一个17岁少年如何用社工骗术控制推特，一条推文卷走110万美元

2020年7月15日，推特上演了一场离奇剧情：马斯克、奥巴马、贝索斯、苹果官方账号同时发布——“转账1000美元比特币，我给你转2000回来”。

这不是玩笑。短短几小时，超110万美元比特币涌入黑客钱包。推特随后关闭全球所有蓝V账号——历史上第一次。

但这起震撼硅谷的黑客案背后，不是什么俄罗斯黑客集团，而是一个来自佛罗里达的17岁少年——格雷厄姆·伊万·克拉克。

他是怎么做到的？

不是破解代码，而是破解人性。

格雷厄姆从小在坦帕长大，家庭破裂，生活窘迫。他在Minecraft里就开始骗人——卖游戏内物品、收钱就跑。后来升级到黑掉举报他的YouTuber频道。

15岁时，他加入了OGUsers论坛——一个交易被盗账号的黑客社区。但他从不写代码。他用的是社会工程学：冒充、威胁、欺骗。

16岁时，他掌握了SIM卡转换骗局——冒充电话公司员工，骗运营商把受害人的手机号控制权转给他。一旦得手，受害者的邮箱、加密钱包、银行账户全是他的。

他盯上了那些在网上炫富的加密投资者。风险投资家格雷格·贝内特醒来时发现100多万美元比特币消失了。黑客留言威胁他：“不赔钱，我们去找你全家。”

最后一击

到2020年中，格雷厄姆想干最大的一单：直接黑掉推特。

疫情期间，推特员工在家远程办公。他和另一个少年黑客假扮内部技术支持打电话给员工，骗他们点开假的登陆页面。数十个员工上当了。

他们一步步爬上推特的内部权限阶级——最后找到了**"上帝模式"账号**，可以重置任何人的密码。

两个未成年人突然控制了全球130个最有权力的账号。

他们本可以泄露DMs、发布假的战争警报、瘫痪市场。但他们只是简单地开启了一场比特币骗局——证明自己能控制互联网最大的扩音器。

后来呢？

FBI用两周锁定了他——IP日志、Discord聊天记录、SIM数据全指向格雷厄姆。

他面临30项重罪，最高刑期210年。

但因为他是未成年人，他只在少年监狱服刑3年，再加3年缓刑。

他17岁时黑掉了推特。20岁时走出了监狱——已经很富有了。

讽刺的是

现在推特变成了X，每天都淹没在加密骗局里。那些骗局的原理？就是格雷厄姆用过的那一套——利用人性的贪心、恐惧和信任。

关键教训：

• 没有真正的公司会催你立即转账
• 不要分享任何验证码
• 蓝V账号最容易被冒充
• 登陆前务必检查URL

社会工程学不需要代码。它需要的是理解人心。格雷厄姆证明了一个残酷的真理：

你不需要破坏系统——只需要骗过运行系统的人。