Kenneth Carter, um ex-funcionário varejista da AT&T de 44 anos em Portland, Oregon, foi condenado a 16 meses de prisão federal por seu papel em uma conspiração de SIM swapping que visou pelo menos três vítimas, com uma perda prevista combinada de US$ 593.963. Ele também foi ordenado a pagar US$ 99.528 em restituição.
Carter se declarou culpado em 24 de março de 2026, a uma acusação de conspiração para cometer fraude por meios eletrônicos e fraude bancária. A sentença, imposta em 9 de setembro, marca o encerramento de uma investigação liderada pelo FBI, pela Investigação Criminal do IRS e pelo Escritório do Inspector Geral do FDIC.
O trabalho interno
O SIM swapping funciona assim: um agente mal-intencionado convence (ou paga) alguém da operadora de telefonia para transferir o número de telefone da vítima para um novo cartão SIM. Uma vez que o número é transferido, o atacante recebe todas as ligações e mensagens destinadas à vítima, incluindo os códigos de acesso únicos enviados pelos bancos para autenticação de dois fatores.
Trabalhando em uma loja varejista da AT&T de maio de 2018 até sua demissão em novembro de 2019, Carter tinha acesso direto aos sistemas necessários para executar trocas de SIM. Sob orientação de um hacker, ele realizou trocas não autorizadas que permitiram aos seus cúmplices interceptar as credenciais bancárias das vítimas e esvaziar suas contas.
Para cada troca bem-sucedida, Carter ficou entre US$ 1.000 e US$ 2.000. Ele admitiu ter realizado trocas não autorizadas adicionais além dos casos específicos documentados nas acusações contra ele.
Em um caso, US$ 99.528 foram transferidos fraudulentamente para uma conta bancária em Portugal controlada pelos cúmplices de Carter. Investigadores posteriormente recuperaram informações de identificação pessoal das vítimas na residência de Carter.
A diferença entre US$ 1.000 por swap e centenas de milhares em perdas potenciais das vítimas ilustra a assimetria que torna a fraude facilitada por insiders tão atraente para redes criminosas. A sentença de 16 meses de Carter e a ordem de restituição de US$ 99.528 representam responsabilização, mas também representam apenas uma fração dos US$ 593.963 em perdas pretendidas no esquema.