Un nuovo volto per la frode digitale

Una nuova forma di cybercriminalità basata su AI sta minacciando il mondo accademico. Alcuni chatbot avanzati si stanno spacciando per studenti reali con l’obiettivo di ottenere sovvenzioni e accessi a corsi universitari online. Il fenomeno, già in atto negli Stati Uniti, coinvolge istituzioni accademiche reali, causando danni economici e mettendo a rischio studenti veri.

Phantom students: come funziona la truffa

Questi chatbot non sono semplici script automatici. Utilizzano dati personali rubati da violazioni informatiche per creare profili convincenti. Questi includono:

• nome e cognome realistici,
• numeri di previdenza sociale,
• indirizzi validi,
• e perfino storie accademiche false ma dettagliate.

Dopo l’iscrizione, i bot partecipano ai corsi per poco tempo, giusto per ottenere borse di studio e prestiti universitari, e poi scompaiono. Alcune classi online risultano essere popolate solo da entità fasulle, togliendo spazio a studenti reali.

Danni economici e istituzionali

Molte università, specialmente le community college americane, non riescono a controllare ogni candidatura ricevuta. I volumi elevati di richieste e la credibilità dei dati forniti rendono quasi impossibile identificare i falsi.

Le conseguenze sono:

• milioni di dollari in fondi persi,
• sovraffollamento di corsi online,
• identità rubate di cittadini reali,
• e rischi di reputazione per gli istituti coinvolti.

Secondo un’inchiesta di AP News, il problema sta crescendo rapidamente grazie alla capacità dei bot AI di simulare conversazioni umane credibili e di adattarsi al contesto.

Come proteggersi da questa nuova minaccia

Il primo passo è riconoscere il rischio. La maggior parte delle informazioni utilizzate proviene da precedenti violazioni dei dati. Chiunque può diventare vittima.

È consigliabile:

• attivare servizi di monitoraggio dell’identità,
• usare gestori di password affidabili,
• navigare con una VPN,
• e tenere antivirus e software di sicurezza aggiornati.

Molti servizi offrono pacchetti completi che notificano eventuali abusi del proprio nome, numero di previdenza sociale o indirizzo e-mail.

Un problema che va oltre l’America

Anche se oggi riguarda in primis gli Stati Uniti, nulla vieta che il modello venga replicato anche in Europa o in altri Paesi. I corsi online sono sempre più diffusi, e i sistemi di verifica identità sono spesso standardizzati e poco robusti.

Per evitare una crisi globale, le istituzioni accademiche dovranno:

• rafforzare i controlli d’accesso,
• adottare tecnologie anti-bot,
• e collaborare con le autorità informatiche.