Министерство юстиции США заявило о выявлении более 830 тыс. потенциально мошеннических аккаунтов федеральной студенческой помощи. Схема с «призрачными студентами» использует украденные персональные данные и ИИ, чтобы подавать заявки, изображать учебу и выводить остатки образовательных займов; возможный ущерб власти оценивают почти в $130 млн. Для IT-рынка это еще один наглядный кейс: генеративные инструменты удешевляют не только поддержку и разработку, но и массовое мошенничество вокруг цифровых госуслуг.
По данным Ars Technica, в рамках первого масштабного федерального расследования по этой схеме обвинения предъявили пяти людям. Следователи изъяли свыше $750 тыс. в криптовалюте у сети, связанной с гражданами Кении. По конкретным фигурантам уже установлено более $32 млн фактических потерь, однако в Минюсте считают, что реальная сумма заметно выше.
Механика не требует взлома университетской инфраструктуры в голливудском смысле. Мошенники покупают персональные данные американцев — особенно выпускников школ, которые не поступали в колледж, — и от их имени заполняют FAFSA, заявку на федеральную финансовую помощь студентам. После зачисления деньги сначала уходят учебному заведению на оплату обучения и сборов, а остаток перечисляется на банковские счета, которыми управляют злоумышленники. Для вывода средств, по версии ведомства, использовались и американцы, открывавшие счета в роли денежных посредников.
Дальше в дело вступает автоматизация. ИИ помогает оформлять заявки, сдавать задания и поддерживать видимость присутствия на дистанционных занятиях. Задача не в том, чтобы получить диплом: фальшивый студент должен как можно дольше выглядеть действующим — семестр за семестром. На одной из схем, описанных Минюстом, обвиняемый получил через несколько счетов более 700 возвратных выплат федеральной помощи на сумму около $1,44 млн. В другом эпизоде на счета одного человека поступило свыше $1 млн, связанного более чем с 300 поддельными студенческими аккаунтами.
ИИ превращает учебный аккаунт в долговой риск
Пострадавший часто узнает о проблеме не в момент подачи заявки, а спустя годы, когда государство начинает требовать возврат займа. За это время может испортиться кредитная история, а человеку приходится доказывать, что он не учился в колледже за сотни километров от дома и не брал на себя долг. Власти говорят, что многие известные жертвы имели лишь школьное образование и были искренне удивлены обнаруженной «академической биографией».
Расследование началось с аномалий, которые заметил офис генерального инспектора Министерства образования США. Затем ФБР сопоставило паттерны поведения, банковские переводы и криптокошельки. Прокуратура Восточного округа Вирджинии направила около 50 материалов в 26 региональных офисов ФБР. Сама схема, как подозревает Минюст, действует как минимум с 2021 года, а с распространением ИИ стала сложнее для ручной проверки: формально заполненная анкета, выполненная работа и камера на онлайн-занятии уже не доказывают, что за аккаунтом стоит реальный учащийся.
Ответ правительства — усиленная цифровая верификация личности и автоматическое риск-скорингование заявок. Студентам предлагают в реальном времени показать камере удостоверение, выданное государством; система оценивает документ и присваивает уровень риска. Заявка с высоким риском отклоняется, а дальнейшую проверку должен проводить университет. Министерство образования США утверждает, что новые меры не дадут «призрачным студентам» получить деньги, но признает: автоматизация работает не без сбоев. Летом техническая проблема уже помешала передать результаты антифрод-проверки для части заявок FAFSA, после чего их пришлось обрабатывать повторно.
Цена борьбы с фродом — лишние барьеры для настоящих студентов
У этого антифрода есть предсказуемая обратная сторона. Представители образовательных организаций предупреждают, что обязательная онлайн-проверка и возможные дополнительные сборы могут сильнее ударить по малообеспеченным абитуриентам. У них может не быть водительских прав или другого удобного для камеры документа, а ложное срабатывание задержит оплату обучения, покупку учебников и начало занятий. Администраторы финансовой помощи просят власти показать, сколько заявителей придется проверять очно: пока такой оценки ведомство публично не назвало.
Для разработчиков и компаний, строящих системы удаленной идентификации, эта история — не реклама очередной «магической» модели, а напоминание о пределах автоматизации. Верификация должна связывать человека, документ, историю действий и платежный контур, но при этом оставлять понятный путь апелляции. Чем точнее алгоритм ловит организованную сеть, тем дороже ошибка для обычного пользователя, которого он ошибочно признал мошенником. В ближайшие годы именно этот баланс — между борьбой с синтетической активностью и доступностью цифровых услуг — станет главным тестом для антифрод-платформ.
