17 yaşındaki bir Florida genç nasıl bir telefonla Twitter'ı hackledi

2020 yılının Temmuz 15'inde Twitter çöktü. Elon Musk, Jeff Bezos, Barack Obama'nun hesapları aynı anda bir mesaj paylaştı: "Bana 1000BTC gönder, sana 2000 geri göndereceğim."

Bu bir şaka gibi görünüyordu, ama değildi—Twitter saldırıya uğramıştı. Yarım saat içinde hackerlar 110.000 dolar değerinde Bitcoin çaldı. Twitter ilk kez tüm doğrulanmış hesapları küresel olarak kilitledi.

Arka plandaki suçlu en üst düzey bir hacker grubu değildi, sıradan ve maddi durumu iyi olmayan 17 yaşındaki Graham Clark'tı.

Hiçbir kod yazmamıştı. Sosyal mühendislik yöntemini kullanmıştı—Twitter çalışanlarına telefonla ulaşarak iç IT desteği olduğunu söylemiş ve "girişleri sıfırla" demişti, çalışanlar kapıyı açmıştı. Birkaç çalışanı kandırdı, sistemde adım adım ilerledi ve "Tanrı modu" hesabını buldu. Aniden, iki genç dünya çapında en etkili 130 hesabı kontrol altına aldı.

Daha da çılgın olanı, bu arkadaşın daha önce SIM kart değiştirme dolandırıcılığı yapıp risk sermayesi yöneticisinden 100'den fazla Bitcoin çaldığıydı. Polis, odasında 400 BTC sakladığını tespit etti. Reşit olmayan olduğu için 3 yıl çocuk cezaevinde, 3 yıl şartlı tahliye ile yargılandı. 20 yaşında tahliye edildiğinde, paranın hiçbiri elinden alınmamıştı.

İronik olan ise, şu anda X (Twitter'ın yeni adı) her gün bu tür kripto dolandırıcılıklarıyla dolu. Graham bir şeyi kanıtladı: **Sistemi kırmak zorunda değilsin, sadece onu yönetenleri kandırabilirsin.**

Sosyal mühendisliğin temel silahı asla teknik değil, insan doğasıdır—aciliyet duygusu, açgözlülük, güven. İşte bu yüzden dolandırıcılık her zaman piyasada var.