- il y a 2 minutes
Lui, c’est Joel Ortiz, il est pauvre, n’a pas d’amis à l’école, et passe ses journées sur NextGenUpdate, un forum de mods et hacks de jeux vidéo.
Et puis un jour, il devient multimillionnaire ! Et son histoire est folle !
Et puis un jour, il devient multimillionnaire ! Et son histoire est folle !
Catégorie
🎈
AmusantTranscription
00:00Lui, c'est Joel Ortiz. Il est pauvre, n'a pas d'amis à l'école et passe ses journées
00:04sur Next Gen Update,
00:05un forum de mode et de hack de jeux vidéo.
00:07Et puis un jour, il devient multimillionnaire et son histoire est folle.
00:11A ce moment, il est ce qu'on appelle un skid.
00:13Il n'a pas les compétences pour coder des cheats, donc il les télécharge.
00:16Et c'est la honte sur son forum, il fait tout pour ne plus être un script kiddy.
00:20Il veut suivre les traces de son idole, GeoHot, la première personne à avoir jailbreak un iPhone et une PS3.
00:26Il apprend les bases de l'informatique et crée un petit site internet où on voit un faux mail du
00:30FBI, juste pour flex.
00:32C'est commun de vouloir à tout prix impressionner.
00:34Il poste publiquement sur Twitter son vol de compte mail.com, en disant que c'était fun.
00:39Plus le temps passe, plus il s'enfonce.
00:41En 2016, lors de sa dernière année de lycée, il tombe sur une vidéo de Arrobas Rice.
00:45Il raconte que pour avoir ce pseudo assez rare, il a dû l'acheter à un fournisseur qui en a
00:49d'autres à plusieurs milliers de dollars.
00:51C'est ce qu'on appelle un OG name, un nom populaire rare et très spécifique.
00:55Comme le Arrobas Zero ou Arrobas Dark.
00:57Et là, il a les yeux qui brillent.
00:59Lui aussi veut devenir riche facilement.
01:00C'est là qu'il découvre la technique du Turboing.
01:03Utiliser un programme qui va essayer en boucle de récupérer un pseudo, jusqu'à ce qu'il devienne disponible.
01:08Le problème, c'est qu'on ne sait pas quand, ni si ça arrivera un jour.
01:11Pour pallier à ça, il existe une méthode controversée.
01:13Les seuls noms qu'on est sûr de voir disponibles, ce sont ceux qui sont en vente.
01:16Il faut donc les traquer pour les voler au bon moment.
01:19Au début, il vend quelques noms d'utilisateurs peu chers.
01:21Mais pour gagner plus, il s'allie avec un de ses potes pour vendre ensemble un logiciel de Turboing, pour
01:2690 dollars.
01:27Et ça marche plutôt bien.
01:28Il commence à être connu parmi les fournisseurs, à sortir de la pauvreté, vivant plus confortablement et souffrant même quelques
01:33cadeaux.
01:34Comme cette paire de chaussures, dont il est très fier.
01:36Mais ça lui suffit pas.
01:37Il sait que le Turboing est un milieu instable.
01:39Et que dans les noms OG, ceux qui valent le plus cher ne sont pas à vendre.
01:42Et ne le seront jamais.
01:43Même s'il essaye d'en voler lors d'une transaction, c'est contre les règles des forums.
01:47Il serait banni.
01:48Ce qu'il veut, c'est des pseudos rares que les autres ne peuvent pas avoir.
01:51Et pour ça, il est prêt à tout.
01:53Une seule solution, hacker les comptes.
01:55Il y a plusieurs approches.
01:56Joël en teste quelques-unes, en élimine d'autres, mais rien ne marche.
01:59Et si on disait simplement avoir oublié le mot de passe ?
02:02Instagram nous donne un petit indice.
02:04La première et la dernière lettre du mail.
02:06La majorité du temps, l'enquête s'arrête là.
02:08Mais on peut deviner la suite.
02:10Par exemple, avec une adresse en prénom.nom.
02:12Ok, on a le nom et le mail.
02:13On fait quoi maintenant ?
02:14La suite, s'infiltrer dans la boîte pour ouvrir le message de réinitialisation de mot de passe.
02:19Il y a une solution facile, mais qui marche pas à tous les coups.
02:21Les fuites de données.
02:22Le site de référence, c'est Leakbase.
