Чи коли-небудь замислювалися, що потрібно, щоб за один день зламати весь інтернет? Це не була якась складна операція кібервійни. Це не були елітні російські хакери. Це був буквально просто хлопець — бідний підліток з Флориди з ноутбуком, телефоном і достатньою нахабністю, щоб колективно змусити Кремнієву долину втратити розум.

Зустрічайте Грема Івана Кларка. Коли ви чуєте його ім’я, ви чуєте про хлопця, який не просто зламав Twitter — він зламав людську природу саму по собі.

Дозвольте нам намалювати сцену для вас. 15 липня 2020 року. Світ спостерігає, як перевірені акаунти починають публікувати однакове повідомлення скрізь. Ілон Маск. Обама. Безос. Apple. Байден. Всі вони говорять одне й те саме: «Надішліть мені 1000 доларів у BTC, і я надішлю вам 2000 доларів назад.»

Спочатку всі думали, що це жарт. Якийсь складний мем. Але ні — твіти були справжніми. Twitter фактично був зламаний. І якийсь підліток мав повний контроль над наймогутнішими голосами планети. За кілька хвилин понад 110 000 доларів у Bitcoin просто перетікали у гаманці. За кілька годин Twitter заблокував усі перевірені акаунти по всьому світу — щось, що буквально ніколи раніше не траплялося.

Однак ось у чому справа: це не був якийсь хакер у підвалі у капюшоні. Це був 17-річний хлопець із тимчасовим телефоном і впевненістю, яка межувала з реальною безумністю.

Як же може бідний хлопець із Тампи зробити це? Грем Іван Кларк не виріс із багатством. Неповна сім’я. Нема грошей. Нема реального плану. Поки інші діти просто гралися, він уже вів шахрайські схеми всередині ігор. Він заводив знайомства, пропонував продати внутрішньоігрові предмети, брав їхні гроші, зникав. Коли контент-кріейтори намагалися його викрити, він зламував їхні канали у відповідь. Контроль став його залежністю. Обман — його рідною мовою.

До 15 років він уже був у OGUsers — цьому відомому форумі хакерів, де обмінюються вкраденими акаунтами соцмереж. Але ось що дивно: він не писав код. Він використовував чарівність. Тиск. Переконання. Чисту соціальну інженерію.

Потім у 16 років Грем Іван Кларк освоює SIM-заміну. Ви знаєте, що це таке? Це в основному переконати працівників телефонної компанії перенести номер іншої людини на ваш телефон. Одна хитрість. Ось і все. Але раптом у вас є доступ до їхніх електронних листів, криптогаманців, банківських рахунків. Він уже не просто краде імена користувачів — він краде цілі життя.

Жертви? В основному криптоінвестори, які не могли мовчати про своє багатство онлайн. Один венчурний капіталіст прокидається і виявляє, що понад мільйон доларів у Bitcoin просто зникли. Коли він намагається зв’язатися з крадіями, ті відповідають: «Заплатіть, інакше ми прийдемо за вашою родиною.»

Гроші роблять Грема самовпевненим. Надто самовпевненим. Він починає шахраювати зі своїми хакерськими партнерами. Вони його викривають. З’являються у його домі. Все стає темним — наркотики, зв’язки з бандами, повний хаос. Одна угода йде не так. Його друга застрелюють. Він тікає. Стверджує, що він до цього не має жодного стосунку. Якось знову виходить на свободу.

У 2019 році поліція обшукує його квартиру. Вони знаходять 400 Bitcoin. Майже $4 мільйонів доларів. Він повертає $1M , щоб «закрити справу». Йому 17. І оскільки він неповнолітній, він законно зберігає решту. Система не знає, що її вразило.

Але Грем Іван Кларк не зупиняється. Навіть близько.

Перенесімося до середини 2020 року. Його остання мета перед досягненням 18 років? Насправді зламати сам Twitter. COVID змусив усіх працювати з дому. Співробітники Twitter входять у систему з диванів, керують акаунтами з особистих ноутбуків. Що він робить? Він і ще один підліток-співучасник буквально видають себе за внутрішню технічну підтримку. Телефонують співробітникам. Кажуть, що потрібно скинути облікові дані. Надсилають фальшиві сторінки входу. Десятки ведуться.

Вони продовжують підніматися. Вище і вище через внутрішню структуру Twitter. Поки не знаходять — «Божественний режим» акаунт. Один панель, що дозволяє скинути будь-який пароль на платформі. Двоє підлітків. 130 найвпливовіших акаунтів у світі. Повний контроль.

15 липня. 20:00. Твіти публікуються. «Надішліть BTC, отримайте подвоєне назад». Інтернет зупиняється. Глобальна паніка. Верифіковані акаунти заблоковані. Зірки у паніці. Ці хлопці могли б зруйнувати ринки. Могли б викласти приватні повідомлення. Могли б поширити фальшиві повідомлення про війну. Могли б вкрасти мільярди.

Замість цього вони просто заробляли крипту. Тому що на цьому етапі це вже не було про гроші. Це було про те, щоб довести щось — показати, що вони можуть контролювати найбільший мегафон інтернету.

ФБР затримує його за два тижні. IP-логи. повідомлення у Discord. Дані SIM. Грем Іван Кларк стикається з 30 кримінальними звинуваченнями. Крадіжка особистих даних. Мошенництво з переказами. Неавторизований доступ до комп’ютерів. До 210 років ув’язнення.

Але він веде переговори. Оскільки він неповнолітній, він відбуває 3 роки у ювенальній ізоляції і 3 роки під наглядом. Він зламав світ у 17. Вийшов на свободу у 20.

І ось дивна частина — сьогодні він на волі. Він вільний. У нього є гроші. Він фактично недосяжний. А платформа, яку він зламав? Тепер щодня наповнена тими ж крипто-шахрайствами. Тими ж трюками, що зробили його багатим. Тою ж психологією, яка досі працює на мільйонах людей.

Який же тут урок? Шахраї, як Грем Іван Кларк, не просто атакують системи — вони атакують людей. Вони використовують емоції. Ось що насправді має значення:

Ніколи не довіряйте терміновості. Справжні компанії не вимагають миттєвих платежів. Ніколи не діліться кодами або обліковими даними з кимось. Не вірте перевіреним акаунтам — їх легко підробити. Завжди перевіряйте URL перед входом у будь-який сайт.

Соціальна інженерія — це не технічна справа. Це психологія. Страх. Жадібність. Довіра. Це справжні вразливості. Грем Іван Кларк довів, що вам не потрібно зламувати систему, якщо ви можете обдурити тих, хто її керує. Ось справжній хак.