AT&T 门店员工靠换手机卡赚外快 换回 16 个月刑期

美国电信运营商 AT&T 的一名前门店员工，因为帮人换手机卡，被判了 16 个月联邦监禁。Kenneth Carter，44 岁，波特兰一家门店的零售岗，换卡本来是他工作里最普通的一项操作，他把这项操作卖给了外面的团伙，价格是每单 1000 到 2000 美元。44 岁，一个普通的零售岗，人生轨迹在法庭的判决书上拐了个弯。这桩案子的特别之处在于，涉案的不是黑客，是柜员。他的工牌、门禁和系统权限都是合法的，作案的每一步，都发生在正常的营业时间里。

手法拆开看并不复杂。团伙里负责找目标的人在网上筛出有银行账户的客户，把资料发给他，两名同伙走进门店冒充机主，他在系统里把号码转移到一台便宜的功能机上。号码一到手，短信验证码就换了收件人，团伙用功能机拦截银行发来的动态码和密码重置信息，转给上游去登录账户、搬走资金。柜台前的两个人只需要演得像，身份核对那一步，被他跳了过去。从筛选目标到提现，整个链条分工明确，他在链条里的角色，是把系统权限换成钱。

法院文件里的数字很具体。三名受害者涉及的意图损失合计将近 59.4 万美元，其中一笔 9.95 万美元真的转到了葡萄牙的账户，另外两笔合计 49 万多美元被银行的风控系统拦下。作案时间从 2019 年 5 月持续到 11 月，执法部门在当年 11 月搜查了他的住处，起获了用于换卡的目标客户资料。不到 60 万美元的意图损失里，大部分被风控救回，可对那位真正损失 9.95 万美元的受害者来说，理赔和追款都要从零开始。办案记录里，那张写满客户资料的纸，成了把他钉在案卷里的证据。

报酬和代价完全不成比例。检方认定的报酬是每次换卡 1000 到 2000 美元，Carter 自己说总共拿到的不到 4000 美元；判决是 16 个月监禁，外加 9.95 万美元赔偿。他在给法庭的信里说，是亲戚介绍的机会，以为只是帮个小忙，没意识到事情的性质有多严重。换卡案里，被告常拿不知情当挡箭牌，检方回应得也干脆，操作要收现金报酬，很难用帮忙解释。刑期之外还有赔偿和案底，三样加起来，才是一单副业的真实价格。他在信里提到家里的难处，母亲长年卧病，两个女儿要照顾。

这个案子里，系统没有失效，失效的是流程里对人的默认信任，同事不会怀疑员工，柜台流程不会怀疑熟手，直到联邦探员上门。通信行业此后补了不少洞，补卡要求更严，门店监控更密，但攻防没有终点，员工流动性大的环节，始终是风险高发区。双重验证的风向也在变，行业组织一直在推更高的标准，短信验证的退场只是时间问题。运营商之后在内部加了不少核验步骤，可对普通人来说，该记住的一点是，短信验证码从来不是最安全的那道锁。

给所有人的边界提醒是这样的。手机号突然没有信号，先别急着当成运营商故障，可能有人在补办你的卡；邮箱里收到补卡成功的通知，立刻联系银行冻结账户；双重验证尽量用认证器应用或者硬件密钥，别把安全全部押在短信上。副业这条线，踩过界就是刑事案件，连律师费都不够。对小微创业者也是一课，接私活、赚快钱的路子，先过一遍合规底线，钱少事小，案底事大。安全习惯平时感觉不到价值，出事的时候，它是唯一能拉你一把的东西。

创业找资源，上乌鸦部落。