Ты когда-нибудь задумывался, как один парень с ноутбуком почти сломал интернет? Я снова пересмотрел историю Грэма Ивана Кларка, и честно, она становится всё более дикой с каждым разом, когда я о ней думаю. Это не был какой-то сложный кибератака. Это был разорённый подросток из Тампы, который понимал одну вещь лучше всех — люди являются самым слабым звеном в любой системе.

15 июля 2020 года. Эта дата должна быть запомнена каждому криптоэнтузиасту. Я наблюдал, как Twitter взрывается в реальном времени, когда это произошло. Илон Маск, Обама, Безос, Apple — все синие галочки вдруг публиковали одно и то же сообщение, прося людей отправлять биткоины. Сначала все думали, что это шутка. Потом биткоины начали течь. Более 110 000 долларов. И Twitter полностью заблокировал все проверенные аккаунты по всему миру впервые за всю историю.

Самое сумасшедшее? За этим стоял 17-летний парень.

Грэм Иван Кларк не вырос в какой-то хакерской элите. Он вырос в разбитом доме, нищим. Пока другие дети играли в игры, он устраивал мошенничества внутри них. Он заводил знакомства, брал деньги и исчезал. Когда его раскрывали, он взламывал тех, кто его разоблачал. Этот парень был одержим одной вещью — контролем. И он рано понял, что для контроля всего не нужно быть гением программирования.

К 15 годам он нашёл OGUsers — форум, где люди торгуют украденными аккаунтами в соцсетях. Но вот что делало Грэма особенным. Ему не нужно было писать эксплойты. Он использовал психологию. Очарование. Давление. Всё, что действительно работает на людей. В 16 он освоил SIM-замены. Это игра, когда ты убеждаешь сотрудников телефонных компаний передать чужой номер. Как только ты владеешь их номером, ты владеешь их электронной почтой, криптокошельками, всей их цифровой жизнью.

Я читал о одной жертве — венчурном капиталисте, который проснулся и обнаружил, что у него украли более миллиона долларов в биткоинах. Когда он попытался договориться с хакерами, они ответили чем-то жутким: «Заплатите, или мы придём за вашей семьёй». Это не хакерство. Это психологическая война.

Деньги сделали Грэма безрассудным. Он начал мошенничать даже со своими партнёрами. Они пришли к нему домой. Его офлайн-жизнь пошла под откос — наркотики, связи с бандами, хаос. Один друг был застрелен. Грэм сбежал. Заявил о своей невиновности. Как-то снова вышел на свободу. Когда полиция наконец обыскала его в 2019 году, они нашли 400 биткоинов — почти 4 миллиона долларов на тот момент. Он договорился вернуть 1 миллион. Так как он был несовершеннолетним, он законно оставил себе остальное. Он уже побеждал систему однажды. Он жаждал чего-то большего.

И вот пришёл 2020 год. Во время карантинных ограничений в связи с COVID сотрудники Twitter работали из дома. Грэм Иван Кларк и ещё один парень поняли одну вещь — их можно просто позвонить и притвориться техподдержкой. Они отправляли фальшивые страницы входа. Дюжина сотрудников попались на это. Шаг за шагом эти подростки поднялись по внутренней структуре Twitter, пока не нашли так называемый аккаунт «Бога». Одно окно. Всё, что понадобилось. Это дало им доступ к сбросу паролей на 130 самых влиятельных аккаунтах платформы.

В 20:00 15 июля твиты пошли в эфир. Интернет замер. Все паниковали. И вот что меня поражает — эти дети могли бы обрушить рынки. Могли бы утечь личные сообщения мировых лидеров. Могли бы вызвать глобальный хаос. Вместо этого они просто устроили мошенничество с биткоинами. Потому что дело уже было не в деньгах. Это было доказательство того, что они могут контролировать самый большой мегафон в мире.

ФБР поймало Грэма Ивана Кларка за две недели. Логи IP, сообщения в Discord, данные SIM — у них было всё. Он столкнулся с 30 обвинениями в уголовных преступлениях. До 210 лет тюрьмы. Но так как он был несовершеннолетним, он заключил сделку. Три года в ювенальной тюрьме. Три года условно. Он был 17, когда взломал Twitter. Ему было 20, когда он вышел на свободу.

Сегодня он на свободе. Свободен. Богат. И вот какая горькая ирония — платформа, которую он взломал, сейчас заполнена точно такими же мошенничествами, которые сделали его богатым. Те же трюки социальной инженерии. Та же психология, которая работает на миллионы людей каждый день.

Что я усвоил, изучая Грэма Ивана Кларка, так это то, что мошенники на самом деле не взламывают системы. Они взламывают людей. Они используют базовые человеческие эмоции — страх, жадность, доверие. Если хочешь защитить себя, помни: настоящие бизнесы никогда не требуют срочных платежей. Не делись кодами подтверждения. Не доверяй синим галочкам. Всегда проверяй URL перед входом. Потому что настоящая уязвимость любой системы — это не код. Это человек, читающий сообщение. Грэм Иван Кларк доказал, что тебе не нужно ломать систему, если ты можешь обмануть людей, управляющих ею. И этот урок актуален сейчас как никогда.