Seorang remaja berusia 17 tahun bagaimana menggunakan penipuan pekerja sosial untuk mengendalikan Twitter, sebuah tweet menghilangkan 1,1 juta dolar.

Pada 15 Juli 2020, Twitter menyaksikan sebuah drama aneh: akun Musk, Obama, Bezos, dan resmi Apple secara bersamaan memposting—“Transfer 1000 dolar Bitcoin, saya akan mengirimkan 2000 kembali.”

Ini bukan lelucon. Dalam waktu singkat, lebih dari 1 juta dollar Bitcoin mengalir ke dompet hacker. Twitter kemudian menutup semua akun Blue V di seluruh dunia — untuk pertama kalinya dalam sejarah.

Namun, di balik kasus peretasan yang mengguncang Silicon Valley ini, bukanlah kelompok peretas Rusia, melainkan seorang remaja berusia 17 tahun dari Florida - Graham Ivan Clark.

Bagaimana dia melakukannya?

Bukan memecahkan kode, tetapi memecahkan sifat manusia.

Graham tumbuh di Tampa sejak kecil, keluarganya hancur, dan kehidupannya sulit. Dia mulai menipu di Minecraft—menjual barang dalam game, lalu kabur dengan uangnya. Kemudian dia meningkat menjadi meretas saluran YouTuber yang melaporkannya.

Pada usia 15 tahun, dia bergabung dengan forum OGUsers—sebuah komunitas hacker yang memperdagangkan akun yang dicuri. Tapi dia tidak pernah menulis kode. Dia menggunakan rekayasa sosial: menyamar, mengancam, menipu.

Pada usia 16 tahun, dia menguasai penipuan pengalihan SIM card — menyamar sebagai karyawan perusahaan telepon, menipu operator untuk mengalihkan kontrol nomor ponsel korban kepadanya. Setelah berhasil, email, dompet kripto, dan rekening bank korban sepenuhnya miliknya.

Dia mengincar para investor kripto yang pamer kekayaan di internet. Investor ventura Greg Bennett terbangun dan menemukan lebih dari satu juta dolar Bitcoin menghilang. Hacker meninggalkan pesan yang mengancamnya: “Jika tidak mengganti rugi, kami akan mencari keluargamu.”

Serangan Terakhir

Pada pertengahan 2020, Graham ingin melakukan transaksi terbesar: langsung meretas Twitter.

Selama pandemi, karyawan Twitter bekerja dari rumah secara remote. Dia dan seorang remaja hacker lainnya menyamar sebagai dukungan teknis internal dan menelepon karyawan, menipu mereka untuk mengklik halaman login palsu. Puluhan karyawan terjebak.

Mereka perlahan-lahan memanjat kelas akses internal Twitter—akhirnya menemukan “akun Mode Tuhan”, yang dapat mereset kata sandi siapa pun.

Dua remaja secara tiba-tiba mengendalikan 130 akun paling berkuasa di dunia.

Mereka seharusnya bisa membocorkan DMs, mengeluarkan alarm perang palsu, melumpuhkan pasar. Namun, mereka hanya memulai sebuah penipuan Bitcoin sederhana—membuktikan bahwa mereka bisa mengendalikan pengeras suara terbesar di internet.

Lalu bagaimana?

FBI mengunci dia dalam dua minggu—log IP, catatan obrolan Discord, dan data SIM semuanya menunjuk ke Graham.

Dia menghadapi 30 dakwaan berat, dengan hukuman maksimum 210 tahun.

Tapi karena dia masih di bawah umur, dia hanya menjalani hukuman di penjara remaja selama 3 tahun, ditambah 3 tahun masa percobaan.

Dia meretas Twitter saat berusia 17 tahun. Dia keluar dari penjara pada usia 20 tahun—sudah sangat kaya.

Ironisnya

Sekarang Twitter telah berubah menjadi X, setiap hari terbenam dalam penipuan kripto. Apa prinsip dari penipuan tersebut? Itu adalah strategi yang digunakan oleh Graham—memanfaatkan keserakahan, ketakutan, dan kepercayaan manusia.

Pelajaran Kunci:

• Tidak ada perusahaan nyata yang akan mendesak Anda untuk segera mentransfer uang.
• Jangan bagikan kode verifikasi apa pun
• Akun Blue V paling mudah dipalsukan
• Pastikan untuk memeriksa URL sebelum masuk

Rekayasa sosial tidak memerlukan kode. Yang dibutuhkan adalah pemahaman tentang hati manusia. Graham membuktikan sebuah kebenaran yang kejam:

Anda tidak perlu merusak sistem—hanya perlu menipu orang yang menjalankan sistem.