EP 2722022-03-273:47:25
美國頭號通緝犯的自白
Brett Johnson
他十歲就開始跟著家人行竊,長大後打造出美國頭號通緝的網路犯罪帝國,如今轉行做資安顧問,這集是他的完整自白。
Brett Johnson: US Most Wanted Cybercriminal | Lex Fridman Podcast #272在 YouTube 看 ↗
重點6 條
- 十歲就踏進犯罪:Brett 在東肯塔基長大,母親本身是詐騙、行竊、拉皮條的慣犯,家裡從沒把犯罪藏起來過;15 歲那年他還在電梯裡無故痛毆一名陌生婦人,因此被單獨監禁三個月。
- 一場被刀嚇跑的戲劇夢:他拿到大學戲劇獎學金,一位星探專程來訪卻被母親持刀恐嚇趕走,夢碎之後他把心力全部轉向詐騙。
- 打造出暗網市場的前身:他從 eBay、衛星解碼卡、PayPal 小額詐騙起家,後來把論壇 Counterfeit Library 改造成 Shadow Crew,建立起犯罪者之間彼此信任的交易機制,被稱為「網路教父」。
- 信任是核心武器:他解釋社交工程的本質不是騙術高明,而是先用工具建立基本信任,再用情緒取代對方的理性判斷;他自己就是從小在充滿操縱的家庭裡學會這套求生本事。
- 一邊當線人一邊繼續犯案:他被捕後成為特勤局眼線,卻在辦公室裡偷偷盜刷,後來又逃獄、躲進迪士尼樂園玩了六週才被抓,判刑五年半。
- 靠家人與一封訊息重新開始:出獄後他連速食店都應徵不上,直到現任妻子與當年逮捕他的探員給了機會,如今他替微軟等企業做資安顧問。
時間軸29 段
主持人先複誦他的犯罪紀錄,再問犯罪生涯怎麼開始;Brett 從十歲、東肯塔基的成長環境談起,母親本身就是詐騙、行竊與拉皮條的慣犯。
母親曾拿皮帶抽打他和妹妹,直到妹妹反手把她踢進衣櫃才停手;某夜他半夜醒來看見母親拿刀抵著父親喉嚨,警告他別想帶走兒子,一旦做過頭就假裝割腕轉移焦點。
9 歲的妹妹教他怎麼把偷來的食物藏進褲子裡,母親發現後索性也加入一起偷;15 歲那年他在電梯裡無故痛毆一名陌生婦人,因此被捕、單獨監禁三個月,從此在小鎮被貼上標籤。
16 歲才遇到人生第一個他認為正派的大人:一位英文老師把他帶進辯論與戲劇隊,讓他一路拿下州冠軍。
大學戲劇獎學金的星探專程來訪,卻被他母親持刀恐嚇趕走;夢碎之後他徹底轉向詐騙,跟著母親做起非法採礦、假慈善勸募這些營生。
父親病重、即將放棄治療,Brett 說已能對他說「我懂」;但他仍與母親斷絕往來,因為母親從未承認自己曾經虐待家人。
他談到詐騙一位靠賣錢幣獨力養家的婦人、夥伴 Script 凌虐討債對象並貼照片示眾,以及另一名成員栽贓對手兒童色情內容並報警。
他說自己從小在充滿操縱的家庭裡,為了生存就得學會社交工程;他解釋詐騙的核心是先用工具與話術建立基本信任,再用情緒取代對方的理性判斷。
他們早期用假冒銀行信件騙到 20 萬組 E*Trade 帳密;他說九成攻擊靠的都是已知漏洞,真正難防的是社交工程與商業郵件詐騙這類手法,也談到 SolarWinds 事件的究責與俄中北韓在網路犯罪裡各自的分工。
他為了籌措婚禮開銷,夥同表弟假造一場車禍詐領保險金;這是他日後打造 Shadow Crew 之前的小型詐騙練習。
他拿廉價玩偶充當稀有款標賣,還用「先讓對方自證清白」的話術化解質疑;他發現多數受害者因為尷尬、又不知該向誰報案,乾脆自認倒楣,這成了他往後犯案的第一堂課。
他改裝衛星解碼卡外銷加拿大,一週賺進三、四千美元;PayPal 剛好上線又毫無防詐機制,讓他不必再親自見客戶,也發現對方根本不會報案。
