هاكر 17 عامًا الذي خدع إيلون ماسك وسرق منه ملايين في بيتكوين

القصة الحقيقية وراء أكبر هجوم للهندسة الاجتماعية على تويتر

لم تكن حربًا إلكترونية. لم يكن اتحادًا نخبويًا روسيًا. كان مراهقًا مكسورًا من فلوريدا مسلحًا بجهاز كمبيوتر محمول وهاتف وجرأة على تغيير وادي السيليكون. غراهام إيفان كلارك فعل شيئًا لم يعتقد أحد أنه ممكن: لم يخترق الشيفرة - بل اخترق الناس.

الثلاثاء الذي غير كل شيء

في 15 يوليو 2020، تحقق من إيلون ماسك، أوباما، بيزوس وآبل نشروا نفس الشيء:

“أرسل لي 1,000 دولار في BTC وسأرسل لك 2,000 دولار مرة أخرى.”

بدت وكأنها ميم. لكنها لم تكن كذلك. في ساعات، تدفق أكثر من 110,000 دولار في البيتكوين إلى محافظ تحت سيطرة المهاجم. قامت تويتر بتعطيل جميع الحسابات الموثقة عالميًا لأول مرة في تاريخها.

المسؤول؟ شاب يبلغ من العمر 17 عامًا من تامبا، فلوريدا.

من الاحتيالات في ألعاب الفيديو إلى التحكم في تويتر

نشأ غراهام بدون مال، بدون اتجاه. بينما كان الآخرون يلعبون ماينكرافت، كان يخدع اللاعبين ببيعهم عناصر مزيفة. في سن الخامسة عشرة، انضم إلى OGUsers، منتدى للهاكرز حيث تعلم الهندسة الاجتماعية - لم يكن بحاجة لمعرفة البرمجة، فقط علم النفس.

في سن السادسة عشرة، سيطر على تبديل SIM: إقناع موظفي الهاتف بالوصول إلى التحكم في أرقام الآخرين. من خلال ذلك، حصل على الوصول إلى رسائل البريد الإلكتروني، والمحافظ المشفرة، والحسابات المصرفية. تضمنت ضحاياه مستثمرين مشفرين بارزين كانوا ينشرون ثرواتهم على الإنترنت. استيقظ رأس المال المغامر غريغ بينيت ذات صباح بدون $1 مليون في BTC.

القفزة النهائية: تويتر من الداخل

في منتصف عام 2020، كان لدى غراهام هدف: اختراق تويتر قبل أن يبلغ 18 عامًا. خلال عمليات الإغلاق بسبب كوفيد، كان الموظفون يعملون عن بُعد من أجهزة شخصية.

قام غراهام ورفيقه بتقمص دور الدعم الفني الداخلي. اتصلوا قائلين إنهم يحتاجون إلى “إعادة تعيين بيانات الاعتماد” وأرسلوا صفحات تسجيل دخول مزيفة. وقع العشرات من الموظفين في الفخ. تدريجياً، تمكنوا من الوصول إلى حسابات داخلية — حتى وجدوا حسابًا بـ “وضع الإله”.

فجأة، كان مراهقان يتحكمان في 130 من أقوى الحسابات على الكوكب.

تغريدة بقيمة 110,000 دولار

في الساعة 8 مساءً، خرجت التغريدات. فوضى عالمية. تم حظر الشيكات الزرقاء. المشاهير في حالة من الذعر.

تمكن القراصنة من تحطيم الأسواق، تسريب الرسائل المباشرة الخاصة، نشر إنذارات كاذبة عن الحرب. بدلاً من ذلك، جمعوا العملات المشفرة فقط. لأن الأمر لم يكن يتعلق بالمال - بل كان يتعلق بإثبات أنهم يستطيعون التحكم في أكبر مكبر صوت على الإنترنت.

القبض والهروب القانوني

تمكنت مكتب التحقيقات الفيدرالي من تتبعه في غضون أسبوعين — سجلات IP، رسائل Discord، بيانات SIM. واجه غراهام 30 تهمة جنائية. الاحتمال: 210 سنوات في السجن.

لكنّه تفاوض على اتفاق. بما أنه كان قاصرًا، قضى 3 سنوات فقط في السجن الأحداث و 3 سنوات تحت المراقبة. تم اعتقاله في سن 17. أُفرج عنه في سن 20. وبقي معه معظم المال — قانونيًا.

الجيرو إيرونيكو

اليوم، غراهام حر. ثري. X ( سابقًا تويتر ) تحت إيلون مليء بالاحتيالات المشفرة اليومية. نفس التكتيكات التي جعلته غنيًا تعمل كل يوم على ملايين المستخدمين.

اختبر حقيقة وحشية: لا تحتاج إلى كسر النظام إذا خدعت الأشخاص الذين يديرونه.

كيف لا تكون الضحية التالية

• تجاهل العجلة. الأعمال الحقيقية لا تطلب مدفوعات فورية
• لا تشارك الأكواد أو بيانات الاعتماد
• لا تثق في الحسابات الموثقة. إنها الأسهل في التظاهر.
• تحقق من الروابط قبل تسجيل الدخول

الهجوم على تويتر لم يكن تقنيًا - بل كان نفسيًا. الخوف والجشع والثقة لا تزال هي أكثر نقاط الضعف القابلة للاستغلال على كوكب الأرض.