Kenneth Carter, seorang bekas pekerja runcit AT&T berusia 44 tahun di Portland, Oregon, telah dihukum 16 bulan penjara persekutuan atas perannya dalam konspirasi pertukaran SIM yang menargetkan sekurang-kurangnya tiga mangsa dengan kerugian yang diinginkan sebanyak $593,963. Beliau juga diperintahkan untuk membayar ganti rugi sebanyak $99,528.
Carter mengaku bersalah pada 24 Mac 2026 atas satu pertuduhan konspirasi untuk melakukan penipuan wayar dan penipuan bank. Hukuman yang dikenakan pada 9 September menandakan penghujan penyiasatan yang dipimpin oleh FBI, Penyiasatan Kriminal IRS, dan Pejabat Pengawas Awam FDIC.
Pekerjaan dalam
Pertukaran SIM berfungsi seperti ini: seorang penjahat meyakinkan (atau membayar) seseorang di syarikat telefon untuk memindahkan nombor telefon mangsa ke kad SIM baharu. Setelah nombor itu dipindahkan, penyerang akan menerima semua panggilan dan teks yang ditujukan kepada mangsa, termasuk kod satu kali yang dihantar oleh bank untuk autentikasi dua faktor.
Bekerja di kedai runcit AT&T dari Mei 2018 hingga pemecatannya pada November 2019, Carter mempunyai akses langsung kepada sistem yang diperlukan untuk melaksanakan pertukaran SIM. Atas arahan seorang perompak, beliau melakukan pertukaran tanpa kebenaran yang memberikan rakan sepertikannya keupayaan untuk menyekat maklumat perbankan mangsa dan menarik dana akaun mereka.
Bagi setiap pertukaran yang berjaya, Carter memperoleh antara $1,000 dan $2,000. Dia mengaku melakukan pertukaran tidak sah tambahan selain kes-kes tertentu yang didokumentasikan dalam tuduhan terhadapnya.
Dalam satu kes, $99,528 telah dipindahkan secara tidak sah ke akaun bank di Portugal yang dikendalikan oleh rakan sepaksi Carter. Penyiasat kemudian memulihkan maklumat yang boleh mengenal pasti individu milik mangsa di kediaman Carter.
Kesenjangan antara $1,000 setiap pertukaran dan ratusan ribu dalam kerugian berpotensi mangsa menggambarkan asimetri yang menjadikan penipuan yang difasilitasi dalaman sangat menarik kepada rangkaian jenayah. Hukuman 16 bulan Carter dan arahan bayaran balik $99,528 mewakili tanggungjawab, tetapi ia juga mewakili sebahagian kecil daripada $593,963 dalam kerugian yang dimaksudkan sepanjang skema tersebut.