Từ Hacker Vị Thành Niên đến Tù Nhân Liên Bang: Cuộc Saga PlugWalkJoe

Tôi nhớ lần đầu tiên nghe về cậu bé này—chỉ mới mười lăm tuổi khi cậu bắt đầu sự nghiệp tội phạm. Trong khi một số thanh thiếu niên đang vật lộn với đại số, Joseph O'Connor lại đang thành thạo nghệ thuật trộm cắp kỹ thuật số.

Việc đổi SIM có vẻ đơn giản một cách lừa dối khi tôi biết những gì anh ta đã làm. Anh ta chỉ cần thuyết phục một nhân viên viễn thông được trả lương thấp nào đó để chuyển số điện thoại của ai đó sang thẻ SIM của mình. Bùm—truy cập ngay lập tức vào mã xác minh SMS của họ, và với điều đó, là chìa khóa đến vương quốc kỹ thuật số của họ.

Điều khiến tôi ấn tượng nhất về câu chuyện của Joe không phải là khả năng kỹ thuật của cậu ấy ( mà không hề tinh vi ) mà là sự táo bạo của cậu ấy. Vào năm 2019, thiếu niên người Anh này và nhóm của cậu đã nhắm đến một doanh nhân tiền điện tử và đã rút sạch $24 triệu chỉ trong vài giờ. GIỜ! Trong khi hầu hết chúng ta đang cặm cụi với công việc hợp pháp, cậu bé này đang làm rỗng ví nhanh hơn bạn có thể nói "xác thực hai yếu tố."

Và anh ta đã làm gì với hàng triệu đồng không chính đáng của mình? Chính xác những gì bạn mong đợi từ một tên tội phạm tuổi teen không có định hướng đạo đức: máy bay riêng, gái gọi cao cấp, căn hộ sang trọng, quần áo thiết kế—sống như một phiên bản giảm giá của Leonardo DiCaprio trong Wolf of Wall Street. Thật sự thì nó gần như buồn cười nếu như nó không tàn phá đến vậy.

Sự mỉa mai? Sau tất cả những kỹ năng kỹ thuật để thực hiện các vụ cướp, chính sự phản bội của con người đã đưa anh ta xuống. Đối tác của anh ta đã tố cáo anh ta với các cơ quan chức năng của Mỹ. Thất bại kinh điển về danh dự giữa những kẻ trộm. Cảnh sát Tây Ban Nha đã bắt giữ anh ta vào năm 2021, và đến năm 2023, anh ta đang ngồi trong một nhà tù liên bang với án tù năm năm.

Năm năm có vẻ quá nhẹ nhàng cho việc ăn cắp $24 triệu, phải không? Hệ thống tư pháp của chúng ta đang hoạt động, mọi người.

Phần đáng sợ nhất? Việc chuyển SIM vẫn là một trong những cách dễ nhất để tội phạm đánh cắp tiền crypto vào năm 2025. Các nền tảng giao dịch nói rất nhiều về an ninh, nhưng nhiều nền tảng vẫn cho phép xác thực qua SMS như một tùy chọn khôi phục. Nếu bạn có tài sản lớn, hãy bỏ ngay xác thực 2FA qua SMS. Hãy sử dụng khóa phần cứng thay vào đó - chúng không hoàn hảo, nhưng ít nhất thì một thanh thiếu niên không thể nói chuyện để sở hữu toàn bộ số tiền tiết kiệm của bạn chỉ với một cuộc gọi.

Từ triệu phú tuổi teen đến tù nhân... Câu chuyện của O'Connor không chỉ là một lời cảnh báo; mà còn là một cú đánh thức đẫm máu cho mọi người trong ngành này. Và nếu bạn nghĩ điều đó không thể xảy ra với bạn, thì đó chính xác là những gì mà các nạn nhân của ông ấy cũng đã nghĩ.