Vừa mới thấy một câu chuyện rất đáng suy ngẫm, về vụ hacker Twitter làm chấn động Silicon Valley. Nhiều người nghĩ đây là một cuộc chiến mạng cao cấp hoặc do nhóm hacker Nga thực hiện, nhưng thực tế đằng sau chỉ là một đứa trẻ nghèo ở Florida — Graham Ivan Clark, mới 17 tuổi lúc đó, chỉ có một chiếc laptop và một chiếc điện thoại, nhưng đã dùng chiêu trò xã hội để thay đổi lịch sử an ninh mạng.

Hắn không phá mã, mà lại phá nhân tính. Đó mới là điều đáng sợ nhất.

Vào đêm giữa năm 2020, các tài khoản có lượng theo dõi lớn trên Twitter đồng loạt bị tấn công. Elon Musk, Obama, Bezos, tài khoản chính thức của Apple — tất cả đều đăng cùng một thông điệp: 'Chuyển tôi 1000 đô la Bitcoin, tôi sẽ trả lại 2000 đô la.' Trông như một trò đùa vụng về, nhưng những tweet đó là thật. Trong vòng vài giờ, hơn 11 nghìn đô la Bitcoin đã chảy vào ví của hacker. Twitter buộc phải khóa toàn bộ các tài khoản xác thực trên toàn cầu, đây là lần đầu tiên trong lịch sử.

Graham Ivan Clark đã làm thế nào? Hắn hoàn toàn không có kỹ năng hacker siêu phàm nào. Hắn dùng chính vũ khí cổ xưa nhất — lừa đảo và thao túng tâm lý. Hắn gọi điện cho nhân viên Twitter, giả danh nhân viên kỹ thuật nội bộ, lừa họ đặt lại thông tin đăng nhập. Các nhân viên lần lượt mắc bẫy. Cuối cùng, hai đứa trẻ mới tuổi teen đó đã có được quyền truy cập 'chế độ thần thánh' của hệ thống Twitter, có thể tùy ý đặt lại mật khẩu của bất kỳ tài khoản nào trên nền tảng.

Điều thú vị là quá trình trưởng thành của hắn giống như một cuốn sách giáo khoa về bóng tối. Hắn lớn lên ở Tampa, gia đình tan vỡ, không có tiền, không có triển vọng. Những đứa trẻ khác chơi Minecraft, còn hắn thì chơi trò lừa đảo trong game — lừa bạn bè mua vật phẩm ảo, rồi biến mất sau khi lấy tiền. Sau đó hắn gia nhập một diễn đàn hacker nổi tiếng, học được chiêu đổi SIM — chỉ cần vài cuộc gọi là có thể lừa nhân viên viễn thông chuyển quyền kiểm soát số điện thoại của người khác cho mình. Một khi kiểm soát được số điện thoại, hắn có thể vào email, ví tiền mã hóa, thậm chí tài khoản ngân hàng của họ.

Trong số các nạn nhân có những người tự khoe mình có nhiều tài sản mã hóa. Có một nhà đầu tư tên Greg Bennett, thức dậy và phát hiện mất hơn 1 triệu đô la Bitcoin. Hacker còn gửi tin đe dọa: 'Phải trả tiền hoặc chúng tôi sẽ tìm đến gia