eNewsTree.com

 找回密码
 立即注册
查看: 228|回复: 0
打印 上一主题 下一主题

AT&T前员工靠卖客户SIM卡赚外快,银行验证码直接发给黑客

[复制链接]
跳转到指定楼层
楼主
发表于 4 天前 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

KTLA





据KTLA 9月9日报道 联邦检察官宣布,一名AT&T前门店员工参与了一起SIM卡交换骗局,该骗局使黑客能够访问受害者的银行账户并试图窃取近60万美元。








据美国司法部新闻稿称,至少有一起欺诈性SIM卡交换事件发生在加利福尼亚州兰开斯特(Lancaster)的一家AT&T门店。

联邦当局称,44岁的Kenneth Carter于2018年5月至2019年11月在俄勒冈州波特兰市的一家AT&T零售店工作,并利用其对公司网络的访问权限,为同伙进行欺诈性的SIM卡交换。

SIM卡交换是指犯罪分子欺骗手机运营商,将合法客户的电话号码从客户的SIM卡转移到犯罪分子控制的另一台设备上。

这可能使窃贼能够拦截包含密码重置信息和双因素身份验证码的短信和电话,从而访问受害者的在线账户。

根据Carter的认罪协议,一名同伙通过网络识别出潜在的受害者,并获取了他们的个人身份信息和手机号码。

随后,这些信息被发送给了Carter,检察官称Carter利用其员工权限,以欺诈手段将受害者的电话号码转移到同伙控制的设备上。

一旦电话号码被转移后,密码重置信息和受害者银行账户的双因素身份验证码便会发送到Carter和其同伙控制的手机上。

然后这些信息被转发给另一名同伙,该同伙访问了受害者的银行账户并发起了欺诈性电汇转账。





检察官称,Carter及涉案他人从被窃资金中获得部分分成,通常每次SIM卡交换可得1000至2000美元不等。

2019年11月,调查人员搜查了Carter在俄勒冈的住所,发现了属于受害者的个人信息,包括一人用于欺诈转账的账户名、手机号码及社会安全号码,该账户共计99028美元被转入由Carter同伙控制的葡萄牙银行账户。

检察官称,该诈骗针对的三名受害者合计面临至少593,963美元的预期损失。

AT&T于2019年解雇了Carter。

检察官在量刑备忘录中写道:“[Carter]滥用了雇主的信任,通过SIM卡交换向黑客出售了对AT&T网络的访问权限,使黑客能够控制受害者账户并掏空其资金。”

3月24日,Carter对一项共谋实施电信欺诈和银行欺诈的指控认罪,且承认其所涉SIM卡交换还涉及除案件中识别的三名受害者之外的其他AT&T客户。

Carter被判处16个月联邦监禁,并被命令支付99,528美元的赔偿金。
收藏收藏 分享分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|手机版|消息树

GMT-8, 2026-9-14 12:53 , Processed in 0.055643 second(s), 16 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表