包括多名通訊商員工在內的12人團夥因涉嫌發起手機卡身份盜竊（SIM Swapping），繼而從4名曼哈頓居民的手中非法竊取共計約43.5萬元，而於日前被檢方起訴。
根據檢方，涉案團夥包括現年25歲的多明格斯（Devin Lopez-Dominguez）與現年27歲的科托雷爾（Brian Cortorreal）2名主謀，二人負責指揮對受害者的SIM卡進行信息盜竊及資金轉移。而29歲的德拉克魯茲（Kilsis Delacruz）則為執行SIM卡身份盜竊的4名AT&T及T-Mobile員工同夥支付酬金。3人日前在高院被訴以了包括2級洗錢罪、5級共謀罪、多項2級重竊罪以及1級盜竊身份罪等在內的多項罪名。其他涉案團夥則被訴以了包括5級共謀罪、重竊罪、身份盜竊罪、洗錢罪以及非法持有贓物罪等在內的多項罪名。
所謂手機卡身份盜竊，在此詐騙行動中，詐騙者會將受害者的電話號碼轉移至其掌控的手機。一旦號碼轉移成功，詐騙者便能使用竊取的號碼進行通話與發送簡訊，進而繞過基於簡訊的雙重驗證安全機制，攔截內含安全驗證碼的簡訊。而這些驗證碼正是重設密碼及存取受害者網路帳戶的關鍵。
根據法庭文件及法庭記錄中的陳述，該團夥於2021年10月至2022年7月期間策劃了大規模犯罪行動，在未經許可的情況下替換受害者手機的SIM卡，其中包含四名曼哈頓居民。該集團將受害者的手機號碼轉移至特定被告持有的裝置後，得以攔截基於簡訊的雙重認證碼，進而取得受害者銀行帳戶的存取權限。
成員隨後透過電匯及Zelle等應用程式進行點對點支付，從受害者帳戶提領資金。四名曼哈頓受害者合計損失逾43.5萬元，調查中另查出多名其他司法管轄區的受害者。
訴狀指，多明格斯與科托雷爾指示共謀者執行未經授權的SIM卡身份盜竊，藉此協助完成受害者手機的SIM卡信息盜竊。多明格斯還指示科托雷爾及其他共謀者支付換卡與轉帳報酬。此外，科托雷爾掌控著至少一名受害者的手機裝置，並從多名受害者的銀行帳戶進行未經授權的電匯轉帳。
而現年25歲的博尼拉（Jadakiss Bonilla）、24歲的瓦斯奎茲（Kendrah Vasquez）、現年26歲的羅達多（Amanda Rodado）以及32歲的莫蘭德（Jared Moreland）則均為曾任職於AT&T、T-Mobile等通訊商零售店的員工。他們被指利用其員工權限非法存取受害者手機帳戶資訊，藉此執行SIM卡身份盜竊以換取報酬。部分案例中，涉案這4人還會盜用同事的認證資訊，企圖掩飾自身參與SIM卡身份盜竊的行為。
另外4名涉案人員則涉嫌從SIM卡身份盜竊詐騙受害者的銀行帳戶中，接收未經授權的電匯及點對點應用程式付款。
目前相關案件的檢控仍在進行中。
本報記者孟莎紐約報道