02:24On a que chercher l'adresse dessus, et si un mot de passe correspond, il y a de grandes chances
02:27que la personne utilise le même partout.
02:29Et qu'on puisse l'utiliser pour rentrer dans sa boîte.
02:31Une fois fait, c'est le Graal pour Joël.
02:34Un accès libre à des comptes qu'il n'aurait jamais eu s'il avait juste fait du Turboing.
02:38Alors oui, c'est réussi en théorie, il arrive à en vendre plusieurs, mais dans la pratique, le processus est
02:43fastidieux.
02:43Il doit frapper de plus en plus de grosses cibles pour continuer à en vivre.
02:46C'est limite un travail de détective.
02:48Il les commercialise d'abord sur Twitter, puis sur un nouveau forum, OG users.
02:52Là-bas, c'est une star.
02:53Tout le monde est bluffé par les noms exclusifs qu'il vend.
02:56Il se fait vite des amis.
02:57Leur groupe s'appelle The Community.
02:59Eux, ils font comme les autres jeunes, du gaming.
03:01Mais dans Minecraft to Fortnite, ils ont tous des pseudos super rares.
03:04Celui de Joël sur Fortnite, par exemple, c'est Dark.
03:07Ouais, plutôt badass.
03:08Le 28 août 2017, ils prennent le contrôle de Selena Gomez, le plus gros compte Instagram à cette époque.
03:14Ils ont publié une photo de Justin Bieber nu, en se moquant de son... enfin voilà quoi.
03:18Ce hack exploite un bug de l'API, l'interface de communication de la plateforme, et marque le début d
03:23'un leak massif.
03:25Plus de 6 millions de données utilisateurs sont en vente sur un site, Doxagram.
03:29Aucun mot de passe, juste des adresses mail et des numéros de téléphone.
03:31Ce que galérait à faire Joël depuis des semaines avait été amélioré au sein du groupe.
03:35Ils postent même une démo du bug en action, désormais patché.
03:38Vous allez me dire qu'un numéro et un mail, c'est pas suffisant pour avoir accès à tous les
03:41comptes.
03:42Eh bien si, grâce à leur nouvelle méthode, le SIM swapping.
03:451. Allez sur Instagram et demandez de réinitialiser le mot de passe.
03:482. Achetez une carte SIM vierge et appelez le fournisseur en disant
03:51« Salut, j'ai un nouveau téléphone avec une nouvelle carte SIM. Possible de mettre l'ancien numéro ? »
03:553. Pour vérifier que c'est bien la bonne personne, ils demandent le nom et le numéro de sécurité sociale.
03:59Pas de problème, c'est dispo à l'achat sur le Dark Web pour 2 ou 3 dollars.
04:02Et voilà, vous avez le contrôle du numéro de téléphone de la victime.
04:05Avec ça, vous pouvez réinitialiser le mot de passe Gmail et avoir le contrôle total du compte.
04:09Aussi simple que ça.
04:10Dans notre vie aujourd'hui, le téléphone est au centre de notre attention.
04:13Tout passe par lui.
04:15Les comptes Instagram évidemment, mais ça vaut pas si cher que ça.
04:17Qu'est-ce qu'ils pourraient bien voler d'autres avec ses accès ?
04:19Eh bah, à peu près tout en fait.
04:21Entre 2007 et 2018, c'est le carnage.
04:24Les plus gros investisseurs crypto voient leur réseau téléphonique disparaître,
04:28puis leur compte se vider, perdant toutes leurs économies.
04:31Des dizaines de victimes sont ruinées, alors que les hackers deviennent tour à tour multimillionnaires en quelques semaines.
04:36Joel est parti du pauvre étudiant de la Beaulieu de Boston au multimillionnaire qui achète des Rolex et du champagne
04:41à 2000 euros.
04:42Il décide alors de créer des comptes Twitter et Instagram nommés « arrobas zéro ».
04:46Dessus, entre un poste de motivation bien cliché et un où il dit qu'il est enfin allé voir son
04:50festival de rêve,
04:51il fait comme tous ses potes et montre publiquement son nouveau mode de vie pour impressionner.
04:55Tous affirment avoir réussi grâce à la crypto.
04:57Personne ne sait que c'est de l'argent volé.
04:58Parmi eux, celui qui voulait flex le plus, c'est Xavier Navarez.
