অরেগনের পোর্টল্যান্ডের একজন ৪৪ বছর বয়সী পূর্বের AT&T রিটেইল কর্মচারী কেনেথ কার্টারকে কমপক্ষে তিনজন ব্যক্তিকে লক্ষ্য করে একটি SIM সুইপিং ষড়যন্ত্রের ভূমিকার জন্য ১৬ মাসের জন্য ফেডারেল কারাগারে কারাদণ্ড দেওয়া হয়েছে, যার মোট লক্ষ্যিত ক্ষতি ছিল $৫৯৩,৯৬৩। তাকে $৯৯,৫২৮ পুনর্বিতরণেরও আদেশ দেওয়া হয়েছে।
২০২৬ সালের ২৪ মার্চ কার্টার ওয়াইর ফ্রড এবং ব্যাংক ফ্রডের ষড়যন্ত্রের একটি অপরাধে দোষী স্বীকার করে। ৯ সেপ্টেম্বর প্রদানকৃত শাস্তি এফবিআই, আইআরএস ক্রিমিনাল ইনভেস্টিগেশন এবং এফডিআইসি অফিস অফ ইনস্পেক্টর জেনারেলের নেতৃত্বাধীন তদন্তের সমাপ্তি চিহ্নিত করে।
ভিতরের কাজ
SIM সুইপিং এভাবে কাজ করে: একজন খারাপ অ্যাক্টর একটি ফোন ক্যারিয়ারের কার্যকরীকে রাজি করায় (বা পেমেন্ট করে) যাতে পীড়িতের ফোন নম্বরটি একটি নতুন SIM কার্ডে ট্রান্সফার করা হয়। নম্বরটি স্থানান্তরিত হওয়ার পর, আক্রমণকারী পীড়িতের জন্য প্রেরিত প্রতিটি কল এবং টেক্সট পায়, যার মধ্যে ব্যাংকগুলি দুই-ফ্যাক্টর অথেনটিকেশনের জন্য পাঠায় একবারের জন্য পাসকোডগুলিও অন্তর্ভুক্ত।
মে ২০১৮ থেকে নভেম্বর ২০১৯ পর্যন্ত এটিঅ্যান্ডটি রিটেইল স্টোরে কাজ করার সময়, কার্টারের এসআইএম সুইপস সম্পাদনের জন্য প্রয়োজনীয় সিস্টেমগুলিতে সরাসরি অ্যাক্সেস ছিল। একজন হ্যাকারের নির্দেশে, তিনি অননুমোদিত সুইপস করেছিলেন, যার ফলে তার সহ-ষড়যন্ত্রকারীদের বিদ্যমানদের ব্যাংকিং পাসওয়ার্ড বাধা দেওয়ার এবং তাদের অ্যাকাউন্টগুলি খালি করার ক্ষমতা প্রাপ্ত হয়।
প্রতিটি সফল সুইপের জন্য কার্টার $1,000 থেকে $2,000 পকেটে রাখে। তিনি অভিযোগে উল্লিখিত নির্দিষ্ট ঘটনাগুলির বাইরেও অতিরিক্ত অননুমোদিত সুইপ পরিচালনা করার কথা স্বীকার করেছেন।
একটি ক্ষেত্রে, $99,528 কার্টারের সহ-অপরাধীদের নিয়ন্ত্রিত পর্তুগালের একটি ব্যাংক অ্যাকাউন্টে প্রতারণামূলকভাবে স্থানান্তরিত হয়েছিল। তদন্তকারীরা পরে কার্টারের বাসস্থানে বিদ্যমান বিদ্যমান প্রতিটি ব্যক্তির পরিচয়সূচক তথ্য পুনরুদ্ধার করেন।
প্রতিটি সুইপের জন্য $1,000 এবং সম্ভাব্য বিপদগ্রস্তদের লাখ লাখ ডলারের ক্ষতির মধ্যে ব্যবধানটি দেখায় যে কীভাবে অভ্যন্তরীণ-সহায়তাপ্রাপ্ত প্রতারণা অপরাধী নেটওয়ার্কগুলির জন্য এতটাই আকর্ষণীয়। কার্টারের 16 মাসের কারাদণ্ড এবং $99,528 পুনরুদ্ধারের আদেশ দায়বদ্ধতা প্রকাশ করে, কিন্তু এটি পরিকল্পনার মধ্যে উদ্দিষ্ট $593,963 ক্ষতির একটি অংশমাত্র।