Kenneth Carter, ex empleado de AT&T, fue sentenciado a 16 meses de prisión por facilitar el robo de cuentas bancarias mediante el secuestro de números telefónicos (SIM swapping). Junto a otros cómplices, interceptó códigos de seguridad para intentar robar casi 600,000 dólares, logrando concretar el robo de unos 99,528 dólares. Además de la cárcel, el juez le ordenó pagar la restitución total del dinero robado.

Un ex empleado de AT&T sentenciado

Un ex trabajador minorista de AT&T que utilizó su acceso al sistema para secuestrar los números de teléfono de los clientes para ciberdelincuentes ha sido sentenciado a 16 meses de prisión federal.

Kenneth Carter, de 44 años, llevó a cabo los intercambios de SIM en una tienda de Portland, Oregón, permitiendo que los delincuentes interceptaran códigos de autenticación y saquearan las cuentas bancarias de las víctimas.

Los documentos judiciales muestran que Carter trabajó con al menos otras tres personas en el esquema, que operó entre mayo de 2018 y noviembre de 2019, y causó pérdidas previstas de casi 600.000 dólares.

El Co-conspirador Uno, descrito en los documentos judiciales como el "hacker" principal de la operación, identificaba a las víctimas con cuentas bancarias en línea, recopilaba sus datos personales y los enviaba a Carter, quien podía reasignar sus números de teléfono.

Carter abusó de su acceso a los sistemas de AT&T para transferir los números de teléfono de las víctimas a dispositivos controlados por los otros criminales. Su papel fue descrito como "fundamental para el esquema".

El Co-conspirador Dos y el Co-conspirador Tres entraban en la tienda y se hacían pasar por la víctima cuyo número planeaban intercambiar, y Carter reasignaba el número a un teléfono que ellos controlaban, generalmente un "teléfono plegable barato".

Una vez completado el intercambio, los delincuentes podían usar el teléfono plegable para interceptar códigos de 2FA basados en SMS y mensajes de restablecimiento de contraseña, tomar el control de la cuenta bancaria de la víctima y robar fondos.

Los códigos interceptados eran transmitidos al Co-conspirador Uno, quien los utilizaba para acceder a las cuentas bancarias de las víctimas.

Los documentos judiciales también se refieren a "un familiar no identificado" que desempeñó un papel menor en el esquema. Fue descrito como alguien "que ocasionalmente transmitía los códigos de autenticación de dos pasos" al Co-conspirador Uno.

Según el Departamento de Justicia, tres víctimas incurrieron en pérdidas previstas combinadas de 593.963,77 dólares, y Carter admitió haber realizado intercambios de SIM no autorizados adicionales.

El acuerdo de culpabilidad de Carter incluyó detalles de tres ataques de intercambio de SIM que ayudó a ejecutar. Solo una víctima sufrió una pérdida real: 99.528,33 dólares transferidos a una cuenta bancaria portuguesa.

Los conspiradores intentaron transferir 247.652,74 dólares y 246.782,70 dólares de las otras dos víctimas, pero los controles de fraude de los bancos bloquearon ambas transacciones.

Los fiscales dijeron que Carter recibía entre 1.000 y 2.000 dólares por intercambio, aunque él sostuvo que ganó menos de 4.000 dólares en total.

Las fuerzas del orden allanaron la residencia de Carter en noviembre de 2019, encontrando copias de los datos personales que se le proporcionaron para llevar a cabo los intercambios de SIM, incluido el número de Seguro Social de la víctima cuyo dinero fue robado con éxito.

AT&T terminó el empleo de Carter en una fecha no especificada de 2019. Se declaró culpable el 24 de marzo de 2026 de conspiración para cometer fraude electrónico y fraude bancario.

En una carta al juez de distrito de los Estados Unidos, Stanley Blumenfeld, Jr., Carter describió su delito como "una situación aislada que realmente fue un error".

Explicó que cuida de su suegra, que pasa gran parte de su tiempo en una cama de hospital ubicada en la sala de estar familiar, y de dos hijas, una de las cuales padece esquizofrenia.

Carter afirmó que fue "abordado por mi primo político con una oportunidad para ganar un poco de dinero extra para mi familia".

"Me dijeron que no tendría que hacer nada más que mi trabajo", añadió. "Por lo tanto, tenía la impresión de que se trataba de un acto inofensivo. Por lo que yo sabía en aquel momento, nunca formé parte de una red, ni fue un asunto fuera del estado.

Mi incidente se limitó solo a Portland, OR, y el incidente ocurrió mientras trabajaba para AT&T. Más tarde me enteré de que aquello de lo que formaba parte era criminal, y también supe después del hecho la gravedad de lo que mis co-conspiradores estaban haciendo con los teléfonos plegables que vendía bajo cuentas de clientes".

Los fiscales federales no se conmovieron por la carta de Carter. En su respuesta, los abogados de EE. UU. argumentaron que Carter no había proporcionado pruebas suficientes para demostrar que desconocía el alcance o la naturaleza de la actividad criminal, o que era menos culpable que el "hacker" que coordinaba la operación.

Además de la sentencia de 16 meses, el juez Blumenfeld, Jr. ordenó a Carter pagar 99.528 dólares en concepto de restitución.

Fuente:
TheRegister