Kenneth Carter, seorang mantan karyawan ritel AT&T berusia 44 tahun di Portland, Oregon, telah dihukum 16 bulan penjara federal atas perannya dalam konspirasi pemindahan SIM yang menargetkan setidaknya tiga korban dengan kerugian yang ditujukan sebesar $593.963. Ia juga diperintahkan untuk membayar ganti rugi sebesar $99.528.
Carter mengaku bersalah pada 24 Maret 2026 atas satu tuduhan konspirasi untuk melakukan penipuan kawat dan penipuan perbankan. Hukuman yang dijatuhkan pada 9 September menandai berakhirnya penyelidikan yang dipimpin oleh FBI, IRS Criminal Investigation, dan Kantor Inspector General FDIC.
Pekerjaan dalam
SIM swapping bekerja seperti ini: pelaku jahat meyakinkan (atau membayar) seseorang di operator telekomunikasi untuk mentransfer nomor telepon korban ke kartu SIM baru. Setelah nomor tersebut dipindahkan, penyerang menerima semua panggilan dan pesan teks yang ditujukan untuk korban, termasuk kode satu kali yang dikirim bank untuk autentikasi dua faktor.
Bekerja di toko ritel AT&T dari Mei 2018 hingga pemecatannya pada November 2019, Carter memiliki akses langsung ke sistem yang diperlukan untuk melakukan pertukaran SIM. Atas arahan seorang peretas, ia melakukan pertukaran yang tidak sah yang memberi rekan-rekan kongresinya kemampuan untuk menyadap kredensial perbankan korban dan mengosongkan akun mereka.
Untuk setiap pertukaran yang berhasil, Carter memperoleh antara $1.000 hingga $2.000. Ia mengakui telah melakukan pertukaran tidak sah tambahan di luar kasus-kasus spesifik yang didokumentasikan dalam dakwaan terhadapnya.
Dalam satu kasus, $99.528 secara curang ditransfer ke akun bank di Portugal yang dikendalikan oleh rekan sekongkol Carter. Para penyelidik kemudian memulihkan informasi yang dapat mengidentifikasi pribadi milik para korban di tempat tinggal Carter.
Kesenjangan antara $1.000 per pertukaran dan ratusan ribu dolar dalam kerugian potensial korban menggambarkan asimetri yang membuat penipuan yang difasilitasi oleh orang dalam sangat menarik bagi jaringan kriminal. Hukuman 16 bulan Carter dan perintah restitusi sebesar $99.528 mewakili akuntabilitas, tetapi juga hanya sebagian kecil dari $593.963 dalam kerugian yang dimaksudkan dalam skema ini.
