想像してみてください：2020年7月15日。あなたはTwitterをスクロールしていて、突然イーロン・マスクが皆にビットコインを送るように言っています。オバマもやっている。ビーズ、アップル、バイデンさえも。皆同じメッセージを投稿しています、資金を倍増させるという内容です。最初は馬鹿げたミームだと思うでしょう？しかし現実が襲います—これらのアカウントは実際に侵害されていたのです。数分以内に、ハッカーが管理するウォレットに11万ドル以上のビットコインが流れ込みます。Twitterはパニック状態に入り、全世界の認証済みアカウントを一斉に停止します。これは文字通りこれまで一度も起きたことのない出来事でした。

そして驚くべきことに—その全ての黒幕は？闇の地下室にいる謎のハッカーではありません。フロリダ州タンパの17歳の少年です。

グラハム・アイヴァン・クラークは特権階級で育ったわけではありません。家庭崩壊、金なし、将来性もなし。ほかの子供たちがただゲームをしている間に、彼はその中で詐欺を働いていました。人と仲良くなり、偽のゲーム内アイテムを売り、金を奪い、姿を消す。オンラインで彼を暴こうとした人々には、彼は純粋な悪意からチャンネルをハッキングしていました。15歳になる頃には、すでにOGUsersに入り込んでいました—ハッカーたちが盗んだソーシャルメディアアカウントを取引する有名なフォーラムです。でも面白いのは、彼はコードを知る必要がなかったことです。彼はただ人を理解していただけです。

16歳のとき、グラハム・アイヴァン・クラークはSIMスワッピングという技術を習得しました。基本的に、彼は電話会社の従業員に電話をかけ、本人だと納得させ、電話番号を自分の管理下に移させるのです。一つのトリックです。それだけで誰かのメール、暗号通貨ウォレット、銀行口座—すべてにアクセスできました。彼はもうただのユーザーネームを盗むだけではありませんでした。彼は人生そのものを奪っていたのです。あるベンチャーキャピタリストのグレッグ・ベネットは、1百万ドル以上のビットコインが消えたのを目覚めて知りました。彼が盗賊に連絡すると、冷酷な返答が返ってきました：「支払え、さもなくば家族を襲うぞ」。

その金は彼を無謀にしました。彼は自分のハッカー仲間を騙し始めました。彼らは彼の身元を暴露し、彼の家に現れました。2019年までに、警察は彼のアパートを襲撃し、400ビットコイン—当時ほぼ400万ドル—を押収しました。彼は100万ドルを返して事態を収めました。彼は17歳でした。そして未成年だったため、残りの金は法的に保持しました。彼は一度システムに勝ったのです。

しかし彼は終わっていませんでした。2020年中頃までに、グラハム・アイヴァン・クラークにはもう一つの最終目標がありました—Twitter自体をハッキングすることです。COVIDの影響で皆が家に帰っていました。Twitterの従業員は個人のデバイスからリモートでログインしていました。絶好の機会です。彼ともう一人のティーンエイジャーの共犯者は、内部の技術サポートを装いました。彼らは従業員に電話をかけ、資格情報のリセットを指示し、偽のログインページを送信しました。何十人も騙されました。一歩一歩、彼らは内部の階層を登り、ついには「ゴッドモード」アカウントと呼ばれるものを見つけました—プラットフォーム全体のパスワードをリセットできるパネルです。

突然、二人のティーンエイジャーは世界で最も強力なアカウント130のコントロールを握っていました。

7月15日午後8時、ツイートが公開されました。ビットコインを送れ、倍返しだ。インターネットはほぼ凍結しました。世界的な混乱が巻き起こります。青いチェックマークのアカウントはロックダウン。セレブたちはパニック。これらの子供たちは市場を崩壊させたり、プライベートメッセージを漏らしたり、偽の戦争警報を拡散したり、数十億を盗んだりできたのに、ただ暗号通貨を稼いだだけです。もはやお金のためではなく、インターネットの最大のメガホンを操ることができると証明したかったのです。

FBIは2週間でIPログ、Discordメッセージ、SIMデータを使って彼を追跡しました。30の重罪。身分詐称、ワイヤーファウド、不正アクセス。潜在的な刑期は210年。しかし彼は取引をしました。未成年だったため、少年院で3年、保護観察3年を服役しました。彼は17歳で世界をハッキングし、20歳で自由の身になったのです。

今、グラハム・アイヴァン・クラークは出ています。自由です。裕福です。そして今X（旧Twitter）を見ると、彼を金持ちにしたのと同じ暗号詐欺が氾濫しています。同じトリック。同じ心理学が何百万もの人に今なお効いています。

しかし本当に重要なのはこうです：詐欺師はシステムをハックしません。人をハックします。彼らは緊急性を利用し、欲望を利用し、信頼を利用します。実際のビジネスは即時支払いを必要としません。サポートを名乗る誰かとコードを共有しないでください。認証済みアカウントを信用しないでください—最も模倣しやすいです。ログイン前にURLを必ず二重に確認してください。本当の脆弱性はコードにあるのではなく、人間の本性にあります。恐怖と信頼は今も地球上で最も狙われやすいものです。グラハム・アイヴァン・クラークは一つの残酷な真実を証明しました：システムを壊す必要はありません、運営している人々を騙せばいいのです。

BTC-0.49%

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。