Мошенничество с использованием   методов социальной инженерии: механизм совершения  и основные способы защиты

Аннотация

The article discusses the most popular and widespread fraud schemes using social engineering methods. The mechanism for committing this type of crime has been determined, which includes four stages: preparation, penetration, exploitation and shutdown. Recommendations are formulated that can be used to increase the effectiveness of fraud prevention using social engineering methods. Keywords: fraud, social engineering, telephone fraud, warning, prevention, phishing, smishing, vishing, pretexting Введение. В последние годы наблюдается значительный рост телефонного мошенничества, которое реализуется методами социальной инженерии. В 2022 г. по официальной информации Центрального банка РФ российские граждане в результате телефонного мошенничества потеряли 14,2 млрд рублей [1]. 61 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies При этом кредитными организациями жертвам данного вида преступлений было возвращено всего 4,4 % от похищенных средств, или 618,4 млн руб. Приведем аналогичные данные из обзора Центрального банка России об инцидентах инфор- мационной безопасности при переводе денежных средств за предыдущие годы. В 2021 г. жертвам было возмещено 6,8 % от похищенных средств, или 920,5 млн руб., в 2020 г. – 11,3 %, или 1,1 млрд руб., в 2019 г. – 15 %, или 935 млн руб. Как ви- дим, самый низкий уровень возмещения денежных средств жертвам мошенниче- ства приходится на 2022 г. Это является следствием высокой доли мошенничества, реализуемого методами социальной инженерии, т. е. когда граждане самостоя- тельно осуществляют переводы денежных средств преступникам или раскрывают конфиденциальную информацию [2]. В связи с этим особую актуальность приобретает анализ механизма совер- шения мошенничества с использованием методов социальной инженерии, а также проблема определения возможных способов защиты от него. Основная часть. В настоящее время наиболее популярными и распростра- ненными схемами мошенничества с использованием методов социальной инже- нерии являются: 1. Фишинг и смишинг. Суть фишинга заключается в использовании преступ- никами электронных писем и сообщений в социальных сетях с важной информаци- ей. Смишинг предполагает использование текстовых сообщений (SMS-сообщений) в качестве механизма доставки для запуска эксплойта. Важно отметить, что тексто- вые сообщения имеют более высокий уровень открываемости, чем электронная по- чта, поэтому этот метод используется преступниками очень активно. 2. Вишинг ((от англ. «voice» и «phishing»), иными словами, голосовой фи- шинг) – это телефонный эквивалент фишинга. Вишинг представляет собой ме- тод, произошедший от фрикинга, который был широко распространен в эпоху до появления сети «Интернет». Используя эту технику, преступники манипулируют жертвами в процессе телефонного разговора. При этом им порой удается усыпить бдительность даже самого внимательного человека. Мошеннические схемы подвергаются регулярному обновлению. Например, после того как словосочетание «Здравствуйте, звонок из службы безопасности» фактически превратилось в мем (преступники часто представлялись сотрудни- ками банка), жертвы стали получать звонки от «представителей» других учреж- дений. Из последних трендов – звонки от имени федеральных министров. В кон- тексте этого, важно отметить, что преступники практически всегда обладают так называемыми установочными данными, т. е. они владеют достоверной информа- цией о фамилии, имени, отчестве жертвы, месте ее работы, роде профессиональ- ной деятельности, наличии ученой степени и др. Например, в 2023 г. жертвами мошенников стали преподаватели ВУЗов, которым преступники звонили в мес- сенджерах от имени ректоров, кураторов из Минобрнауки РФ и т. д.[3]. 3. Использование претекста. Претекстирование включает в себя изощренную имитацию надежного источника или создание сфабрикованного сценария с един- ственной целью убедить жертву выполнить определенное действие. Преступники часто выбирают комбинацию цифр номера телефона, электронной почты, тексто- вых сообщений или социальных сетей, чтобы завоевать доверие жертвы. 62 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies Что же такое социальная инженерия? В первую очередь необходимо отме- тить, что целью настоящего исследования не является выработка определения данного термина. В связи с этим отметим только то, что в специальной литера- туре имеются различные определения понятия «социальная инженерия». В на- стоящем исследовании социальная инженерия понимается как манипулятивное воздействие на психику с целью совершения жертвами определенных действий или разглашения конфиденциальной информации, в т