The Crypto OnurABD Yükseköğretiminde Hayalet Öğrenci Vurgunu ve Dijital Kimlik AçığıYENİ
👁 – okunma ❤ – beğeni
ABD Adalet Bakanlığı, üniversitelerin çevrim içi kayıt sistemlerindeki güvenlik açıklarını kullanarak kamuyu milyonlarca dolar zarara uğratan uluslararası bir dolandırıcılık ağını müdahaleyle durdurdu. Kenya merkezli yürütülen ve yaklaşık beş yıldır devam eden operasyonda, sahte kimliklerle uzaktan eğitim programlarına kayıt yaptıran şebekelerin Amerikan federal öğrenci yardımlarını kendi hesaplarına aktardığı tespit edildi. Dijitalleşen eğitim altyapısının doğrulama mekanizmalarındaki yetersizlik, kamu fonlarının doğrudan yurt dışına kaçırılmasına zemin hazırladı.
Dijital Kayıt Sistemlerindeki Yapısal Boşluk
Pandemi dönemiyle birlikte ABD genelindeki kamu toplum kolejleri ve devlet üniversiteleri, öğrenci alım süreçlerini tamamen dijitalleştirdi. Eğitime erişimi kolaylaştırmak amacıyla tasarlanan bu düşük sürtünmeli kayıt süreçleri, zamanla organize suç örgütlerinin açık hedefi haline geldi. Sistem, başvuru yapan kişinin gerçek bir öğrenci olup olmadığını denetlemekte yetersiz kaldı.
Hayalet öğrenci olarak adlandırılan bu yöntemde dolandırıcılar, çalınmış veya sentetik olarak üretilmiş Sosyal Güvenlik Numaraları kullanarak yüzlerce sahte profil oluşturdu. Bu profiller üzerinden çevrim içi derslere kayıt yapıldı ve Pell Grant gibi geri ödemesiz federal ödenekler talep edildi. Sistemdeki ders takip yazılımlarının sadece temel düzeyde tıklama ve etkileşim aradığı gerçeği, basit otomasyon araçlarıyla yıllarca gizlendi.
Operasyonel Mekanizma ve Paranın Dışarı Çıkarılması
Dolandırıcılık çarkı oldukça basit ama ölçeklenebilir bir mantıkla çalıştı. Şebeke üyeleri, botlar ve basit betikler vasıtasıyla ödev teslimlerini, tartışma panosu yazılarını ve sisteme haftalık girişleri otomatikleştirdi. Okul yönetimleri, öğrencinin fiziksel olarak kampüste bulunmamasını çevrim içi eğitimin doğal bir parçası kabul ettiği için durum uzun süre radara takılmadı.
Finansal yardım çekleri ve doğrudan mevduat ödemeleri, ABD merkezli geçici fintech hesaplarına aktarıldı. Buradan itibaren fonlar, kripto varlık brokerları veya uluslararası para transfer kanalları üzerinden Kenya'daki hesaplara kaydırıldı. Süreç boyunca herhangi bir ders başarısı veya gerçek devamlılık aranmaması, şebekenin aynı kimlik kalıplarını birden fazla eyalette tekrar tekrar kullanmasını sağladı. Milyonlarca dolarlık kamu kaynağı, hiçbir eğitim faaliyeti gerçekleşmeden sistemden çekildi.
Kimlik Doğrulama ve Kamu Bütçesi Riskleri
Yaşanan bu tablo, kamu sektöründe kullanılan dijital kimlik doğrulama standartlarının ne kadar geride kaldığını gösteriyor. Finans sektöründe yıllardır uygulanan Müşterini Tanı ve dolandırıcılık önleme prosedürlerinin kamu veya eğitim kurumlarında es geçilmesi, bu tür kitlesel suistimallere zemin hazırlıyor. Kamu kurumları kullanıcı deneyimini iyileştirmeye odaklanırken güvenlik katmanlarını zayıflatmanın faturasını ödüyor.
Sadece California ve Texas gibi büyük eyaletlerdeki kamu kolejlerinde binlerce hayalet öğrenci kaydına rastlanması, sorunun münferit bir ihlal olmadığını kanıtlıyor. Federal makamların incelemeleri derinleştikçe suistimal edilen toplam miktarın yüz milyonlarca dolara ulaşabileceği belirtiliyor. Önümüzdeki dönemde ABD Eğitim Bakanlığı'nın çevrim içi kayıt süreçlerine biyometrik doğrulama veya canlılık testi içeren zorunlu güvenlik protokolleri getirmesi kaçınılmaz görünüyor.
Kamu kaynaklarının dijital kanallar üzerinden dağıtımı, bağımsız ve katı bir kimlik doğrulama mimarisi kurulmadan büyük riskler taşımaya devam edecek.
Bu yazı yatırım tavsiyesi değildir.
Bu yazı, X üzerindeki gündem takip edilerek yapay zekâ desteğiyle hazırlanmıştır. Bilgiler doğrulanmadan yatırım kararına esas alınmamalıdır. Yatırım tavsiyesi değildir.