肯尼斯·卡特(Kenneth Carter),一名44歲的前美國電信(AT&T)波特蘭(Portland)零售員工,因參與一宗SIM交換陰謀,針對至少三名受害者,造成合計目標損失593,963美元,被判處16個月聯邦監禁,並被命令賠償99,528美元。
Carter 於 2026 年 3 月 24 日承認一項共謀實施郵件詐騙和銀行詐騙的罪名。該判決於 9 月 9 日宣判,標誌著由聯邦調查局、國稅局刑事調查部門和聯邦存款保險公司監察長辦公室主導的調查結束。
內部作業
SIM 交換的工作方式如下:惡意行為者會說服(或賄賂)電信公司的工作人員,將受害者的電話號碼轉移到新的 SIM 卡上。一旦號碼被轉移,攻擊者便能接收所有發給受害者的電話和簡訊,包括銀行發送用於雙重驗證的一次性密碼。
從 2018 年 5 月到 2019 年 11 月被解僱期間,卡特在 AT&T 零售店工作,可直接存取執行 SIM 換卡所需的系統。在一名駭客的指示下,他進行了未經授權的換卡操作,使其同謀能夠截取受害者的銀行憑證並盜空其帳戶。
每筆成功的交換,卡特都獲利了 1,000 至 2,000 美元。他承認在控訴中所記載的特定案例之外,還進行了其他未經授權的交換。
在其中一宗案件中,99,528 美元被詐騙轉至由卡特同謀控制的葡萄牙銀行帳戶。調查人員後來在卡特的住所內找回了受害者的個人身份資訊。
每次交換的 $1,000 與潛在受害者損失的數十萬美元之間的差距,揭示了內部人士協助欺詐對犯罪網絡如此具吸引力的不對稱性。卡特的 16 個月刑期和 $99,528 的賠償令代表了責任追究,但也僅僅是該計劃中總計 $593,963 預期損失的一小部分。
