vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2023-50-2-109-116vdgtu-1293Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSПретекстинг и способы противодействия емуPretexting and means to counter itМихалёваУ. А.MikhalevaU. A.

Ульяна Анатольевна Михалёва, кандидат технических наук, доцент кафедры многоканальных телекоммуникационных систем института математики и информатики

677000, г. Якутск, ул. Белинского, д. 58

Ulyana A. Mikhaleva, Cand. Sci. (Eng), Assoc. Prof., Department of Multichannel Telecommunication Systems of the Institute of Mathematics and Informatics

58 Belinsky St., Yakutsk 677000

uamikhaleva@mail.ruСеверо-восточный федеральный университет им. М.К. АммосоваРоссияM.K. Ammosov North-Eastern Federal UniversityRussian Federation202331072023502109116Copyright © Михалёва У.А., 20232023Михалёва У.А.Mikhaleva U.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1293

Цель. В настоящее время мошенничество является одной из наиболее актуальных проблем в современном обществе. Количество жертв мошенников, использующих методы социальной инженерии изо дня в день растет. Мошенничество – это вид преступления, которое очень сложно доказать. Целью исследования является поиск способа противодействия претекстингу как повышение информационной безопасности населения.Метод. В данной статье используются следующие методы: описание, анализ, дедукция.Результат. Проведенный анализ описания методов социальной инженерии позволил классифицировать их по способу воздействия на человека. Также данный анализ позволил сделать вывод, что самым эффективным способом защиты от угроз социальной инженерии, в частности, от претекстинга является внедрение технических способов защиты.Выводы. Выводы, сделанные в данной работе, могут послужить основанием для дальнейших исследований по направлению, а также основанием для разработки и внедрения технических способов защиты от угроз претекстинга.

Objective. Currently, fraud is one of the most pressing problems in modern society. The number of victims of scammers using social engineering methods is growing day by day. Because fraud is a type of crime that is very difficult to prove. The aim of the study is to find a method to counteract pretexting as an increase in the information security of the population.Method. This article uses the following methods: description, analysis, deduction.Result. The analysis of the description of social engineering methods made it possible to classify them according to the way they influence a person. Also, this analysis led to the conclusion that the most effective method to protect against the threats of social engineering, in particular, from pretexting, is the introduction of technical methods of protection.Conclusion. The conclusions made in this work can serve as a basis for further research in this direction, as well as the basis for the development and implementation of technical methods for protecting against pretexting threats.

