俄勒冈州男子因 SIM 卡交换计划被判 16 个月监禁，目标接近 60 万美元
核心要点
- AT&T 的一名前员工以每次交换价格低至 1,000 美元的价格向黑客出售内部访问权限，使窃贼能够拦截银行双因素身份验证代码。
- 每次成功的交换，卡特都能获得 1,000 至 2,000 美元的收入。
- 在其中一起案件中，99,528 美元被欺诈性转入卡特同谋控制的葡萄牙银行账户。
AT&T 的一名前员工以每次交换价格低至 1,000 美元的价格向黑客出售内部访问权限，使窃贼能够拦截银行双因素身份验证代码。
俄勒冈州波特兰市 44 岁的前 AT&T 零售店员工 Kenneth Carter 因参与 SIM 交换阴谋而被判处 16 个月监禁，该阴谋针对至少三名受害者，预计损失总计 593,963 美元。他还被勒令支付 99,528 美元的赔偿金。
卡特于 2026 年 3 月 24 日承认一项共谋电汇欺诈和银行欺诈罪。该判决于 9 月 9 日作出，标志着由 FBI、IRS 刑事调查和 FDIC 监察长办公室牵头的调查的结束。
格洛丽亚 一只你不拥有的股票刚刚移动——而两只你确实依赖它。凯莱财经看到了其他人所忽视的联系。查看连接 →
内部工作
SIM 交换的工作原理如下：不良行为者说服（或付费）电话运营商的某人将受害者的电话号码转移到新的 SIM 卡上。一旦号码被转移，攻击者就会收到针对受害者的每一个电话和短信，包括银行发送的用于双因素身份验证的一次性密码。
从 2018 年 5 月到 2019 年 11 月离职，卡特一直在 AT&T 一家零售店工作，他可以直接访问执行 SIM 卡交换所需的系统。在黑客的指示下，他进行了未经授权的交换，这使他的同谋能够拦截受害者的银行凭证并耗尽他们的账户。
每次成功的交换，卡特都能获得 1,000 至 2,000 美元的收入。他承认除了针对他的指控中记录的具体情况外，还进行了其他未经授权的交换。
在其中一起案件中，99,528 美元被欺诈性转入卡特同谋控制的葡萄牙银行账户。调查人员后来在卡特的住所找到了属于受害者的个人身份信息。
每次掉期 1,000 美元与潜在受害者损失数十万美元之间的差距说明了不对称性，这使得内部人员促成的欺诈对犯罪网络如此有吸引力。卡特的 16 个月刑期和 99,528 美元的归还令代表了责任，但它们也只占整个计划预期损失 593,963 美元的一小部分。