2024年3月至8月间，华盛顿州西雅图Pacific Northwest Federal Credit Union (PNFCU)的12名客户被冒用身份开设虚假信用卡账户——使用了仅能通过信用社内部客户信息系统(CIS)获取的社会安全号、出生日期和母亲婚前姓名。所有账户的欺诈消费总计$47,234。FBI网络犯罪部门追踪发现申请来自信用社内部网络IP，其中三次来自被告Melissa Torres（29岁，PNFCU Capitol Hill分行柜员，2021年入职）的住宅IP。内部审计显示所有12名受害者的CIS记录均由Torres的员工登录（用户名：mtorres_2021）在其当班期间访问，通常在欺诈申请提交前5-15分钟。Torres被控12项加重身份盗窃罪（18 U.S.C. §1028A——每项强制连续2年）和12项电信欺诈罪（18 U.S.C. §1343——每项最高20年）。Torres否认所有指控，声称前男友Derek Sullivan（两人同居至2024年2月分手）曾观察到她的登录凭证并通过秘密安装的TeamViewer软件远程访问其工作站。
CIS访问日志及员工登录记录
PNFCU客户信息系统保存详细访问日志。所有12个受害者账户在2024年3月4日至8月22日间由用户"mtorres_2021"访问。访问时间与Torres排班一致（每次访问时她均已刷卡打卡）。CIS访问与欺诈申请提交之间平均间隔8.3分钟。CIS系统不支持同一用户并发会话——即Torres在终端登录时，他人无法从其他位置同时以她的身份登录。但若TeamViewer处于活动状态，远程用户可控制她已登录的会话。Torres的密码是"Bella2021!"（猫名+入职年份），她承认Sullivan知道此密码。
数字取证——Torres工作站及TeamViewer痕迹
FBI数字取证检查Torres的PNFCU工作站。发现：TeamViewer v15.x于2024年1月15日安装。连接日志显示1月15日至8月28日间有47次远程会话。会话IP追踪至：(a) Torres家庭IP——31次；(b) NordVPN出口节点——16次（无法追踪至特定人员）。16次VPN会话中有9次发生在Torres工作班次期间（意味有人在她已登录时远程连接）。TeamViewer于8月29日卸载——即PNFCU合规部门通知Torres她正在接受内部调查的当天。控方：Torres得知调查后卸载TeamViewer以销毁证据。辩方：Sullivan在得知Torres被调查后远程卸载以掩盖痕迹。
欺诈邮箱及IP地址分析
欺诈信用卡申请使用的邮箱：m.torres.finance@protonmail.com（2024年2月28日创建——Torres/Sullivan分手后10天）。通过NordVPN注册——IP不可归属。共43次登录，38次来自VPN，4次来自Torres家庭IP（4月3日、4月19日、5月7日、5月22日——均在Sullivan据称搬出后），1次来自Torres手机蜂窝IP（6月12日下午2:34——午休期间）。辩方：Sullivan保留了Torres公寓钥匙（她7月才换锁），可在不知情下使用其WiFi。手机IP登录：Torres称手机当天连着车载蓝牙，午休时放在休息室未锁屏。控方：5次来自其家庭和手机的IP连接全部归因于Sullivan在不知情下进行，可信度极低。
财务记录——Torres与Sullivan
Torres财务状况：年薪$52,000；信用卡债务$23,400；学生贷款$41,000（2024年3月起逾期2个月）；活期账户平均余额$890。欺诈期间无异常存款或生活方式变化。控方：经济困境为动机；无可见收益说明Torres善于隐藏。辩方：若Torres窃取$47,000去哪了？法务审计未发现异常支出或隐藏账户。Sullivan财务状况：前科（俄勒冈2019年身份盗窃，$31,000欺诈，服刑18个月）。2024年5月15日有$6,200现金存款（来源未核实——Sullivan称"客户现金支付网络安装费"）。
受害者影响及时间线关联
所有12名受害者均为PNFCU会员，在CIS记录被访问前1-3天内在Torres当班时亲自到访Capitol Hill分行。分行访客日志和柜员交易记录确认Torres亲自为其中9名受害者提供服务（办理存款或账户查询）。其余3名由其他柜员服务但记录仍由mtorres_2021访问。辩方：作为柜员Torres日常访问数十个客户记录——访问她服务过的客户记录是正常工作职能而非欺诈证据。她未服务的3名受害者更可疑，可能表明他人使用她的登录。控方：9/12的相关性——加上个人服务与CIS查询之间的窄时间窗——显示Torres基于面对面互动选择目标。
Kevin Bradshaw特工（FBI网络犯罪）
西雅图FBI网络犯罪特别工作组特工，11年FBI经验，专攻金融身份盗窃和数字取证，调查200余起身份盗窃案
我们的调查将每一份欺诈申请追溯至PNFCU内部网络或Torres女士的家庭IP地址。她的员工登录在欺诈前几分钟访问了每一位受害者的记录。申请使用的邮箱包含她的姓名。她的手机IP在6月12日访问了该邮箱。我们未找到Sullivan先生在欺诈期间实际在西雅图的证据——他的波特兰公寓租约、健身房打卡和借记卡交易将他置于波特兰。TeamViewer角度有趣但无法解释分手后的家庭IP连接或手机IP访问。
Derek Sullivan（辩方证人，Torres前男友）
32岁，波特兰自由IT顾问，俄勒冈州身份盗窃前科（2019年，服刑18个月），2023年6月至2024年2月与Torres交往并同居
我跟这事毫无关系。是，我有前科——我服了刑，2020年以来一直清白。Melissa和我2月分手是因为她控制欲强又善妒。我搬回了波特兰。我没有在她工作电脑上装TeamViewer——我甚至不知道那是什么。我从没有过她的工作密码。那$6,200存款是一个客户付现金做网络安装——我管不了客户怎么付款。这些事发生时我都在波特兰。查我的健身房、租约、刷卡记录。她想把这事推给我因为我有前科，是个容易的靶子。
Melissa Torres（被告）
29岁，PNFCU银行柜员2021年入职，无前科，无工作纪律处分，年度绩效评级"达标/超出预期"
我没有做这些事。Derek陷害了我。交往时他看过我在家登录工作电脑——我常在家查排班。他看到了我的密码。他1月在我工作电脑上装了TeamViewer——FBI告诉我之前我甚至不知道那是什么。分手后他保留了我的公寓钥匙。我直到7月才换锁因为我没想到他会做这种事。那个带我名字的邮箱——他创建的来栽赃我。他有完全相同犯罪的定罪。他清楚地知道怎么做这些。我是一个年薪$52,000有清白记录的银行柜员。我为什么要冒一切风险去做信用卡欺诈？他才是有犯罪史和技能的那个人。
身份盗窃与电信欺诈案（华盛顿州西雅图）
选择角色开始庭审
