← 回到天際線 寫程式的人第 7 層 / 31

EP 2722022-03-273:47:25

美國頭號通緝犯的自白

Brett Johnson

他十歲就開始跟著家人行竊,長大後打造出美國頭號通緝的網路犯罪帝國,如今轉行做資安顧問,這集是他的完整自白。

Brett Johnson: US Most Wanted Cybercriminal | Lex Fridman Podcast #272在 YouTube 看 ↗

重點6 條

  1. 十歲就踏進犯罪:Brett 在東肯塔基長大,母親本身是詐騙、行竊、拉皮條的慣犯,家裡從沒把犯罪藏起來過;15 歲那年他還在電梯裡無故痛毆一名陌生婦人,因此被單獨監禁三個月。
  2. 一場被刀嚇跑的戲劇夢:他拿到大學戲劇獎學金,一位星探專程來訪卻被母親持刀恐嚇趕走,夢碎之後他把心力全部轉向詐騙。
  3. 打造出暗網市場的前身:他從 eBay、衛星解碼卡、PayPal 小額詐騙起家,後來把論壇 Counterfeit Library 改造成 Shadow Crew,建立起犯罪者之間彼此信任的交易機制,被稱為「網路教父」。
  4. 信任是核心武器:他解釋社交工程的本質不是騙術高明,而是先用工具建立基本信任,再用情緒取代對方的理性判斷;他自己就是從小在充滿操縱的家庭裡學會這套求生本事。
  5. 一邊當線人一邊繼續犯案:他被捕後成為特勤局眼線,卻在辦公室裡偷偷盜刷,後來又逃獄、躲進迪士尼樂園玩了六週才被抓,判刑五年半。
  6. 靠家人與一封訊息重新開始:出獄後他連速食店都應徵不上,直到現任妻子與當年逮捕他的探員給了機會,如今他替微軟等企業做資安顧問。

時間軸29 段

01 03:10
生涯起點提問

主持人先複誦他的犯罪紀錄,再問犯罪生涯怎麼開始;Brett 從十歲、東肯塔基的成長環境談起,母親本身就是詐騙、行竊與拉皮條的慣犯。

02 09:15
母親持刀嚇父親

母親曾拿皮帶抽打他和妹妹,直到妹妹反手把她踢進衣櫃才停手;某夜他半夜醒來看見母親拿刀抵著父親喉嚨,警告他別想帶走兒子,一旦做過頭就假裝割腕轉移焦點。

03 12:52
童年偷竊到少年暴力

9 歲的妹妹教他怎麼把偷來的食物藏進褲子裡,母親發現後索性也加入一起偷;15 歲那年他在電梯裡無故痛毆一名陌生婦人,因此被捕、單獨監禁三個月,從此在小鎮被貼上標籤。

04 22:10
遇到第一位貴人

16 歲才遇到人生第一個他認為正派的大人:一位英文老師把他帶進辯論與戲劇隊,讓他一路拿下州冠軍。

05 26:20
演藝夢碎

大學戲劇獎學金的星探專程來訪,卻被他母親持刀恐嚇趕走;夢碎之後他徹底轉向詐騙,跟著母親做起非法採礦、假慈善勸募這些營生。

06 33:34
與父母的現在式

父親病重、即將放棄治療,Brett 說已能對他說「我懂」;但他仍與母親斷絕往來,因為母親從未承認自己曾經虐待家人。

07 37:51
回顧最惡劣的行徑

他談到詐騙一位靠賣錢幣獨力養家的婦人、夥伴 Script 凌虐討債對象並貼照片示眾,以及另一名成員栽贓對手兒童色情內容並報警。

08 41:01
社交工程的心法

他說自己從小在充滿操縱的家庭裡,為了生存就得學會社交工程;他解釋詐騙的核心是先用工具與話術建立基本信任,再用情緒取代對方的理性判斷。

09 46:27
技術不是重點

他們早期用假冒銀行信件騙到 20 萬組 E*Trade 帳密;他說九成攻擊靠的都是已知漏洞,真正難防的是社交工程與商業郵件詐騙這類手法,也談到 SolarWinds 事件的究責與俄中北韓在網路犯罪裡各自的分工。

10 1:03:52
詐保娶老婆

他為了籌措婚禮開銷,夥同表弟假造一場車禍詐領保險金;這是他日後打造 Shadow Crew 之前的小型詐騙練習。

11 1:12:17
eBay 假玩偶騙局

他拿廉價玩偶充當稀有款標賣,還用「先讓對方自證清白」的話術化解質疑;他發現多數受害者因為尷尬、又不知該向誰報案,乾脆自認倒楣,這成了他往後犯案的第一堂課。

12 1:20:38
衛星解碼詐騙起飛

他改裝衛星解碼卡外銷加拿大,一週賺進三、四千美元;PayPal 剛好上線又毫無防詐機制,讓他不必再親自見客戶,也發現對方根本不會報案。

13 1:23:18
犯罪的三個條件

他把論壇 Counterfeit Library 轉型成 Shadow Crew,提出成功犯罪的三項必要條件:取得資料、下手行騙、把錢洗出來,三者缺一不可。

14 1:27:39
與烏克蘭夥伴合流

烏克蘭駭客 Dmitry Golubov 手握大量信用卡資料卻無法把錢弄出來,雙方一拍即合、分潤四六;後來烏克蘭人發現銀行沒替磁條第二軌加密,不必知道密碼就能複製卡片到 ATM 提款,獲利從每月三四萬美元暴增到每天三四萬美元。

