非法解锁合约机导致运营商巨额损失 美国零售店老板被判赔偿2500万美元
自从有运营商合约机开始就总有人想着白嫖运营商的手机,只不过常规手段运营商都可以应对不担心被白嫖。
合约机通常由运营商提供零售价补贴,让用户以更低的价格购买手机,代价就是只能用该运营商规定的套餐。
例如在 iPhone 上转到关于本机页面即可查看是否存在SIM锁,如果有则代表这部iPhone属于运营商合约机。
正规解锁方法当然是合约结束后运营商帮你解锁 , 但有人直接进入美国运营商 T-Mobile 系统直接解锁手机。
据美国司法部公布的起诉书,T-Mobile某家零售店老板非法解锁超过 10 万台合约机给运营商造成巨额损失。
2014年开始这名零售店老板成为T-Mobile手机卡和合约机代理商,到2017年6月其代理商被T-Mobile解除。
原因是 T-Mobile 发现这人存在可疑行为且可能与合约机异常解锁有关 , 随后T-Mobile开始调查并联系警方。
调查发现这名店铺老板伙同多人以钓鱼方式窃取 T-Mobile 员工账号,然后进入内部解锁系统提供非法解锁。
他们还建立了网站用来宣传收费解锁服务,于是这形成了产业链:有人搞定合约机、他们解锁、然后再转售。
于是T-Mobile成为冤大头低价提供的手机在黑市上被转售 , 至于卡套餐自然是没戏因为可以使用任意手机卡。
调查发现自2014年8月到2019年6月,这名店铺老板伙同他人以钓鱼攻击的方式窃取运营商50多名员工账号。
这些账号可以进入 T-Mobile 内部系统,但这个内部系统不能解锁手机,因为不同员工的权限级别是不同的。
这个问题也被解决 : 这个犯罪团伙冒充T-Mobile员工通过内部系统联系IT部门重置负责解锁的员工账号密码。
有能够解锁权限的账号后他们下载了专用解锁工具,这个解锁工具无需账号验证但只允许授权的IP进行解锁。
可能是前期解锁太容易时间长了这个犯罪团伙有点飘,进入授权IP池中竟然拿自己手机访问搭建的解锁网站。
T-Mobile的IT部门很容易就发现这个不寻常的网址,于是调查发现犯罪团伙常用IP地址由执法机构介入处理。
最终执法机构逮捕了这个团伙的所有成员,这名零售店老板除了面临10年刑期外还要加 2847 万美元赔偿金。