Zwroty pomocy studenckiej opuszczały amerykańskie konta bankowe jako gotówka. Śledczy twierdzą, że kolejny ślad prowadził przez kenijski portfel kryptowalutowy.

Amerykański Departament Sprawiedliwości ogłosił w czwartek zarzuty wobec pięciu oskarżonych w ramach „Operation Ghostbusters” — śledztwa dotyczącego oszustwa związanego z federalną pomocą studencką, powiązanego z siecią w Kenii — wraz z przejęciem ponad 750 000 dolarów z konta kryptowalutowego należącego do obywatela Kenii powiązanego ze spiskiem. Przedstawiciele władz określili to działanie jako pierwszą międzynarodową tego rodzaju konfiskatę konta kryptowalutowego przeprowadzoną przez Dywizję ds. Oszustw Departamentu Sprawiedliwości w Kenii. Sprawy obejmują Dystrykt New Jersey, Wschodni Dystrykt Wirginii oraz Dystrykt Nebraska.

Według komunikatu Departamentu Sprawiedliwości rzekomy schemat rozpoczął się od skradzionych tożsamości Amerykanów i fałszywych wniosków FAFSA, przechodził przez amerykańskie konta bankowe tzw. słupów, a częściowo kończył na aktywach cyfrowych przechowywanych za granicą. FAFSA — Free Application for Federal Student Aid — to formularz Departamentu Edukacji określający uprawnienia do federalnych stypendiów i pożyczek, czyli źródło zwrotów środków będących w centrum sprawy.

Jak działał rzekomy schemat

Operation Ghostbusters celuje w duży schemat oszustwa związanego z pomocą studencką. Według prokuratorów sprawcy tworzyli fałszywe konta Federal Student Aid przy użyciu skradzionych amerykańskich tożsamości i zapisywali „widmowych studentów”, którzy nigdy nie chodzili na zajęcia. Zwroty pożyczek i stypendiów trafiały następnie na konta kontrolowane przez zagranicznych sprawców i działających w USA tzw. słupów finansowych, w tym obywateli Kenii. W amerykańskim systemie pomoc przekraczająca czesne i opłaty jest wypłacana studentom bezpośrednio jako zwrot — to właśnie zamienia przyznany pakiet pomocy w gotówkę do wykorzystania.

Według Departamentu uczelnie wyższe i community colleges zaczęły oznaczać podejrzane wnioski FAFSA około 2021 roku, a zwroty trafiały na konta bankowe nienależące do wskazanych wnioskodawców. Śledczy szacują obecnie skutki oszustwa na znacznie ponad 200 milionów dolarów. FBI poinformowało, że zidentyfikowało ponad 32 miliony dolarów strat w podobnych schematach „ghost student”, a podejrzewa się miliony kolejnych.

Prokuratorzy zarzucają także, że oszuści wykorzystali to, co Departament nazwał „super intelligence”, aby umieszczać fałszywych studentów na zajęciach i zdawać za nich przedmioty, tak aby pomoc dalej płynęła. Wiele zidentyfikowanych ofiar ma wykształcenie na poziomie liceum i dowiedziało się później, że zostało zapisanych do szkół oddalonych o setki kilometrów — przypomnienie, że punktem wejścia w każdej sprawie były skradzione dane prawdziwej osoby, dlatego zarzuty obejmują także gravowane kradzieże tożsamości (aggravated identity theft).

We wrześniu i październiku 2026 roku śledczy zidentyfikowali 830 840 potencjalnie fałszywych identyfikatorów FSA — danych logowania używanych do uzyskiwania dostępu i podpisywania federalnych wniosków o pomoc studencką — powiązanych z prawie 130 milionami dolarów. Agenci zalecili Departamentowi Edukacji ich dezaktywację; komunikat nie wskazał, czy ten krok został podjęty.

Konfiskata kryptowalut w Kenii

We wrześniu pracownicy Dywizji ds. Oszustw i partnerzy z innych agencji pojechali do Kenii, aby wywierać presję w sprawie ekstradycji, ścigania i zwrotu aktywów. Kenijskie organy ścigania pomogły przejąć ponad 750 000 dolarów z konta kryptowalutowego należącego do obywatela Kenii powiązanego ze spiskiem.