他把論壇 Counterfeit Library 轉型成 Shadow Crew,提出成功犯罪的三項必要條件:取得資料、下手行騙、把錢洗出來,三者缺一不可。
烏克蘭駭客 Dmitry Golubov 手握大量信用卡資料卻無法把錢弄出來,雙方一拍即合、分潤四六;後來烏克蘭人發現銀行沒替磁條第二軌加密,不必知道密碼就能複製卡片到 ATM 提款,獲利從每月三四萬美元暴增到每天三四萬美元。
他發現國稅局會在查核雇主資料前就先核發退稅,於是盜用死者身分手動申報,一週偷進 16 萬美元;賺到的現金多到用背包裝,最後得學會怎麼把錢層層洗到愛沙尼亞的銀行帳戶。
夥伴 Script 把討債對象綁架凌虐並拍照公開,Brett 坦言換成自己手握夠多錢也可能被說服跨過那條線;差不多同一時間,原本用來保護通訊的 Tor 瀏覽器開源普及,第一批大量使用的正是犯罪者,Ross Ulbricht 用它加比特幣打造出 Silk Road。
技術負責人 Albert Gonzalez 被捕後轉當線人,誘導交易改走臥底架設的 VPN,一次逮捕 33 人;Brett 說多數罪犯不會被抓,真正的懲罰是變成一個對誰都說謊、誰都不信任的人——少年駭客 Jonathan James 因此舉槍自盡,夥伴 Script 最後被發現陳屍海灘、身首異處。
他向前妻說謊說了九年直到對方離開;分手後他愛上一名脫衣舞孃,砸大錢想留住對方,卻始終換不到真正的信任。
他用偽造保付支票騙來一枚三克拉鑽戒準備求婚,婚禮前夕卻在取戒指途中被逮捕,未婚妻直到警方上門才知道他的真實身分。
他被特勤局吸收為線人,白天在辦公室裡示範犯罪手法給探員看,晚上卻趁監視鬆懈,從同一台電腦繼續盜刷。
被抓包後他趁隙逃獄,用偷來的錢在奧蘭多租下一間分時度假屋、天天去迪士尼樂園報到,六週後被警方用訊號定位技術找到。
被依脫逃罪加判之後他被關進單獨監禁,前一個月連書都沒有,只能整天睡覺、面對自己的腦子。
轉到真正的重刑監獄後他才知道,獄中所說的「電腦犯罪」多半被理解成戀童犯;他靠教獄友詐騙技巧換取安全,也在裡頭目睹兩起謀殺與三次暴動。
假釋期間不能碰電腦,連速食店與服務生工作都因此被拒;他窮到靠偷衛生紙度日,直到透過交友網站認識了現在的太太。
為了替太太的孩子添購衣物與食物,他重回暗網買賣被盜信用卡,因一次訂餐被捕;太太在法庭上力挺他,他也因此下定決心徹底改過。
出獄後他主動聯繫當年逮捕自己的探員表達歉意,反而換來業界引介,如今受微軟等企業邀請擔任資安顧問;他也批評 ID.me 把民眾申請政府服務時繳交的個資挪作行銷用途,並在收尾談了他對犯罪與人生意義的看法。
他細談身分驗證公司 ID.me 承包國稅局、社會安全局、退伍軍人部與多州失業辦公室的業務,免費驗證管道已被證實有多個繞過漏洞;他認為真正的問題在於政府機關逼公民為了申請本來就該有的福利,交出完整身分資料給一間私人公司,對方卻拿去做行銷牟利。
他說暴力如今已是網路犯罪世界的一部分,黑幫與毒梟都插了一手,家人比他更擔心他的人身安全;被問到能給年輕人的建議,他說核心是用幫助人、而不是傷害人的方式活著,賺錢、測試系統都無妨,但別觸法;談到對人類未來的希望,他認為人在危機時刻反而會團結,但新聞媒體只想挑動對立情緒,也提到太太教會他戒掉整天盯新聞的習慣。
被問到人生意義,他說就是明白大家都需要互相幫助這個道理;回顧自己做過的糟糕事,他說就算重來一次也不會改變,因為那造就了現在的自己;他也聊到新節目《The Brett Johnson Show》即將上線,主題環繞犯罪、資安與人如何改過自新,最後兩人互相道謝作結。