05:02Sans trop réfléchir, il achète une voiture à plus de 200 000 euros
05:05et invite toute la team de Smith Swappers à Los Angeles pour préparer son anniversaire.
05:09Une grosse fête qui va coûter des centaines de milliers de dollars,
05:11alors que les cours de la crypto descendent en flèche.
05:14Pour continuer leur mode de vie, ils doivent continuer à voler.
05:17Sauf que cette fois, ils vont trop loin.
05:19Après avoir fait un gros flop lors du vol d'un investisseur,
05:21seulement 10 000 dollars, ils en veulent plus.
05:24Joël s'en charge lui-même.
05:26Il appelle sa femme puis sa fille avec son numéro pour demander d'envoyer d'autres bitcoins.
05:30Bien sûr, le mec le prend personnellement.
05:32Il appelle non pas la police, qui n'y connaît rien à la crypto,
05:34mais React, qui sont dédiés à la cybercriminalité.
05:37Alors qu'il vit sa meilleure vie dans un Airbnb à 150 000 euros le mois,
05:40Joël reçoit un mail d'Apple.
05:42L'entreprise, conforme à sa politique de confidentialité,
05:45le prévient que le FBI a exigé des informations à son sujet et qu'ils leur ont donné.
05:49Le 28 juin 2018, c'est l'anniversaire de Xavier.
05:52Une énorme soirée dans une boîte privatisée de Los Angeles.
05:55A force de trop montrer leur richesse, ils se font braquer à main armée.
05:58Joël raconte tout dans un stream le lendemain.
06:00Plus de 40 000 dollars de perdus.
06:02Le plus douloureux pour lui, c'est le pistolet sur sa tempe la veille.
06:05Il a peur de mourir.
06:06Il est tellement désorienté qu'il rapporte le crime à la police.
06:09Pour le combriolage d'argent qu'il a lui-même volé.
06:12Mais sa plus grosse erreur, c'est pas ça.
06:14Ni son manque de discrétion sur les réseaux, non, non.
06:16Ça a été lorsqu'il a publiquement vendu plus de 30 000 dollars de crypto sur l'une des plateformes
06:21numéro 1, Coinbase.
06:22Évidemment, une telle transaction attire les soupçons.
06:24Entre ça et toutes les archives qu'il a pu laisser sur son compte Instagram, ses vidéos YouTube et ses
06:28messages sur les forums, il y a une mine d'or d'informations.
06:31Et justement, lui les retrouve petit à petit.
06:34C'est Samy Tarazi, un enquêteur de React.
06:36Ça fait des mois qu'il traque Joël.
06:38Lorsque l'investisseur qui s'était fait voler est allé le voir, il a localisé les appels de son numéro,
06:42passant comme par hasard de San Jose à Boston.
06:45Là où habite notre hacker.
06:46Ils ont demandé plus d'infos à Google, dont c'est Mail.
06:49Le truc, c'est que pour vendre sur Coinbase, il faut vérifier son identité.
06:53Et là, parmi ces messages, on en voit un avec une photo de lui tenant son permis de conduire.
06:57Bingo, ils le tiennent.
06:58AT&T, le plus gros opérateur téléphonique du monde, confirme qu'entre novembre 2017 et juin 2018, le mobile de
07:04Joël a été lié à plus de 40 numéros.
07:07En général, React attend toujours d'avoir le maximum de preuves avant d'arrêter quelqu'un, et être sûr qu
07:11'il aille bien en prison.
07:12Mais là, le criminel annonce sur Instagram qu'il va partir en Belgique.
07:16Un aller certainement sans retour.
07:17Samy et son équipe doivent faire vite.
07:19Ils localisent l'aéroport, puis le terminal pour finalement l'arrêter pendant les fouilles avant de monter à bord.
07:24Son procès marque un exemple pour ce type de crime.
07:27La première personne à être arrêtée pour du sim swapping.
07:29Tout le monde regarde, ses victimes comme ses associés.
07:32On voit une mère de famille se mettre à pleurer lors d'un témoignage.
07:35Elle a perdu tout ce qu'elle et son mari ont mis des années à construire pour leur retraite et
07:38leurs enfants.
07:39Il y a même d'autres victimes qui publient leurs réactions sur YouTube.
