Как 17-летний подросток из Флориды взломал Twitter одним звонком

15 июля 2020 года Twitter взорвался. Аккаунты Илона Маска, Джеффа Безоса, Барака Обамы одновременно разместили сообщение: «Переведите мне 1000 BTC, я верну 2000».

Это выглядело как шутка, но нет — Twitter был взломан. За полчаса хакеры украли 110 000 долларов в биткойнах. Впервые в истории Twitter заблокировал все проверенные аккаунты по всему миру.

За этим не стояла какая-то крупная хакерская группа, а обычный 17-летний парень по имени Грэм Кларк.

Он не писал ни одной строки кода. Он использовал социальную инженерию — позвонил сотруднику Twitter, притворившись внутренним ИТ-поддержкой, и потребовал «сбросить вход», после чего сотрудник открыл дверь. Обманув десятки сотрудников, он постепенно получил доступ к системе и нашёл аккаунты в режиме «Бога». Внезапно два подростка контролировали 130 самых влиятельных аккаунтов по всему миру.

Самое безумное — этот парень ранее занимался мошенничеством с SIM-картами, украл у венчурного менеджера более 100 000 долларов в биткойнах. Полицейские нашли у него в комнате 400 BTC. Поскольку он был несовершеннолетним, его приговорили к 3 годам юношеского заключения и 3 годам условно. В 20 лет он вышел на свободу, деньги у него не конфисковали.

Ирония в том, что сейчас X (после переименования Twitter) ежедневно полон таких крипто-мошенничеств. Грэм доказал одну вещь: **вам не нужно взламывать систему — достаточно обмануть тех, кто ею управляет.**

Ключевое оружие социальной инженерии всегда было не техникой, а человеческой природой — ощущением срочности, жадностью, доверием. Вот почему мошенничество всегда остаётся актуальным.