Кеннет Картер, 44-летний бывший сотрудник розничного отделения AT&T в Портленде, Орегон, приговорен к 16 месяцам тюремного заключения за участие в заговоре по перехвату SIM-карт, в котором пострадали как минимум три жертвы с общей запланированной потерей в размере 593 963 долларов США. Ему также было предписано выплатить 99 528 долларов США в качестве возмещения ущерба.
Картер признал себя виновным 24 марта 2026 года в одном эпизоде заговора с целью совершения мошенничества с использованием электронной связи и банковского мошенничества. Приговор, вынесенный 9 сентября, ознаменовал завершение расследования, проведенного ФБР, Управлением уголовных расследований IRS и Управлением генерального инспектора FDIC.
Внутренняя работа
SIM-свопинг работает следующим образом: злоумышленник убеждает (или платит) сотрудника телефонного оператора перевести номер телефона жертвы на новую SIM-карту. После переноса номера злоумышленник получает все звонки и сообщения, предназначенные жертве, включая одноразовые коды, которые банки отправляют для двухфакторной аутентификации.
Работая в розничном магазине AT&T с мая 2018 года до увольнения в ноябре 2019 года, Картер имел прямой доступ к системам, необходимым для выполнения SIM-свопов. По указанию хакера он проводил неавторизованные свопы, которые давали его сообщникам возможность перехватывать банковские реквизиты жертв и опустошать их аккаунты.
За каждую успешную обменную операцию Картер получал от 1 000 до 2 000 долларов. Он признал, что совершал дополнительные неавторизованные обмены помимо конкретных случаев, зафиксированных в обвинениях против него.
В одном случае $99 528 были мошеннически переведены на банковский счет в Португалии, контролируемый соучастниками Картера. Позже следователи извлекли личные данные жертв на территории residence Картера.
Разница между 1000 долларов за обмен и сотнями тысяч долларов потенциальных потерь жертв иллюстрирует асимметрию, делающую мошенничество с использованием внутренних источников таким привлекательным для преступных сетей. Срок в 16 месяцев для Картера и постановление о возмещении в размере 99 528 долларов США представляют собой ответственность, но также составляют лишь часть из 593 963 долларов США запланированных потерь по всей схеме.