15 1:41:03
假報稅偷千萬美元

他發現國稅局會在查核雇主資料前就先核發退稅,於是盜用死者身分手動申報,一週偷進 16 萬美元;賺到的現金多到用背包裝,最後得學會怎麼把錢層層洗到愛沙尼亞的銀行帳戶。

16 1:46:33
暴力與暗網興起

夥伴 Script 把討債對象綁架凌虐並拍照公開,Brett 坦言換成自己手握夠多錢也可能被說服跨過那條線;差不多同一時間,原本用來保護通訊的 Tor 瀏覽器開源普及,第一批大量使用的正是犯罪者,Ross Ulbricht 用它加比特幣打造出 Silk Road。

17 2:00:04
一鍋端與代價

技術負責人 Albert Gonzalez 被捕後轉當線人,誘導交易改走臥底架設的 VPN,一次逮捕 33 人;Brett 說多數罪犯不會被抓,真正的懲罰是變成一個對誰都說謊、誰都不信任的人——少年駭客 Jonathan James 因此舉槍自盡,夥伴 Script 最後被發現陳屍海灘、身首異處。

18 2:17:07
兩段崩壞的感情

他向前妻說謊說了九年直到對方離開;分手後他愛上一名脫衣舞孃,砸大錢想留住對方,卻始終換不到真正的信任。

19 2:30:18
婚戒騙來的

他用偽造保付支票騙來一枚三克拉鑽戒準備求婚,婚禮前夕卻在取戒指途中被逮捕,未婚妻直到警方上門才知道他的真實身分。

20 2:37:48
邊當線人邊偷錢

他被特勤局吸收為線人,白天在辦公室裡示範犯罪手法給探員看,晚上卻趁監視鬆懈,從同一台電腦繼續盜刷。

21 2:50:10
逃獄躲進迪士尼

被抓包後他趁隙逃獄,用偷來的錢在奧蘭多租下一間分時度假屋、天天去迪士尼樂園報到,六週後被警方用訊號定位技術找到。

22 3:02:24
獨居禁閉八個月

被依脫逃罪加判之後他被關進單獨監禁,前一個月連書都沒有,只能整天睡覺、面對自己的腦子。

23 3:04:12
監獄的生存法則

轉到真正的重刑監獄後他才知道,獄中所說的「電腦犯罪」多半被理解成戀童犯;他靠教獄友詐騙技巧換取安全,也在裡頭目睹兩起謀殺與三次暴動。

24 3:19:12
出獄卻找不到工作

假釋期間不能碰電腦,連速食店與服務生工作都因此被拒;他窮到靠偷衛生紙度日,直到透過交友網站認識了現在的太太。

25 3:24:13
為家人再度犯案

為了替太太的孩子添購衣物與食物,他重回暗網買賣被盜信用卡,因一次訂餐被捕;太太在法庭上力挺他,他也因此下定決心徹底改過。

26 3:27:34
從線人到資安顧問

出獄後他主動聯繫當年逮捕自己的探員表達歉意,反而換來業界引介,如今受微軟等企業邀請擔任資安顧問;他也批評 ID.me 把民眾申請政府服務時繳交的個資挪作行銷用途,並在收尾談了他對犯罪與人生意義的看法。

27 3:33:58
ID.me 爭議

他細談身分驗證公司 ID.me 承包國稅局、社會安全局、退伍軍人部與多州失業辦公室的業務,免費驗證管道已被證實有多個繞過漏洞;他認為真正的問題在於政府機關逼公民為了申請本來就該有的福利,交出完整身分資料給一間私人公司,對方卻拿去做行銷牟利。

28 3:37:03
暴力、建議與希望

他說暴力如今已是網路犯罪世界的一部分,黑幫與毒梟都插了一手,家人比他更擔心他的人身安全;被問到能給年輕人的建議,他說核心是用幫助人、而不是傷害人的方式活著,賺錢、測試系統都無妨,但別觸法;談到對人類未來的希望,他認為人在危機時刻反而會團結,但新聞媒體只想挑動對立情緒,也提到太太教會他戒掉整天盯新聞的習慣。

29 3:43:53
人生意義、新節目與道別

被問到人生意義,他說就是明白大家都需要互相幫助這個道理;回顧自己做過的糟糕事,他說就算重來一次也不會改變,因為那造就了現在的自己;他也聊到新節目《The Brett Johnson Show》即將上線,主題環繞犯罪、資安與人如何改過自新,最後兩人互相道謝作結。