オレゴン州ポートランドの元AT&T小売従業員、ケネス・カーター（44歳）は、合計で593,963ドルの損失を意図した少なくとも3人の被害者を標的としたSIMスワッピング共謀事件に関与した罪で、連邦刑務所に16ヶ月の懲役を宣告され、99,528ドルの賠償金の支払いを命じられた。
カーターは2026年3月24日、電信詐欺および銀行詐欺の共謀罪に有罪を認めた。9月9日に言い渡された判決は、FBI、IRS刑事調査部、およびFDIC監察官事務所が主導した調査の終結を示すものである。
内部犯行
SIMスワッピングは次のように機能します。悪意のある人物が、携帯電話事業者の従業員を説得（または賄賂を渡して）被害者の電話番号を新しいSIMカードに振替させます。番号が移行されると、攻撃者は銀行が二要素認証のために送信するワンタイムパスコードを含む、被害者宛てのすべての通話とテキストメッセージを受け取ることができます。
2018年5月から2019年11月の解雇までAT&Tの小売店で働いていたカーターは、SIMスワップを実行するために必要なシステムに直接アクセスできた。ハッカーの指示により、彼は不正なSIMスワップを実行し、共犯者たちが被害者の銀行認証情報を傍受し、口座から資金を引き出せるようにした。
1回の成功したスワップごとに、カーターは1,000ドルから2,000ドルを手にした。彼は、自身に対して提起された訴追に記載された特定の事例を超えて、さらに不正なスワップを実行したことを認めた。
ある事例では、99,528ドルがカーターの共犯者が管理するポルトガルの銀行口座に不正に送金されました。調査官は後に、カーターの自宅で被害者の個人特定情報を見つけ出しました。
1回のスワップあたり1,000ドルという差額と、潜在的な被害者の損失が数十万ドルに及ぶこととの間には、内部者による不正を犯罪ネットワークにとって非常に魅力的にしている非対称性が示されている。カーターへの16ヶ月の懲役と99,528ドルの賠償命令は責任を問うものであるが、この計画全体で意図された593,963ドルの損失の一部にすぎない。