لقد شاهدت للتو مرة أخرى قصة اختراق تويتر بواسطة غراهام إيفان كلارك وبصراحة، لا زلت أندهش من كيف تمكن مراهق مفلس من فلوريدا من اختراق المنصة بأكملها. ليس باستخدام استغلال متطور من نوع zero-day أو مهارات اختراق نخبوية. فقط هندسة اجتماعية خالصة وجرأة.

في 15 يوليو 2020 — تظاهر غراهام إيفان كلارك وشريك له بأنه دعم تقنية المعلومات في تويتر، واتصلوا بالموظفين الذين يعملون من المنزل خلال جائحة كوفيد، وأرسلوا لهم صفحات تسجيل دخول مزيفة. تصيد احتيالي كلاسيكي. لكنه نجح. تسلقوا الهرم الداخلي حتى وجدوا حساب وضعية إله يمكنه إعادة تعيين كلمات المرور على الحسابات الموثقة.

وماذا بعد؟ غردوا من حسابات إيلون ماسك، أوباما، بيزوس، آبل، بايدن — جميعها نفس الرسالة تطلب من الناس إرسال البيتكوين ووعدت بعوائد مضاعفة. تدفقت $110K من البيتكوين خلال دقائق. خرجت تويتر عن السيطرة وأغلقت جميع الحسابات الموثقة عالميًا لأول مرة على الإطلاق.

الجزء المثير للدهشة؟ غراهام إيفان كلارك لم يكن عميل روسي غامض في قبو. كان عمره 17 سنة. من تامبا. مفلس. لكنه قضى سنوات في خداع الناس على ماين كرافت، واختراق يوتيوبرز، وإتقان تبديل شرائح الاتصال. كان يعرف كيف يتلاعب بالناس أفضل مما كان يعرف كيف يبرمج.

عندما قبض عليه مكتب التحقيقات الفيدرالي بعد أسبوعين، واجه 210 سنوات. لكن كونه قاصرًا عمل لصالحه. قضى 3 سنوات في الحجز للقصّر و3 سنوات تحت المراقبة. خرج وهو في العشرين من عمره. حر. غني من الاختراق. لا يمكن المساس به.

لكن ما يثير اهتمامي هو — أن الاختراق الحقيقي لم يكن تقنيًا. غراهام إيفان كلارك أثبت أنه لا تحتاج إلى اختراق نظام إذا استطعت خداع من يديره. الخوف، الطمع، الثقة — هذه لا تزال الثغرات الأكثر استغلالًا.

والآن انظر إلى X تحت قيادة إيلون ماسك. مليء بعمليات الاحتيال بالعملات الرقمية كل يوم. نفس النفسية التي جعلت هذا الاختراق ينجح لا تزال تعمل على ملايين الأشخاص.

إذا كنت في عالم العملات الرقمية، تذكر هذا: لا تثق أبدًا في الاستعجال. لا تشارك الرموز أو بيانات الاعتماد. لا تصدق الحسابات الموثقة — فهي الأسهل في انتحال الشخصية. دائمًا تحقق من عناوين المواقع قبل تسجيل الدخول. الأشخاص الذين يحاولون الاحتيال عليك درسوا الطبيعة البشرية أكثر مما تظن.