Взрыв в московском ресторане разнес в клочья безопасность сервисов доставки. Курьеры – в зоне риска, а инструментов против уязвимости нет.
Следственный комитет и НАК расследуют теракт у ресторана в центре Москвы, при котором погибли три человека и еще два десятка были ранены.
По данным СМИ, женщина‑курьер привезла посылку — сказала, что это подарок. Охранник решил проверить коробку, и тут прогремел взрыв — видимо, бомбу активировали дистанционно. Вероятно, курьер не знала, что внутри. В результате погибла сама, охранник и посетитель на веранде. Взрыв был мощностью примерно в килограмм тротила, в устройстве – металлические шарики.
Курьеры каждый день возят посылки, абсолютно не зная, что внутри. По правилам сервисов они просто передают груз — вскрывать нельзя, за содержимое отвечает отправитель. Механизм работы разобрал 47news.
В России работает несколько сервисов доставки мелких посылок. Все – по модели "из рук в руки". Например, одна из популярных платформ (Яндекс Доставка) связывает отправителей и получателей с исполнителями-курьерами: заказ оформляется в приложении или на сайте, указывается адрес отправителя и получателя, параметры груза и желаемые сроки, после чего система подбирает подходящего исполнителя с учетом локации, типа транспорта и текущей загрузки.
Курьер приезжает к отправителю, забирает посылку, при этом в стандартном сценарии он не проверяет ее содержимое — прием ведется по внешним признакам: сверяют целостность упаковки, иногда соответствие маркировки и базовых данных заказа (так часто работают рестораны без своих курьеров: клиент заказывает доставку, а персонал просто отдает ему пакет).
Далее курьер транспортирует отправление выбранным способом — пешком, на велосипеде, автомобиле — ориентируясь на оптимальный маршрут, который строит система с учетом пробок и приоритетов, а по прибытии вручает посылку получателю после подтверждения личности, чаще всего по коду или документу.
Доставка прямая, без складов и глубокой обработки груза, из‑за чего контроля внутреннего содержимого по сути нет, а сервис фокусируется на логистике, отслеживании статуса и соблюдении сроков, предоставляя при этом базовые инструменты безопасности — верификацию участников, историю поездок, чат для согласования деталей и возможность отмены или переназначения заказа. Во время оформления заказов система, в зависимости от платформы, может попросить выбрать подходящее определение: "документы", "продукты", "горячая еда", "цветы", "торт", "подарок".
Остальные работают по таким же принципам, но у разных платформ своя специфика: одни заточены под срочную доставку деловых отправлений, другие — под заказы из магазинов и ресторанов, третьи эффективнее работают с пешими и велокурьерами на коротких маршрутах.
В среде петербургских курьеров Яндекса произошедшее в Москве живо обсуждается в рабочих чатах. У них есть опасения, что теперь каждый – под угрозой использования втемную.
- Мы не можем проверять отправления, наше дело вручить посылку. Порой мы даже не знаем – по какому адресу надо будет ехать. Ты откликаешься на заказ и только потом видишь адрес конечной точки. А что там может быть в той коробке – неизвестно. Если есть сомнения, единственный способ – отказаться от выполнения поездки. Но тогда можно налететь на понижение рейтинга и остаться без заказов, – поделился один из сотрудников.
Клиенты ценят сервисы доставки за удобство: не нужно никуда ехать, заказ привезут прямо к двери. Но вместе с тем у людей нередко возникают тревожные вопросы — и они вполне закономерны. Например, груз могут повредить, упаковка не выдержит. "Недавно заказывала из ресторана десерт в стеклянной банке. Боялась, что бумажный пакет не выдержит, и просила выдать курьеру поплотнее — все согласовывала дистанционно. И вдруг поймала себя на мысли: неужели так можно положить что угодно, и отправить кому угодно?" – поделилась клиентка одной из доставок.
В теории, злоумышленники могут оформить заказ и отслеживать маршрут курьера через функцию геолокации в приложении: так они получают точные данные о приближении к нужной точке и могут выбрать подходящий момент для активации устройства. Посылка при этом может быть замаскирована под обычный груз. Дополнительно в отправление могут встроить миниатюрные передающие модули, чтобы в реальном времени наблюдать за обстановкой.
Нередко человека вовлекают в схему заранее, яркий пример – Дарья Трепова* – исполнитель теракта в петербургском кафе в 2023 году, в результате которого погиб военкор Владлен Татарский. Суд признал ее виновной и приговорил к 27 годам лишения свободы. По версии следствия, она знала о взрывчатке в передаваемой статуэтке, хотя в суде заявляла, что ее использовали, а она сама считала, будто внутри лишь подслушивающее устройство.
47news обратился с вопросами об обеспечении мер безопасности для курьеров и возможностях проверки содержимого посылок в несколько курьерских служб, в том числе в Яндекс. На момент подготовки публикации компании не ответили.
Елизавета Мелякова,
47news
* Внесена Росфинмониторингом в список террористов и экстремистов