Kenneth Carter, un exempleado minorista de AT&T de 44 años en Portland, Oregón, ha sido sentenciado a 16 meses de prisión federal por su participación en una conspiración de SIM swapping que afectó al menos a tres víctimas con una pérdida total prevista de $593,963. También se le ordenó pagar $99,528 en restitución.
Carter se declaró culpable el 24 de marzo de 2026, a un cargo de conspiración para cometer fraude por medios electrónicos y fraude bancario. La sentencia, impuesta el 9 de septiembre, marca el final de una investigación liderada por el FBI, la Investigación Criminal del IRS y la Oficina del Inspector General de la FDIC.
El trabajo interno
El SIM swapping funciona así: un actor malicioso convence (o paga a) a alguien en una empresa de telefonía móvil para transferir el número de teléfono de la víctima a una nueva tarjeta SIM. Una vez que el número se ha transferido, el atacante recibe todas las llamadas y mensajes destinados a la víctima, incluidos los códigos de un solo uso que los bancos envían para la autenticación de dos factores.
Trabajando en una tienda minorista de AT&T desde mayo de 2018 hasta su despido en noviembre de 2019, Carter tenía acceso directo a los sistemas necesarios para realizar intercambios de SIM. Bajo las instrucciones de un hacker, realizó intercambios no autorizados que permitieron a sus cómplices interceptar las credenciales bancarias de las víctimas y vaciar sus cuentas.
Por cada intercambio exitoso, Carter se embolsó entre $1,000 y $2,000. Admitió haber realizado intercambios no autorizados adicionales más allá de los casos específicos documentados en los cargos en su contra.
En un caso, $99,528 fueron transferidos fraudulentamente a una cuenta bancaria en Portugal controlada por los cómplices de Carter. Los investigadores recuperaron posteriormente información de identificación personal de las víctimas en la residencia de Carter.
La brecha entre los $1,000 por intercambio y las cientos de miles de dólares en pérdidas potenciales de las víctimas ilustra la asimetría que hace que el fraude facilitado por insiders sea tan atractivo para las redes criminales. La sentencia de 16 meses de Carter y la orden de restitución de $99,528 representan responsabilidad, pero también representan una fracción de los $593,963 en pérdidas previstas en todo el esquema.