Кеннет Картер, 44-річний колишній працівник роздрібної мережі AT&T у Портленді, Орегон, засуджений до 16 місяців позбавлення волі у федеральній тюрмі за участь у змові з SIM-свопінгу, яка ставила метою принаймні трьох жертв із загальною запланованою втратою у розмірі 593 963 доларів США. Йому також було призначено сплатити 99 528 доларів США як відшкодування.
Картер визнав себе винним 24 березня 2026 року в одній статті змови щодо здійснення веб-та банківського мошенництва. Присуд, винесений 9 вересня, означає завершення розслідування, яке проводилося ФБР, Кримінальним розслідуванням IRS та Офісом генерального інспектора FDIC.
Внутрішня справа
SIM-зловживання працює так: зловмисник переконує (або платить) працівника телефонного оператора, щоб переказати номер телефону жертви на нову SIM-карту. Після перенесення номера зловмисник отримує всі дзвінки та повідомлення, призначені для жертви, включаючи одноразові коди, які банки надсилають для двофакторної автентифікації.
Працюючи в роздрібному магазині AT&T з травня 2018 року до свого звільнення в листопаді 2019 року, Картер мав прямий доступ до систем, необхідних для виконання SIM-обмінів. За наказом хакера він проводив неавторизовані обміни, що надавало його співзлочинцям можливість перехоплювати банківські реквізити жертв та розкрадати їх акаунти.
За кожну успішну обмінну операцію Картер отримував від 1 000 до 2 000 доларів США. Він признався у виконанні додаткових неавторизованих обмінів, які не були задокументовані у звинуваченнях проти нього.
У одному випадку $99 528 було незаконно переказано на банківський акаунт у Португалії, яким керували співзмісники Картера. Пізніше слідчі виявили особисті дані жертв у резиденції Картера.
Різниця між 1 000 доларами за обмін і сотнями тисяч доларів потенційних втрат жертв ілюструє асиметрію, яка робить шахрайство з участью внутрішніх осіб таким привабливим для кримінальних мереж. 16-місячний термін покарання Картера та розпорядження про відшкодування у розмірі 99 528 доларів США є проявом відповідальності, але також становлять лише частину з 593 963 доларів США запланованих втрат у рамках цієї схеми.
