Санкт-Петербургская академия Следственного комитета Российской Федерации
УДК 343.3 Деяния против государства и системы управления
Тема методов социальной инженерии, применяемых преступниками, является крайне актуальной в контексте обеспечения кибербезопасности в современных условиях. Социальная инженерия представляет собой совокупность психологических методов, используемых злоумышленниками для манипулирования людьми, получения от них необходимой преступникам информации или выполнения тех или иных выгодных злоумышленнику действий. Данная область преступной деятельности стала особенно распространенной с развитием информационно-телекоммуникационных технологий, что привело к значительному увеличению количества преступлений в киберпространстве. Рост числа киберпреступлений, совершаемых с применением методов социальной инженерии, требует активного развития мер по их предотвращению и борьбе с ними. Это включает в себя не только решения технического характера, но и психологические аспекты, поскольку основным объектом атаки преступников, совершающих преступление с использованием методов социальной инженерии, являются эмоции людей и уязвимости в их психике. Статья посвящена анализу методов социальной инженерии, используемых преступниками в современных условиях, что позволяет глубже понять механизмы, лежащие в основе социальной инженерии, и разработать эффективные меры по защите от таких угроз. Понимание методов, используемых преступниками, имеет решающее значение для разработки контртехнологий, направленных на формирование психологической защищенности граждан и повышение их устойчивости к методам социальной инженерии. В статье рассмотрены основные нормативные и научные подходы к определению понятия социальной инженерии, приводятся криминологические характеристики личности преступника, совершающего преступления указанной категории, классификация основных приемов социальной инженерии, используемых преступниками, таких как фишинг, претекстинг, кви про кво и другие, обозначены актуальные проблемы в сфере обеспечения кибербезопасности. В работе также проведен анализ наиболее актуальных преступных схем, используемых злоумышленниками при совершении преступлений с применением методов социальной инженерии. Результаты проведенного исследования могут служить основой для дальнейших научных изысканий в области противодействия киберпреступности и формирования эффективных механизмов защиты от манипулятивных технологий.
социальная инженерия, методы социальной инженерии, претекстинг, кибербезопасность, киберпреступления, интернет-угрозы, инфор- мационно-телекоммуникационные технологии, криминалистика, оперативно-розыскная деятельность
1. Старостенко Н. И. Криминалистические особенности способов совершения хищений с применением методов социальной инженерии и информационно-телекоммуникационных технологий // Вестник Санкт-Петербургского университета. Сер. Право. 2024. Т. 15, Вып. 1. С. 152–170.
2. Старостенко Н. И. Криминалистическая характеристика личности преступника, совершающего хищения с применением методов социальной инженерии // Вестник Краснодарского университета МВД России. 2022. № 4(58). С. 89–95.
3. Старостенко Н. И. Понятие и виды методов социальной инженерии, применяемых при совершении преступлений в сфере информационно-телекоммуникационных технологий // Вестник Нижегородской академии МВД России. 2023. № 1(61). С. 152–159.
4. Суворова В. В., Суворова Л. А. Совершение преступлений с использованием со- циальной инженерии: постановка проблемы // Теория и практика приоритетных научных исследований : сб. науч. тр. по материалам VIII Междунар. науч.-практ. конф. Смоленск : Наукосфера, 2019. С. 71–74.
5. Зотина Е. В. Криминальные детерминанты телефонного мошенничества, совершаемого с использованием приемов социальной инженерии // Вестник Казанского юри- дического института МВД России. 2023. Т. 8, № 1(15). С. 31–35.
6. Зотина Е. В. Претекстинг как прием социальной инженерии, используемый теле- фонными мошенниками: криминологический взгляд на проблему // Вестник Казанского юридического института МВД России. 2022. Т. 13, № 4(50). С. 93–99.
7. Шарыпова Т. Н., Вяльцев Д. Р. Получение персональных данных с помощью социальной инженерии методом «дорожное яблоко» // Аллея науки. 2019. Т. 3, № 1(28). С. 993–996.
8. Янгаева М. О. Методы (техники) социальной инженерии, используемые при совершении преступлений в сфере компьютерной информации // Криминалистика: вчера, сегодня, завтра. 2021. Т. 18, № 2. С. 145–151.