Zastępca prokuratora generalnego Colin M. McDonald z National Fraud Enforcement Division określił to działanie jako pierwsze, nazywając je pierwszą tego rodzaju międzynarodową konfiskatą Dywizji w Kenii. Ogłoszenie zbiegło się z zarzutami wobec pięciu oskarżonych. Kenijscy partnerzy wymienieni w komunikacie to Directorate of Criminal Investigations, Asset Recovery Agency oraz Office of the Director of Public Prosecutions.

Kwota przejęta w porównaniu z rzekomą łączną stratą jest niewielka, ale Departament Sprawiedliwości przedstawił ją jako sygnał zasięgu śledztwa: dochody z kradzieży pomocy studenckiej mogą kończyć jako salda kryptowalut, które partnerzy mogą zamrozić, gdy ślad przekracza granice.

Zarzuty w trzech okręgach

Dystrykt New Jersey. Akt oskarżenia (criminal complaint) postawiono Mabed Patricia Utate-Alberto, Patricii Arisleydi Perez i George'owi Arturo Alfau Mendezowi, których prokuratorzy opisują jako działających w USA tzw. słupów finansowych. Spisek miał trwać od około marca 2021 roku do co najmniej stycznia 2026 roku, a zamierzona strata przekracza 1 milion dolarów — około 1,5 miliona dolarów według akt sprawy. Po pobraniu swojej części trójka miała przekazywać środki przelewem do współspiskowców w Kenii powiązanych z rzekomą firmą safari. Wszyscy trzej zostali aresztowani. Dwóch kenijskich współspiskowców pozostaje na razie bez zarzutów, według Departamentu.

Wschodni Dystrykt Wirginii. 21 października wielka ława przysięgłych wystawiła akt oskarżenia obejmujący wiele punktów, którego adresat pozostaje nieujawniony w publicznym komunikacie. Oskarża on obywatela Kenii o spisek w celu popełnienia oszustwa telekomunikacyjnego (wire fraud) i oszustwa związanego z pomocą studencką, zarzucając kradzież ponad 1,4 miliona dolarów poprzez ponad 700 fałszywych zwrotów oraz przekazanie co najmniej 1,3 miliona dolarów przelewami i przekazami pieniężnymi na konta w Stanach Zjednoczonych i Kenii.

Dystrykt Nebraska. 19 października wielka ława przysięgłych oskarżyła Francisa Mogambiego, obywatela Kenii, o pięć punktów kradzieży pieniędzy rządowych i pięć punktów gravowanej kradzieży tożsamości. Prokuratorzy zarzucają, że między listopadem 2025 a majem 2026 roku używał skradzionych tożsamości do przekierowywania czeków z pomocą, zatrzymując około 30% wpływów i wysyłając resztę do Kenii. Zamierzona strata w tej sprawie została określona na 20 000 dolarów. Mogambi został aresztowany i jest zatrzymany do czasu procesu.

Akt oskarżenia lub skarga to jedynie zarzuty. Oskarżeni są niewinni, dopóki ich wina nie zostanie udowodniona w sądzie.

Ogólnokrajowa operacja

Departament Sprawiedliwości informuje, że toczy się ponad 40 spraw, obejmujących 26 biur terenowych FBI i ponad 20 biur prokuratorów federalnych. Operation Ghostbusters nadal współpracuje z partnerami z Kenii w sprawach zwrotu aktywów i ekstradycji. Otwarte pozostają pytania: czy dwaj kenijscy współspiskowcy, którzy nadal nie mają zarzutów, staną przed zarzutami oraz czy nastąpią kolejne transgraniczne konfiskaty. Pojedyncze zamrożenie portfela w Kenii nie zamknie schematu liczonego w setkach milionów dolarów, ale pokazuje, gdzie śledczy są gotowi pójść dalej.

Według relacji Departamentu ten sam schemat przewija się przez wszystkie sprawy: skradzione tożsamości otwierają drogę, konta słupów przenoszą zwroty, a kryptowaluty stają się jednym z miejsc, gdzie mogą trafić środki, gdy gotówka musi podróżować szybciej niż dokumentacja.