eNewsTree.com

标题: AT&T前员工靠卖客户SIM卡赚外快,银行验证码直接发给黑客 [打印本页]

作者: casper 时间: 4 天前
标题: AT&T前员工靠卖客户SIM卡赚外快,银行验证码直接发给黑客
KTLA

据KTLA 9月9日报道联邦检察官宣布，一名AT&T前门店员工参与了一起SIM卡交换骗局，该骗局使黑客能够访问受害者的银行账户并试图窃取近60万美元。

[ad3] [/ad3]

据美国司法部新闻稿称，至少有一起欺诈性SIM卡交换事件发生在加利福尼亚州兰开斯特（Lancaster）的一家AT&T门店。

联邦当局称，44岁的Kenneth Carter于2018年5月至2019年11月在俄勒冈州波特兰市的一家AT&T零售店工作，并利用其对公司网络的访问权限，为同伙进行欺诈性的SIM卡交换。

SIM卡交换是指犯罪分子欺骗手机运营商，将合法客户的电话号码从客户的SIM卡转移到犯罪分子控制的另一台设备上。

这可能使窃贼能够拦截包含密码重置信息和双因素身份验证码的短信和电话，从而访问受害者的在线账户。

根据Carter的认罪协议，一名同伙通过网络识别出潜在的受害者，并获取了他们的个人身份信息和手机号码。

随后，这些信息被发送给了Carter，检察官称Carter利用其员工权限，以欺诈手段将受害者的电话号码转移到同伙控制的设备上。

一旦电话号码被转移后，密码重置信息和受害者银行账户的双因素身份验证码便会发送到Carter和其同伙控制的手机上。

然后这些信息被转发给另一名同伙，该同伙访问了受害者的银行账户并发起了欺诈性电汇转账。

[ad7] [/ad7]

检察官称，Carter及涉案他人从被窃资金中获得部分分成，通常每次SIM卡交换可得1000至2000美元不等。

2019年11月，调查人员搜查了Carter在俄勒冈的住所，发现了属于受害者的个人信息，包括一人用于欺诈转账的账户名、手机号码及社会安全号码，该账户共计99028美元被转入由Carter同伙控制的葡萄牙银行账户。

检察官称，该诈骗针对的三名受害者合计面临至少593,963美元的预期损失。

AT&T于2019年解雇了Carter。

检察官在量刑备忘录中写道：“[Carter]滥用了雇主的信任，通过SIM卡交换向黑客出售了对AT&T网络的访问权限，使黑客能够控制受害者账户并掏空其资金。”

3月24日，Carter对一项共谋实施电信欺诈和银行欺诈的指控认罪，且承认其所涉SIM卡交换还涉及除案件中识别的三名受害者之外的其他AT&T客户。

Carter被判处16个月联邦监禁，并被命令支付99,528美元的赔偿金。

欢迎光临 eNewsTree.com (http://enewstree.com/discuz/)