Kenneth Carter, một cựu nhân viên bán lẻ của AT&T 44 tuổi tại Portland, Oregon, đã bị kết án 16 tháng tù liên bang vì vai trò trong âm mưu SIM swapping nhằm vào ít nhất ba nạn nhân với tổng thiệt hại dự kiến là 593.963 USD. Ông cũng bị buộc phải bồi thường 99.528 USD.
Carter đã nhận tội vào ngày 24 tháng 3 năm 2026 về một tội danh âm mưu thực hiện gian lận qua điện tử và gian lận ngân hàng. Bản án được tuyên vào ngày 9 tháng 9 đánh dấu sự kết thúc của cuộc điều tra do FBI, Cơ quan Điều tra Hình sự IRS và Văn phòng Thanh tra Viên FDIC dẫn đầu.
Công việc nội bộ
SIM swapping hoạt động như sau: một kẻ xấu thuyết phục (hoặc trả tiền) cho một người tại nhà mạng để chuyển số điện thoại của nạn nhân sang một thẻ SIM mới. Sau khi số được chuyển đổi, kẻ tấn công sẽ nhận tất cả cuộc gọi và tin nhắn dành cho nạn nhân, bao gồm cả các mã xác thực một lần mà ngân hàng gửi để xác thực hai yếu tố.
Làm việc tại cửa hàng bán lẻ AT&T từ tháng 5 năm 2018 đến khi bị sa thải vào tháng 11 năm 2019, Carter có quyền truy cập trực tiếp vào các hệ thống cần thiết để thực hiện các cuộc hoán đổi SIM. Theo chỉ đạo của một tin tặc, anh ta đã thực hiện các cuộc hoán đổi trái phép, cho phép đồng phạm của mình có khả năng chặn thông tin đăng nhập ngân hàng của nạn nhân và trút sạch tài khoản của họ.
Đối với mỗi giao dịch hoán đổi thành công, Carter thu về từ $1.000 đến $2.000. Anh ta thừa nhận đã thực hiện thêm các giao dịch hoán đổi trái phép ngoài những trường hợp cụ thể được ghi nhận trong các cáo trạng chống lại anh ta.
Trong một trường hợp, 99.528 USD đã được chuyển trái phép vào một tài khoản ngân hàng tại Bồ Đào Nha do đồng phạm của Carter kiểm soát. Các nhà điều tra sau đó đã thu hồi được thông tin nhận dạng cá nhân của các nạn nhân tại nơi ở của Carter.
Khoảng cách giữa 1.000 USD mỗi giao dịch hoán đổi và hàng trăm nghìn USD tổn thất tiềm tàng của nạn nhân cho thấy sự bất cân xứng khiến gian lận được nội bộ hỗ trợ trở nên hấp dẫn đối với các mạng lưới tội phạm. Bản án 16 tháng của Carter và lệnh bồi thường 99.528 USD đại diện cho sự chịu trách nhiệm, nhưng đồng thời cũng chỉ là một phần nhỏ trong tổng số 593.963 USD tổn thất dự kiến trong toàn bộ kế hoạch.