Американские власти расследуют мошенничество со студкредитами, в котором преступники с помощью ИИ оформляли займы на чужие имена и имитировали обучение в онлайн-колледжах. По оценке следствия, государство потеряло более $200 млн, а люди, никогда не поступавшие в вузы, обнаруживали на себе долги за образование, которого не получали.
Минюст США назвал расследование Operation Ghostbusters. Первые результаты уже есть: обвинения предъявлены пяти фигурантам, а правоохранители изъяли свыше $750 тыс. в криптовалюте, связанной с сетью, в которой участвовали граждане Кении. О схеме сообщает Tom's Hardware со ссылкой на заявление Министерства юстиции США.
Механика атаки выглядит как вполне современный конвейер fraud-as-a-service. Злоумышленники получали украденные персональные данные, от имени жертв подавали заявки на федеральную финансовую помощь FAFSA и зачисляли «студентов» на дистанционные программы. ИИ использовали для заполнения заявок и прохождения активности на курсах так, чтобы аккаунт выглядел живым: формально человек учится, хотя за экраном никого нет.
После одобрения займа основная часть денег поступала учебному заведению, а остаток — на счета, контролируемые мошенниками. Затем средства выводили через посредников из американской банковской системы зарубежным участникам схемы. В этой модели колледж получает оплату, преступники — наличные, а носитель украденной личности получает письмо о долге. Набор участников особенно циничен: среди жертв оказались люди, которые после школы сразу пошли работать и вообще не планировали получать высшее образование.
Первые подозрения у американских колледжей и университетов появились ещё в 2021 году. Офис генерального инспектора Министерства образования США передал материалы в подразделение ФБР в Ричмонде. Сейчас с похожими эпизодами работают более 40 открытых дел, 26 региональных офисов ФБР и 20 прокуратур США. То есть речь не о ловком обходе одной формы на сайте, а о масштабируемой схеме, которую годами не удавалось полностью остановить.
Для ИИ здесь важен не мистический «взлом системы», а снижение цены операции. Генеративные инструменты помогают быстрее готовить правдоподобные анкеты, поддерживать видимость общения и масштабировать рутинные действия, которые раньше требовали команды операторов. Когда проверка ограничивается заполненной формой, входом в личный кабинет и несколькими следами активности в LMS, у «призрачного студента» появляется слишком много шансов пройти отбор.
Ответ властей предсказуем: автоматизированные системы выявления аномалий, дополнительные проверки личности и анализ связей между заявками, счетами и устройствами. Но у такого подхода есть неприятный побочный эффект. Чем жёстче антифрод, тем выше риск ложных срабатываний для тех, ради кого программа и существует: абитуриентов с низким доходом, нестабильным доступом к документам, старым устройствам или нетипичной цифровой историей.
Для разработчиков образовательных платформ и финтеха эта история — напоминание, что идентификация не должна сводиться к CAPTCHA и сверке полей анкеты. Нужны поведенческие сигналы, защита от массовой регистрации, контроль аномальных платёжных маршрутов и процедуры, в которых автоматическое решение можно быстро оспорить человеку. Иначе борьба с мошенничеством со студкредитами превратится в ещё один фильтр, который лучше всего отсеивает не преступников, а честных пользователей.
Operation Ghostbusters показывает более широкий тренд: ИИ всё чаще становится не отдельным объектом атаки, а дешёвым усилителем старых мошеннических схем. Вопрос для государственных сервисов и бизнеса теперь не в том, будут ли злоумышленники автоматизировать подделку «нормального» поведения, а в том, смогут ли системы проверки отличить такую имитацию, не превратив доступ к помощи или услуге в бесконечную полосу препятствий.
