Bạn có bao giờ để ý rằng những vụ hack lớn nhất không phải lúc nào cũng đến từ một băng đảng Nga tinh nhuệ? Đôi khi chỉ là một đứa trẻ nghèo với một chiếc laptop và đủ sự táo bạo để làm cả thế giới công nghệ phải toát mồ hôi. Tôi đang nói về Graham Ivan Clark — và câu chuyện của hắn thật điên rồ.

Vậy hãy hình dung thế này: ngày 15 tháng 7 năm 2020. Bạn đang lướt Twitter thì đột nhiên Elon Musk bảo mọi người gửi Bitcoin cho hắn. Obama làm vậy. Bezos. Apple. Thậm chí Biden. Tất cả đều đăng cùng một thông điệp về việc nhân đôi tiền của bạn. Ban đầu bạn nghĩ đó chỉ là một meme vô lý, đúng không? Nhưng rồi thực tế xảy ra — các tài khoản này thực sự bị xâm phạm. Trong vòng vài phút, hơn 110.000 đô la Bitcoin chảy vào các ví do hacker kiểm soát. Twitter rơi vào chế độ hoảng loạn và đóng tất cả các tài khoản xác thực trên toàn cầu. Một điều chưa từng xảy ra trước đó.

Và đây là phần gây sốc — kẻ chủ mưu đằng sau tất cả? Không phải một hacker bí ẩn trong một căn phòng tối. Chỉ là một cậu bé 17 tuổi từ Tampa, Florida.

Graham Ivan Clark không lớn lên trong sự giàu có. Gia đình tan vỡ, không có tiền, không có triển vọng thực sự. Trong khi những đứa trẻ khác chỉ chơi game, hắn lại chạy các trò lừa đảo trong đó. Hắn làm quen với người khác, bán cho họ các vật phẩm giả trong game, lấy tiền rồi biến mất. Khi mọi người cố gắng vạch trần hắn trực tuyến, hắn hack các kênh của họ chỉ để trả thù. Đến khi 15 tuổi, hắn đã vào được OGUsers — diễn đàn nổi tiếng nơi hacker trao đổi các tài khoản mạng xã hội bị đánh cắp. Nhưng điều thú vị là: hắn không cần biết lập trình. Hắn chỉ hiểu con người.

Lên 16 tuổi, Graham Ivan Clark thành thạo một kỹ thuật gọi là SIM swapping. Cơ bản, hắn gọi điện cho nhân viên của công ty điện thoại, thuyết phục họ rằng hắn là chủ tài khoản, và yêu cầu chuyển số điện thoại sang quyền kiểm soát của hắn. Một thủ thuật. Chỉ vậy là đủ để truy cập vào email, ví crypto, tài khoản ngân hàng — mọi thứ. Hắn không còn chỉ trộm tên người dùng nữa. Hắn lấy cả cuộc đời của người khác. Một nhà đầu tư mạo hiểm tên Greg Bennett thức dậy và phát hiện hơn một triệu đô la Bitcoin đã biến mất. Khi liên hệ với bọn trộm, phản hồi khiến người ta lạnh sống lưng: trả tiền hoặc chúng sẽ tấn công gia đình bạn.

Số tiền đó khiến hắn trở nên liều lĩnh hơn. Hắn bắt đầu lừa đảo các đồng phạm hacker của mình. Họ tiết lộ danh tính hắn. Đến nhà hắn. Đến năm 2019, cảnh sát đột kích căn hộ của hắn và tìm thấy 400 Bitcoin — gần 4 triệu đô la vào thời điểm đó. Hắn trả lại một triệu để dàn xếp. Hắn mới 17 tuổi. Và vì còn là vị thành niên, pháp luật cho phép hắn giữ phần còn lại. Hắn đã thắng hệ thống một lần.

Nhưng hắn chưa dừng lại. Đến giữa năm 2020, Graham Ivan Clark có một mục tiêu cuối cùng trước khi tròn 18: hack chính Twitter. COVID khiến mọi người về nhà. Nhân viên Twitter đăng nhập từ xa qua thiết bị cá nhân. Cơ hội hoàn hảo. Hắn và một đồng phạm tuổi teen khác giả làm nhân viên kỹ thuật nội bộ. Họ gọi điện cho nhân viên, nói rằng cần đặt lại thông tin đăng nhập, gửi các trang đăng nhập giả mạo. Hàng chục người mắc bẫy. Từng bước, họ leo lên cấp cao trong hệ thống cho đến khi tìm thấy một tài khoản gọi là chế độ Thần — loại bảng điều khiển cho phép đặt lại mọi mật khẩu trên toàn nền tảng.

Hai thiếu niên đột nhiên kiểm soát 130 trong số những tài khoản quyền lực nhất thế giới.

Vào 8 giờ tối ngày 15 tháng 7, các tweet bắt đầu xuất hiện. Gửi Bitcoin, nhận gấp đôi. Mạng internet gần như đóng băng. Hỗn loạn toàn cầu nổ ra. Các tài khoản xác thực bị khóa chặt. Người nổi tiếng hoảng loạn. Những đứa trẻ này có thể đã làm sập thị trường, rò rỉ tin nhắn riêng, phát tán cảnh báo chiến tranh giả, trộm hàng tỷ đô la. Thay vào đó, chúng chỉ farm crypto. Không còn về tiền nữa — mà là về việc chứng minh chúng có thể kiểm soát chiếc loa phóng thanh lớn nhất của internet.

FBI theo dõi hắn trong hai tuần bằng cách sử dụng nhật ký IP, tin nhắn Discord, và dữ liệu SIM. Ba mươi cáo buộc hình sự. Trộm danh tính, gian lận qua điện thoại, truy cập máy tính trái phép. Hình phạt tiềm năng: 210 năm tù. Nhưng hắn đã thỏa thuận. Vì còn là vị thành niên, hắn chỉ thụ án ba năm trong tù trẻ vị thành niên cộng thêm ba năm án treo. Hắn 17 tuổi khi hack thế giới. 20 tuổi khi ra tù.

Hôm nay, Graham Ivan Clark đã ra tù. Tự do. Giàu có. Và nếu bạn xem X hiện tại — trước đây là Twitter — nó tràn ngập các trò lừa crypto giống như đã làm hắn giàu. Những thủ thuật đó. Cái tâm lý vẫn còn hiệu quả trên hàng triệu người.

Điều thực sự quan trọng là: kẻ lừa đảo không hack hệ thống. Họ hack con người. Họ khai thác sự cấp bách, tham lam, và niềm tin. Các doanh nghiệp thực sự không cần thanh toán ngay lập tức. Đừng chia sẻ mã với ai đó tự xưng là hỗ trợ. Đừng tin các tài khoản xác thực — chúng dễ bị bắt chước nhất. Luôn kiểm tra URL kỹ trước khi đăng nhập. Lỗ hổng thực sự không nằm trong mã nguồn. Nó nằm trong bản chất con người. Sợ hãi và niềm tin vẫn là những thứ dễ bị khai thác nhất trên Trái đất. Graham Ivan Clark đã chứng minh một sự thật tàn nhẫn: bạn không cần phải phá vỡ hệ thống nếu có thể lừa đảo những người vận hành nó.