AT&T前员工当内鬼！帮黑客换SIM卡，三名受害者差点损失$59万

据联邦检方表示，一名前AT&T门店员工利用内部系统权限，帮助黑客偷偷接管了客户手机号，进而获取银行验证码、登录受害者帐户，并试图盗走近$60万美元。其中至少有一次换卡操作是在加州Lancaster的一家AT&T门店完成的。

44岁的Kenneth Carter曾于2018年5月至2019年11月在俄勒冈州波特兰的一家AT&T门店工作。他利用员工权限，多次替同伙进行未经授权的SIM换卡。团伙会先寻找那些可以通过网络访问银行帐户的潜在受害者，之后再获取受害者的姓名、手机号码、个人身份信息和其他敏感数据，然后再把这些信息交给Carter。Carter则利用自己在AT&T内部系统中的权限，把受害者手机号转移到同伙控制的设备上。

号码一旦转移完，受害者银行帐户的密码重置信息和双重验证代码，就会发送到诈骗团伙控制的手机上。随后另一名同伙再用验证码登录受害者银行帐户，并发起欺诈性电汇。Carter和其他参与者会从盗取的资金中分成。他每完成一次SIM换卡，通常能拿到$1000至$2000美元。

2019年11月，调查人员搜查Carter位于俄勒冈的住所时发现了多名受害者的个人信息。其中一人的数据报括了姓名、手机号码和SSN。该名受害者帐户中有$99,528美元被欺诈性的转入了葡萄牙一个由同伙控制的银行帐户。整个案件中，三名主要受害者面临的损失总额达到$593,963美元，而AT&T已于2019年将Carter解雇。

目前Carter已承认相关罪名被判入狱16个月，并被要求支付$99,528美元的赔偿金。