07:42Il s'en tirera avec 10 ans de prison pour plusieurs crimes, dont vol de plus de 7 millions de
07:46dollars.
07:46La police en retrouve 300 000 sur son portefeuille crypto-physique, mais c'est loin de la somme attendue.
07:52Il aurait pu alléger sa peine, mais n'a pas donné plus d'informations et appelé des coupables.
07:56Il y en a un qui est allé encore plus loin.
07:58Graham Ivan Clark.
07:59La pire personne dans cette histoire.
08:01Déjà à 12 ans, simplement en jouant Minecraft, il était horrible.
08:05Il faisait tout pour manipuler les gens.
08:07Il a arnaqué plusieurs fois ses abonnés sur YouTube.
08:09Sur le jeu, il y a une grosse communauté cherchant des caps, des cosmétiques très rares.
08:13Et bah lui, il disait, tu m'envoies 100 euros et je te donne un compte avec 3 caps.
08:16Bonne affaire, non ?
08:17Évidemment, il partait avec l'argent et n'envoyait rien en retour.
08:20Il cherchait toujours une manière de posséder quelque chose de rare pour frimer et se faire le plus d'argent
08:24possible.
08:25Et sur Minecraft, si les comptes possédant des cosmétiques sont populaires, les noms spéciaux comme le sien, Open, le sont
08:30tout autant.
08:31C'est donc tout naturellement qu'il se retrouve sur des forums comme OG Users.
08:34En voyant la richesse de Joel, et malgré qu'il connaisse la vraie origine de son argent, il veut faire
08:39pareil.
08:40Et il se met, lui aussi, au sim-swapping.
08:42D'habitude, tout le monde fait une partie du travail, donc il se partage le butin à la fin.
08:46Mais un jour après avoir reçu l'argent, Graham a fait comme sur Minecraft.
08:49Il est parti avec la caisse.
08:51Là, ça rigole plus.
08:52Les autres ont son identité et son adresse.
08:54Ils veulent récupérer leur argent.
08:56Ils le harcèlent, planifient un combriolage, veulent même le torturer et mettre Roland.
09:00La police enquêtait déjà sur lui et l'arrête avant.
09:03On retrouve 15 000 dollars en liquide et 4 millions de dollars en bitcoin chez lui.
09:07C'est beaucoup plus que prévu.
09:08Et attendant le procès, Graham continue à vivre normalement.
09:11Le 4 janvier 2020, il pousse ses potes à faire un combriolage armé.
09:15Il planifie tout et reste dans la voiture pendant que deux autres font le sale boulot.
09:19Manque de chance, la victime récupère un pistolet et tire.
09:22Un mort et un gravement blessé.
09:24Graham s'en tire sans problème, aucune preuve valable qu'il était là.
09:27Pourtant, c'est lui qui a tout monté.
09:29La maison visée était celle d'un de ses concurrents dealers de drogue.
09:31Car oui, il deal aussi.
09:33De toute façon, le tribunal n'a rien fait contre lui.
09:36Vous vous souvenez des 4 millions de dollars en bitcoin chez lui ?
09:38Après 8 mois, l'enquête n'a trouvé qu'un vol d'un million de dollars, qu'il a restitué.
09:42Il est reparti tranquille avec les 3 restants.
09:44C'est honteux, mais le système américain est fait comme ça.
09:46Les lois empêchent de sanctionner plus un mineur.
09:49Vous, à sa place, vous vous direz que vous avez maintenant assez pour ne plus avoir à travailler,
09:52ou bien que c'est une deuxième chance pour gagner de l'argent honnêtement.
09:54Mais lui, c'est tout l'inverse.
09:56Il se dit qu'il ne reste que 8 mois avant son anniversaire pour commettre le plus de vols possible.
10:00Graham se sent invincible.
10:02Il s'attaque cette fois à Twitter.
10:04Il s'allie avec un de ses anciens potes de SimSwapper pour s'infiltrer directement dans l'équipe.
10:08La technique était simple.
10:10Appeler tous les employés de la plateforme qu'ils trouvent sur LinkedIn et se faire passer pour un technicien.
10:14Ça leur permet d'envoyer un faux lien de connexion qui vole le mot de passe.
10:17En quelques jours, ils obtiennent l'accès à l'interface administrateur.
10:20Graham commence par manipuler deux jeunes pour qu'ils vendent à sa place des OG names.
