтверждать возраст на кассе не работает. В версии MAX это фейк.
Что именно опровергает MAX
Официальная позиция строится на трех технических ограничениях.
- «Цифровой ID» привязан к устройству, где его создали. То есть «продал аккаунт» не равно «передал подтверждение личности».
- QR-код для подтверждения возраста не появляется сам по себе. Он доступен только после биометрической проверки владельца, через Face ID или отпечаток пальца.
- QR-код динамический и обновляется примерно каждые 30 секунд, так что переслать «картинку с кодом» на кассу не получится.
Отдельно про логику процесса пишет и государственная справка. На странице помощи указано, что подтверждение возраста в MAX запускается из профиля, а доступ к нему завязан на биометрию устройства. Госуслуги
Почему «площадка с продажей аккаунтов» не доказывает, что схема работает
Сам факт наличия витрины с «аккаунтами» еще ничего не говорит о работоспособности обхода. Нелегальные площадки живут на трех вещах: хайпе, доверчивости и невозможности нормально пожаловаться. Как только появляется инфоповод, продавцы под него рисуют новые «лоты», поднимают цену, добавляют «апдейты» и собирают деньги. А дальше сценарии простые.
Первый вариант. Это банальный скам: вы платите, получаете мусор, восстановление по номеру, «аккаунт заблокирован», «не подходит регион», «у вас касса не та», и до свидания.
Второй вариант. Продают не «возраст на кассе», а просто доступ к чьему-то мессенджеру или «прогретому» аккаунту для спама, серых рассылок и регистрации в сервисах, где есть ограничения. Наклейка «Цифровой ID» здесь работает как магнит для аудитории.
Третий вариант. Продают учетку взрослого человека, но она бесполезна именно в том месте, которое всех волнует. Подтверждение возраста завязано на конкретное устройство и биометрию владельца. Тогда «аккаунт с ID» превращается в дорогой логин и пароль, который не дает обещанного эффекта.
Где реальная уязвимость все же может быть
Если смотреть на историю трезво, то уязвимость не обязана быть «в MAX». Часто ломается не криптография и не QR-код, а цепочка вокруг. Вот несколько мест, где теоретически может возникнуть обход, и это уже ближе к реальности, чем «купил аккаунт и пошел в магазин».
- Человеческий фактор в магазине. Любая касса самообслуживания имеет режимы помощи и исключений. Если сотрудник подтверждает возраст вручную, технология подтверждения вообще не участвует.
- Добровольная передача взрослым. Не «продажа аккаунта», а «держи мой телефон и пробей». Это незаконно и глупо, но технические барьеры здесь обходят не взломом, а участием владельца.
- Компрометация устройства. Если телефон взрослого украли, на нем включен доступ без биометрии или биометрия настроена халатно, тогда проблема уже не в MAX, а в безопасности устройства и поведения владельца.
- Серые сценарии интеграции. Важно, как именно конкретная торговая сеть встроила подтверждение возраста. Любая интеграция может иметь ошибки, но это не равно «можно купить аккаунт и все пройдет».
Ключевой момент. Вирусный миф обещает «удаленный» обход, где подростку не нужен ни владелец, ни его биометрия, ни его устройство. Если верить заявленным ограничениям MAX и описанию процесса на «Госуслугах», такой обход выглядит технически несостыковочным.
Кому выгодна эта история
Подросткам она выгодна как легенда. «Есть рабочий способ, мы умнее системы». Продавцам на серых площадках она выгодна как витрина для сбора денег. Медиа и телеграм-каналам она выгодна как идеальный кликбейт: есть технология, есть моральная паника, есть знакомые супермаркеты, есть цена «в рублях за грех».
А MAX выгодно обратное. Публично и четко сказать, что «так нельзя», потому что иначе репутационный и регуляторный удар прилетит мгновенно. Именно поэтому в официальной версии упирают в привязку к устройству и биометрию. ТАСС
Проверять самому или нет
Если вы журналист или просто любопытный технарь, проверка возможна без «экспериментов с алкоголем». Нормальная проверка отвечает на один вопрос: получится ли перенести «Цифровой ID» на другое устройство или использовать его без биометрии владельца. Если нет, то «покупка аккаунта» не дает магии, а «продавцы аккаунтов» продают что угодно, кроме заявленного результата.
Можно пойти и по пути здравого смысла. Попросить у MAX письменный комментарий, спросить у торговых сетей, как устроено подтверждение возраста на их кассах, и где стоит защита от «чужого устройства». В отличие от похода «на кассу с подростком», это не превращает расследование в административную историю.
Вывод
Как именно «купил аккаунт MAX за 3000–4000 и пробил 18+ на кассе» история выглядит крайне сомнительно. Официальная позиция MAX говорит, что «Цифровой ID» привязан к устройству, доступ к QR-коду открывается только через биометрию, а сам код динамический. Это делает массовую «перепродажу подтвержденного возраста» в описанном виде почти невозможной.
Но есть нюанс, неприятный как песок в клавиатуре. Даже если «продажа аккаунтов» не работает, попытки будут. И ломать чаще всего будут не MAX, а людей и процессы вокруг: уговорить взрослого, получить доступ к его телефону, давить на сотрудника магазина, искать ошибки в интеграции. Так что снимать тревожность можно, а вот выключать голову не стоит.
FAQ по истории с MAX и «Цифровым ID»
Правда ли, что «Цифровой ID» можно продать вместе с аккаунтом
По официальному комментарию MAX, нет. «Цифровой ID» действует только на устройстве, где его создали. ТАСС
Можно ли просто переслать QR-код другу на кассу
В официальной версии нет. QR-код динамический и обновляется, плюс доступ к нему появляется после биометрии владельца. ТАСС
Почему тогда существуют объявления о продаже «аккаунтов с ID»
Потому что спрос рождает предложение. Это может быть скам или продажа «прогретых» аккаунтов под другие задачи, не связанные с подтверждением возраста.
Где слабое место, если не в MAX
Чаще всего в человеческом факторе и процессах магазина, а также в доступе к чужому устройству.
Есть ли смысл паниковать родителям
Паника плохой советчик. Лучше объяснить ребенку последствия и параллельно следить за базовой безопасностью устройств в семье, чтобы чужие не получали доступ к телефонам взрослых.
Как проверить, не нарушая закон
Проверять стоит не «покупку 18+», а переносимость и доступность «Цифрового ID» на другом устройстве без биометрии владельца. Это и есть центр слуха.
Дисклеймер. Покупка алкоголя и табака несовершеннолетними незаконна, как и любые попытки обходить возрастной контроль. Текст разбирает публичные заявления и логику работы технологии, а не призывает проверять «лайфхаки» в магазине.
