كيف استطاع مراهق يبلغ من العمر 17 عامًا استخدام خدع العمل الاجتماعي للسيطرة على تويتر، وسرقة 1.1 مليون دولار من خلال تغريدة واحدة

في 15 يوليو 2020، شهدت تويتر سيناريو غريب: نشر حسابات ماسك، أوباما، بيزوس، والحساب الرسمي لشركة أبل في نفس الوقت - “قم بتحويل 1000 دولار بيتكوين، سأعيد لك 2000”.

هذا ليس مزاحًا. خلال بضع ساعات قصيرة، أكثر من 110 آلاف دولار من بيتكوين تدفقت إلى محفظة القراصنة. ثم أغلقت تويتر جميع حسابات Blue V في جميع أنحاء العالم - لأول مرة في التاريخ.

لكن وراء هذه الحادثة المروعة في وادي السيليكون، لا يوجد أي مجموعة قراصنة روسية، بل هو مراهق يبلغ من العمر 17 عامًا من فلوريدا - غراهام إيفان كلارك.

كيف فعل ذلك؟

ليس كسر الشيفرة، بل كسر الطبيعة البشرية.

نشأ غراهام في تامبا منذ صغره، عائلته مفككة، وحياته صعبة. بدأ في خداع الناس في لعبة ماينكرافت - بيع العناصر داخل اللعبة، وأخذ المال والهرب. ثم تطور الأمر إلى اختراق قناة يوتيوب التي قامت بالإبلاغ عنه.

في سن 15، انضم إلى منتدى OGUsers - مجتمع هاكر لتداول الحسابات المسروقة. لكنه لم يكتب أبداً أي كود. لقد استخدم الهندسة الاجتماعية: انتحال الهوية، والتهديد، والخداع.

في سن السادسة عشرة، اتقن خدعة تحويل بطاقة SIM - انتحل صفة موظف في شركة الهاتف، خدع مشغلي الشبكات لنقل السيطرة على رقم هاتف الضحية إليه. بمجرد أن ينجح، يصبح بريد الضحية الإلكتروني، ومحفظته المشفرة، وحساباته المصرفية كلها ملكًا له.

لقد استهدف المستثمرين في العملات المشفرة الذين يتفاخرون بثرواتهم على الإنترنت. اكتشف المستثمر المغامر غريغ بينيت عندما استيقظ أن أكثر من مليون دولار من بيتكوين قد اختفى. ترك القراصنة رسالة تهدده: “إذا لم تدفع، سنذهب لنجد عائلتك كلها.”

الضربة الأخيرة

بحلول منتصف عام 2020، أراد غراهام أن يقوم بأكبر صفقة له: الاستحواذ مباشرة على تويتر.

خلال فترة الوباء، كان موظفو تويتر يعملون عن بُعد من المنزل. اتصل هو وصبي آخر هاكر يتظاهران بدعم تقني داخلي بالموظفين، لخداعهم للنقر على صفحة تسجيل دخول مزيفة. وقع عشرات الموظفين في الفخ.

تسلقوا خطوة بخطوة إلى هرم الصلاحيات الداخلية على تويتر - وأخيرًا وجدوا “حساب وضع الإله”، الذي يمكنه إعادة تعيين كلمة مرور أي شخص.

سيطر مراهقان فجأة على الحسابات الأكثر نفوذاً في العالم 130.

كان بإمكانهم تسريب الرسائل المباشرة، نشر تحذيرات الحرب الكاذبة، وتعطيل السوق. لكنهم ببساطة بدأوا خدعة بيتكوين - لإثبات قدرتهم على التحكم في أكبر مكبر صوت على الإنترنت.

ماذا بعد؟

حدد مكتب التحقيقات الفيدرالي (FBI) موقعه في غضون أسبوعين - سجلات IP، محادثات Discord، وبيانات SIM كلها تشير إلى غراهام.

يواجه 30 تهمة جنائية خطيرة، أقصى عقوبة هي 210 سنوات.

لكن لأنه قاصر، فقد قضى فقط 3 سنوات في سجن الأحداث، بالإضافة إلى **3 سنوات من المراقبة.

عندما كان عمره 17 عامًا، قام باختراق تويتر. وعندما بلغ 20 عامًا، خرج من السجن - وكان قد أصبح غنيًا بالفعل.

من المثير للسخرية أن

الآن تحولت تويتر إلى X، وتغمر يوميًا في احتيالات التشفير. ما هي أساسيات تلك الاحتيالات؟ إنها نفس الطريقة التي استخدمها غراهام - استغلال جشع الإنسان وخوفه وثقته.

الدروس الرئيسية：

• لا توجد شركة حقيقية ستطالبك بتحويل الأموال على الفور
• لا تشارك أي رمز تحقق
• حساب蓝V هو الأكثر عرضة للتزوير
• تأكد من فحص عنوان URL قبل تسجيل الدخول

الهندسة الاجتماعية لا تحتاج إلى شفرات. ما تحتاجه هو فهم النفوس. أثبت غراهام حقيقة قاسية:

لا تحتاج إلى تدمير النظام - فقط خدع الأشخاص الذين يشغلون النظام.