10:24Mais voyant l'affaire dans laquelle ils se sont embarqués,
10:26ils ont préféré quitter et donner toutes les infos à la police et aux médias pour éviter d'être jugés
10:30coupables.
10:31Surtout que personne ne veut acheter.
10:32Ça ne sert à rien de payer si les pseudos sont réinitialisés juste après.
10:35La seule autre manière qu'ils ont trouvé pour se faire de l'argent,
10:38c'est d'aller sur des comptes de célébrités comme Elon Musk, Bill Gates, Jeff Bezos ou Barack Obama
10:42et de tweeter
10:43« Envoie 1000 dollars à cette adresse bitcoin et je t'envoie le double ».
10:46La pire arnaque possible.
10:48Mais c'est tant mieux.
10:49Vous imaginez ce qu'ils auraient pu faire ?
10:50En prônant le compte de dirigeants politiques,
10:52ils auraient pu déclencher la troisième guerre mondiale
10:54ou ruiner l'économie de la bourse avec ceux d'investisseurs connus.
10:57Deux semaines plus tard, ils sont retrouvés par la police.
10:59Graham a eu la peine maximale pour son âge,
11:017 mois et demi de prison pour mineurs.
11:03Il écopera de 10 ans derrière les barreaux
11:05s'il ne respecte pas sa liberté conditionnelle,
11:07dans un établissement pour adultes cette fois.
11:09Pour beaucoup, ça reste honteux pour celui qui tenait les ficelles,
11:12comparé à celle de Mason, l'un des membres qui l'a manipulé.
11:1545 ans d'emprisonnement.
11:16Dans l'affaire de simswapping de The Community,
11:18on compte 7 personnes incarcérées,
11:20écopant tous d'entre 16 mois et 10 ans de prison.
11:22Celui qui a eu la peine la plus faible, c'est Joseph Harris.
11:25Il a rendu les 14 millions qu'il avait volés.
11:27En sortant de prison, il a arrêté sa vie de criminel
11:30pour devenir hacker éthique.
11:31Payé pour trouver des failles dans des plateformes informatiques
11:33et les rapporter plutôt que les exploiter.
11:35Ce type de hack est plus régulier qu'on pense.
11:38En 2021 a eu lieu le plus gros vol de crypto de particulier.
11:41Plus de 32 millions de dollars.
11:43Toujours avec le simswapping.
11:44Le hacker a acheté un OG name dans un jeu
11:46et à cause de ça, le FBI l'a retracé, puis arrêté.
11:49Même Jack Dorsey, le cofondateur de Twitter,
11:52a été piraté en août 2019.
11:54Les hackers ont posté des messages racistes
11:55en faisant l'apologie du moustachu.
11:57Car oui, c'est toujours une technique répandue.
11:59C'est plus difficile qu'auparavant,
12:01mais toujours une menace.
12:02De nouvelles méthodes sont découvertes toutes les semaines.
12:04Rob Ross, une victime de ce stratagème,
12:06a perdu 1 million de dollars
12:08et a créé Stop Sim Crime,
12:09une initiative luttant contre cette fraude.
12:11Patrick Mathieu, cofondateur du festival de pirates Hackfest,
12:14affirme que les opérateurs téléphoniques
12:16ne sont pas assez actifs sur la protection de fraude par carte SIM.
12:19Mais alors, comment vous en protéger ?
12:20A chaque fois, les hackers ont commencé par vous chercher vous.
12:23Nom, prénom, date de naissance, mail,
12:25sans trop être parano non plus,
12:26il faut éviter de donner trop d'infos personnelles publiquement.
12:29Bien sûr, vous le savez,
12:30évitez d'avoir le même mot de passe partout,
12:32c'est la base pour sécuriser vos comptes.
12:33Ensuite, il faut savoir que vous pouvez demander à votre opérateur
12:36de mettre un mot de passe sur votre numéro,
12:38pour éviter que n'importe qui puisse s'en emparer.
12:40Vous pouvez aussi activer la connexion avec un code d'autres systèmes,
12:43comme Google Authenticator ou Aussi.
12:45C'est plutôt efficace.
12:46Si vous voulez découvrir d'autres histoires de hackers,
12:48dites-le nous en commentaire, on en a des dizaines.
12:50N'oubliez pas de liker et de vous abonner.
12:51Allez les amis, ciao !