Немецкие таможенники открыли для себя функцию подключения дополнительных устройств к аккаунту в мессенджерах

Таможенное криминальное управление Германии (ZKA) использует штатные функции мессенджеров для получения доступа к переписке без расшифровки перехваченного трафика и установки шпионской программы на телефон. Это следует из распоряжения ведомства, опубликованного немецким изданием Netzpolitik. Документ имел гриф «для служебного пользования».

Метод в документе называется «наблюдением за мессенджерами», однако фактически основан на обычном подключении к учётной записи дополнительного веб-клиента. Эта функция давно есть у всех популярных мессенджеров: WhatsApp, Telegram и Threema предоставляют веб-интерфейсы, а Signal позволяет привязывать десктопное приложение и другие устройства.

Для привязки нового устройства требуется дополнительное подтверждение. В зависимости от мессенджера это может быть сканирование QR-кода основным телефоном, действие внутри приложения либо ввод кода, отправленного по SMS. После подключения новый клиент получает сообщения как авторизованное устройство. Шифрование при этом не взламывается: сообщения расшифровываются средствами самого сервиса на подключенном клиенте.

В одном из приведённых случаев супруги, выступавшие свидетелями, 12 января 2020 года добровольно передали полицейским свои телефоны на короткое время, чтобы те просмотрели и сфотографировали сообщения их дочери.

Во время этой процедуры сотрудники полиции скрытно активировали WhatsApp Web через предоставленный Федеральным ведомством уголовной полиции интернет-ресурс и подключили учетные записи к служебному компьютеру. После этого новые сообщения можно было читать на компьютере.

ZKA запустила «наблюдение за мессенджерами» в тестовом режиме в конце 2023 года. В августе 2025 года инструмент передали подразделению оперативных служб и его начали использовать постоянно, прежде всего для расследований организованной преступности.

В распоряжении говорится, что испытания привели к «значительным результатам расследований» по делам о тяжкой и организованной преступности. Конкретные дела и количественные показатели в документе не приведены.

Для технического проведения операций ZKA пользуется помощью других федеральных ведомств, которые в распоряжении не названы. Запрос должен быть предварительно одобрен руководителем профильного подразделения и компетентной прокуратурой. ZKA также предупреждает, что для проведения операций нужны специально подготовленные сотрудники, а из-за трудоемкости процедуры поступающие запросы приходится ранжировать.

Распоряжение ZKA ссылается на постановление следственного судьи Федерального верховного суда Германии от 9 июля 2020 года по делу 2 BGs 468/20. В нём подключение к аккаунту было отнесено к обычному контролю телекоммуникаций по первому предложению пункта 1 параграфа 100a Уголовно-процессуального кодекса Германии.

При этом в январе этого года Федеральный верховный суд Германии принял другое решение по делу 3 StR 495/25. Суд постановил, что скрытое подключение к Telegram без участия провайдера или пользователя является «контролем телекоммуникаций на источнике». В этом случае силовикам разрешено получать содержание, появившееся не ранее момента вынесения судебного постановления, а незаконно собранные более ранние сообщения не могут быть использованы как доказательства.

Решение было принято за месяц до подписания распоряжения ZKA, однако немецкие таможенники его проигнорировали и по-прежнему ссылаются на постановление 2020 года.