Ещё год назад охота за визовым слотом напоминала гонку вооружений. Турагенты, визовые консультанты и просто ушлые соискатели разводили зоопарк виртуальных сим-карт, регистрировали десятки аккаунтов на вымышленных родственников и забивали очередь ботами, оставляя обычных людей с разбитыми надеждами и пустым календарём. К середине 2026 года эта эпоха схлопнулась. Визовые центры и консульства, одно за другим, вкрутили двухфакторную аутентификацию, и старая механика рассыпалась в прах.

Первыми гайки закрутили итальянцы. Ещё весной их портал позволял плодить учётные записи пачками: почта, пароль, и ты в системе. К лету в личный кабинет перестали пускать без привязанного номера телефона, а номер этот прогоняли через верификацию с одноразовым кодом. Один телефон — один аккаунт. Сим-карты, купленные оптом на рынке, превратились в бесполезный пластик, потому что визовый центр начал сверять номер с паспортными данными заявителя на этапе записи. Не совпало — слот аннулирован.

Французский VFS Global пошёл ещё дальше и прикрутил биометрическую сверку на этапе входа. Мало того что номер телефона привязывается к конкретному паспорту, так ещё и лицо пользователя сравнивается с фотографией в ранее поданных документах. Бот, сидящий на сервере где-нибудь в дата-центре, не может поднести телефон к лицу и моргнуть по команде. Схемы с подставными аккаунтами, на которых сидели наёмные люди, тоже затрещали по швам: система запоминает биометрический слепок и блокирует повторные попытки с другими учётными записями, если лицо уже засветилось в базе.

Испанцы внедрили привязку к банковской карте. При записи система списывает символическую сумму и возвращает её обратно, но сам факт транзакции фиксирует владельца карты. Плодить аккаунты стало экономически бессмысленно: на каждый нужен отдельный пластик, выпущенный на реальное имя. А если карта всплывёт в нескольких учётных записях, блокируются все разом.

Самый хитрый ход сделал визовый центр Португалии. Он вшил в свою систему геолокацию: запись на подачу документов открывается только с IP-адреса той страны, где заявитель находится физически. Обойти можно через VPN, но двухфакторка с привязкой к местному номеру телефона сводит этот трюк на нет. Россиянин, пытающийся записаться из Москвы на подачу в Лиссабоне, просто не видит слотов, даже если у него есть португальская сим-карта, купленная с рук.

Для рядового туриста всё это означает одно: игра выровнялась. Больше никто не может застолбить за собой полдюжины окон и потом перепродавать их в телеграм-каналах с наценкой. Очередь стала медленнее, но честнее. Тех, кто раньше делал бизнес на перепродаже слотов, новый порядок выбросил с рынка, и визовые чаты наполнились их проклятиями в адрес прогресса.

Обратная сторона медали — уязвимость самого пользователя. Привязал номер, потерял сим-карту, и доступ к записи исчез. Украли телефон — вместе с ним украли и шанс на визу, пока восстанавливаешь карту. Сменил паспорт — будь готов проходить верификацию заново, потому что система увидит несовпадение и заподозрит мошенничество. Визовые центры пока не придумали элегантного решения для этих сценариев, и каждый такой случай превращается в переписку с поддержкой, которая отвечает с задержкой в недели.

Но маятник качнулся безвозвратно. Государства поняли, что цифровой барьер в виде двухфакторной аутентификации стоит копейки, а убивает сразу два зла: ботов и мультиаккаунты. Бизнес по перепродаже слотов, процветавший последние три года, умирает. Ему на смену приходит другой, более изощрённый, но пока маргинальный: подделка самих документов нейросетями. И это уже совсем другой уровень угрозы, с которым визовым центрам только предстоит столкнуться.