Я только что закончил читать одну из самых безумных историй взлома в истории интернета, и честно говоря, она гораздо более безумна, чем большинство людей осознает. Это не был какой-то сложный кибератака со стороны государства. Это даже не была профессиональная группа хакеров. Это буквально был разорённый подросток из Флориды с ноутбуком, телефоном и уровнем дерзости, который почти трудно поверить.

Итак, вот что касается Грэма Ивана Кларка — парня, который фактически захватил Twitter в 2020 году. Большинство думает, что он был элитным программистом, взломавшим серверы. Нет. Он взломал что-то гораздо более ценное: саму человеческую природу.

Позвольте мне нарисовать картину. 15 июля 2020 года. Интернет взрывается. Илон Маск, Обама, Б Bezos, Apple, Байден — все крупнейшие проверенные аккаунты в Twitter начинают публиковать одно и то же сообщение: «Отправьте мне 1000 долларов в BTC, и я отправлю вам 2000 долларов обратно». Сначала все думали, что это шутка. Но твиты были настоящими. Twitter был полностью скомпрометирован, и двое подростков контролировали самые влиятельные голоса платформы.

За считанные минуты на кошельки, контролируемые хакерами, поступило более 110 000 долларов в Bitcoin. За несколько часов Twitter сделал что-то беспрецедентное — они заблокировали все проверенные аккаунты на платформе по всему миру. Вся система верификации исчезла.

И mastermind? Не какой-то таинственный человек в тёмном подвале. Просто 17-летний парень.

История Грэма Ивана Кларка на самом деле довольно мрачная, если вникнуть. Он вырос в Тампе без ничего. Разорванная семья, нет денег, никаких перспектив. Пока другие дети просто играли, он устраивал внутри них мошенничество — дружил с людьми, продавал фальшивые игровые предметы, брал деньги, исчезал. Когда его раскрывали, он просто взламывал каналы YouTube-еров в отместку. К середине подросткового возраста он уже присоединился к OGUsers, печально известному форуму, где хакеры торгуют украденными аккаунтами соцсетей.

Вот что безумно — ему не нужно было знать, как кодировать. Ему нужно было понять людей. Он использовал социальную инженерию. Обаяние. Давление. Убеждение.

К 16 годам Грэм Иван Кларк овладел техникой SIM-замены. Для тех, кто не знает, это в основном убеждение сотрудников телефонных компаний перевести номер телефона человека на вашу SIM-карту. Как только у вас есть это, вы владеете их электронной почтой, криптокошельками, банковскими счетами — всем. Одна из его жертв — венчурный капиталист по имени Грег Беннетт, который проснулся и обнаружил, что у него украли более миллиона долларов в Bitcoin. Хакеры прислали ему сообщение: «Заплатите или мы придем за вашей семьей».

Деньги сделали его безрассудным. Он начал мошенничать со своими хакерскими партнёрами. Их раскрыли, они пришли к нему домой. Его офлайн-жизнь пошла по наклонной — наркотики, связи с бандами, настоящие насилия. Его друга застрелили в сделке, которая пошла не так. Он утверждал, что не участвовал, и каким-то образом снова вышел на свободу.

К 2019 году полиция обыскала его квартиру и нашла 400 BTC — почти 4 миллиона долларов на тот момент. Он вернул 1 миллион, чтобы всё утихло. Поскольку он был несовершеннолетним, он законно сохранил остальное. Он один раз обманул систему.

Затем он решил пойти на самый крупный взлом. Во время локдаунов COVID в 2020 году сотрудники Twitter работали из дома. Грэм и ещё один подросток-приспешник притворялись внутренней технической поддержкой. Они звонили сотрудникам, говорили, что им нужно сбросить учетные данные, отправляли фальшивые страницы входа. Дюжина попалась. Они продолжали взламывать внутреннюю структуру Twitter, пока не нашли аккаунт «Бог-режим» — панель, которая позволяла сбросить любой пароль на всей платформе.

Два ребёнка. 130 самых влиятельных аккаунтов в мире. Полный контроль.

ФБР поймало их за две недели, используя IP-логи, сообщения в Discord и данные SIM-карт. Грэм столкнулся с 30 уголовными обвинениями и до 210 лет тюрьмы. Но поскольку он был несовершеннолетним, договорился о сокращении до 3 лет в ювенальной тюрьме и 3 лет испытательного срока. Он был 17, когда взломал интернет. Ему было 20, когда он вышел.

Вот что действительно меня беспокоит: Грэм Иван Кларк сейчас на свободе. Он свободен. У него есть деньги. Он неприкасаем. А тем временем X — ранее Twitter, теперь под управлением Илона Маска — ежедневно переполнен криптовалютными мошенничествами. Тими же мошенничествами, которые сделали его богатым. Той же психологией, которая всё ещё работает на миллионах людей.

Настоящий урок здесь не в техническом взломе. Он в понимании того, что мошенники не ломают системы — они ломают людей. Социальная инженерия работает, потому что она эксплуатирует эмоции: страх, жадность, доверие. Они гораздо уязвимее любой брандмауэр.

Так что если вы в крипте или активно в сети, помните: не доверяйте срочности, никогда не делитесь кодами или учетными данными, не думайте, что проверенные аккаунты — это действительно те, за кого себя выдают, и всегда дважды проверяйте URL перед входом. Самый большой взлом — не технический, а психологический.

Грэм Иван Кларк доказал, что вам не обязательно ломать систему, если вы можете обмануть тех, кто её управляет.