Cloudflare пометила российский мессенджер Max как шпионское ПО. Разработчики объяснили, в чём ошибка

Cloudflare Radar присвоил домену web.max.ru статусы «шпионское ПО» и «вредоносный» по результатам сканирования, сообщает vc.ru. При этом у домена остаётся действующий TLS-сертификат для защищённого соединения, а само приложение продолжает работать в App Store и Google Play.

Представители мессенджера Max выступили с опровержением. Классификация вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не основана на фактическом анализе кода, заявили в пресс-службе.

Разработчики подчеркнули, что мессенджер регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности. Данные пользователей надёжно защищены, уверяют в компании.

Max — многофункциональное приложение от холдинга VK. Вокруг мессенджера в рунете ходит множество теорий о шпионаже за пользователями, что могло повлиять на решение Cloudflare.

Это не первый случай маркировки российских мессенджеров. В апреле 2026 года аналогичную метку получил клиентский мессенджер Telega. После этого приложение удалили из App Store, хотя в Google Play оно осталось доступным.