Бывший сотрудник розничной сети AT&T, использовавший доступ к системам для передачи телефонных номеров клиентов киберпреступникам, приговорен к 16 месяцам федеральной тюрьмы.
Кеннет Картер, 44 года, совершал SIM-свопы в магазине в Портленде, штат Орегон, что позволяло преступникам перехватывать коды аутентификации и опустошать банковские счета жертв.
Судебные документы показывают, что Картер действовал совместно как минимум с тремя другими лицами в рамках этой схемы, которая действовала с мая 2018 года по ноябрь 2019 года и привела к предполагаемым убыткам почти на 600 000 долларов.
Соучастник один, описанный в судебных документах как главный «хакер» операции, выявлял жертв с онлайн-банковскими счетами, собирал их личные данные и передавал Картеру, который мог переназначать их телефонные номера.
Картер злоупотреблял своим доступом к системам AT&T для перевода телефонных номеров жертв на устройства, контролируемые другими преступниками. Его роль была описана как «ключевая для схемы».
Соучастники два и три заходили в магазин и выдавали себя за жертву, чей номер они планировали подменить через SIM-своп, а Картер переназначал номер на телефон, который они контролировали – обычно это был «дешевый раскладной телефон».
После завершения свопа преступники могли использовать раскладной телефон для перехвата двухфакторных кодов аутентификации по SMS и сообщений о сбросе пароля, получая контроль над банковским счетом жертвы и крадя средства.
Перехваченные коды передавались Соучастнику один, который использовал их для доступа к банковским счетам жертв.
Судебные документы также упоминают «неназванного члена семьи», который играл незначительную роль в схеме. Он был описан как человек, «который время от времени передавал коды двухэтапной аутентификации» Соучастнику один.
По данным Министерства юстиции, три жертвы понесли совокупные предполагаемые убытки в размере 593 963,77 долларов, и Картер признался в совершении дополнительных несанкционированных SIM-свопов.
Соглашение о признании вины Картера [PDF] включало подробности трех атак с использованием SIM-свопов, в которых он помог осуществить. Только одна жертва понесла фактические убытки: 99 528,33 долларов были переведены на португальский банковский счет.
Соучастники пытались перевести 247 652,74 и 246 782,70 долларов с двух других жертв, но системы защиты от мошенничества банков заблокировали обе транзакции.
Прокуроры заявили, что Картеру платили от 1000 до 2000 долларов за каждый своп, хотя он утверждал, что заработал менее 4000 долларов в общей сложности.
Правоохранительные органы провели обыск в резиденции Картера в ноябре 2019 года, обнаружив копии личных данных, предоставленных ему для проведения SIM-свопов, включая номер социального страхования единственной жертвы, чьи деньги были успешно украдены.
AT&T уволила Картера неуказанной датой в 2019 году. 24 марта 2026 года он признал себя виновным в сговоре с целью совершения мошенничества с использованием электронных средств и банковского мошенничества.
В письме федеральному судье Стэнли Блюменфельду-младшему Картер описал свои преступления как «единичный случай, который действительно был ошибкой».
Он пояснил, что ухаживает за своей тещей, которая проводит большую часть времени в больничной койке в гостиной, и двумя дочерьми, одна из которых страдает шизофренией.
Картер утверждал, что ему «предложил возможность заработать немного дополнительных денег для семьи его двоюродный брат со стороны супруги».
«Мне сказали, что мне не придется ничего делать, кроме как выполнять свою работу», — добавил он. «Так что я был под впечатлением, что это безвредное действие. Насколько мне было известно в то время, я никогда не был частью банды, и это не было делом, выходящим за пределы штата.
«Мой инцидент ограничивался только Портлендом, Орегон, и произошел, пока я работал в AT&T. Позже я узнал, что то, во что я ввязался, было преступным, и я также узнал постфактум о серьезности того, что мои соучастники делали с раскладными телефонами, которые я продавал под учетными записями клиентов».
Федеральные прокуроры остались равнодушны к письму Картера. В своем ответе [PDF] американские юристы утверждали, что Картер не предоставил достаточных доказательств того, что он не знал о масштабах или характере преступной деятельности, или что он менее виновен, чем «хакер», координировавший операцию.
Помимо 16-месячного срока, судья Блюменфельд-младший обязал Картера выплатить 99 528 долларов в качестве возмещения ущерба. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