мошенничествосоциальная инженерияпретекстингфишингсмишингкви про кводорожное яблокотроянобратная социальная инженерияплечевой серфингfraudsocial engineeringpretextingphishingmixingqui about quoroad appleTrojanreverse social engineeringshoulder surfingReferencesО размещении отчетов о проведении национальной оценки рисков отмывания денег и финансирования терроризма / Новости // Росфинмониторинг. – 23.12.2022. – URL: https://www.fedsfm.ru/releases/6236 (дата обращения 06.04.2023).On the placement of reports on the national assessment of the risks of money laundering and terrorist financing / News // Rosfinmonitoring. – 23.12.2022. – URL: https://www.fedsfm.ru/releases/6236 (accessed 06.04.2023). (In Russ)Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 03.04.2023) // Электронно-правовая база «КонсультантПлюс». – URL: https://www.consultant.ru/document/cons_doc_LAW_10699/8012ecdf64b7c9cfd62e90d7f55f9b5b7b72b755/ (дата обращения 06.04.2023).Criminal Code of the Russian Federation form 13.06.1996 N 63-FL (ed. dated 03.04.2023) // Electronic legal base « Consultant Plus». – URL: https://www.consultant.ru/document/cons_doc_LAW_10699/8012ecdf64b7c9cfd62e90d7f55f9b5b7b72b755/ (accessed 06.04.2023). (In Russ)Актуальные киберугрозы: итоги 2022 года. / Аналитика // Российская компания, специализирующаяся на разработке решений в сфере информационной безопасности Positive Technologies. – 29.03.2023. – URL: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022/ (дата обращения 06.04.2023).Actual cyber threats: results of 2022. / Analytics // Russian company specializing in the development of solutions in the field of information security Positive Technologies. – 29.03.2023. – URL: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022/ (accessed 06.04.2023). (In Russ)«Противодействие мошенничеству и социальной инженерии» с участием Председателя Банка России Эльвиры Набиуллиной / Новости // Банк России. – 16.02.2023. – URL: https://www.cbr.ru/press/event/?id=14556 (дата обращения 06.04.2023).«Countering fraud and social engineering» with the participation of Elvira Nabiullina, Governor of the Bank of Russia / News // Bank of Russia. – 16.02.2023. – URL: https://www.cbr.ru/press/event/?id=14556 (accessed 06.04.2023). (In Russ)Митник, К.Д. Искусство обмана / К.Д. Митник, В.Л. Саймон // Компания АйТи. – 2004. – 360 с.Mitnik, К.D. The Art of Deception / К.D. Mitnik, V.L. Saimon. IT Co. 2004; 360. (In Russ)Ревенков, П.В. Социальная инженерия как источник рисков в условиях дистанционного банковского обслуживания / П.В. Ревенков, А.А. Бердюгин // Национальные интересы: приоритеты и безопасность. – 2017. – № 9(354). – С. 1747-1760.Rebenkov, P.V. Social engineering as a source of risks in remote banking / P.V. Rebenkov, А.А. Berdyugin. National Interests: Priorities and Security. 2017; 9(354): 1747-1760. (In Russ)Старостенко, Н.И. Криминалистический аспект техник социальной инженерии при совершении преступлений / Н.И. Старостенко // Вестник Краснодарского университета МВД России. – 2020. – №1(47). – С 80-83.Starostenko, N.I. Forensic aspect of social engineering techniques in the commission of crimes. Herald of the Krasnodar University of the Ministry of Internal Affairs of Russia. 2020;1(47): 80-83. (In Russ)Стеценко Ю.А., Холодковская Н.С. Мошенничество в сети Интернет / Ю.А. Стеценко, Н.С. Холодковская // Вестник Таганрогского института имени А.П. Чехова. – 2021. – №4. – С. 75-80.Stetsenko Y.А., Kholodkovskaya N.S. Fraud on the Internet / Y.А. Stetsenko, N.S. Kholodkovskaya. Herald of the Taganrog Institute named after A.P. Chekhov. 2021;4: 75-80. (In Russ)Созаев, С.С. Социальная инженерия, ее техники и методы ее противодействия / С.С. Созаев, Д.А. Кунашев // Вестник науки: международный журнал. – 2020. – № 2(23). – Т. 1. – С. 85-88.Sozaev, S.S. Social engineering, its techniques and methods of countering it / S.S. Sozaev, D.А. Kunashev. Science Herald: International Journal. 2020; 2(23) (l. 1.): 85-88. (In Russ)Годунова М.С., Копосова М.С. Социальная инженерия как метод киберпреступления / М.С. Годунова, М.С. Копосова // Научно-образовательный журнал для студентов и преподавателей «StudNet». –2022. – №6 – С. 5573-5580.Godunova M.S., Koposova M.S. Social engineering as a method of cybercrime. Scientific and educational magazine for students and teachers «StudNet». 2022;6:5573-5580. (In Russ)Социальная инженерия / Блог // ПАО «Ростелеком». – 17.02.2023. – URL: https://rt-solar.ru/events/blog/3331/ (дата обращения 06.04.2023).Social engineering / Blog // PJSC « Rostelecom». – 17.02.2023. – URL: https://rt-solar.ru/events/blog/3331/ (accessed 06.04.2023). (In Russ)Марзоев А.А., Софронов В.А., Щербаков Р.С. Социальная инженерия / А.А. Марзоев, В.А. Софронов, Р.С. Щербаков // Повышение обороноспособности государства 2022: сборник научных трудов по материалам заочной научной конференции. Изд. Санкт-Петербург: OOO «Полторак», 2022. С. 25-31.Marzoev A.A., Sofronov V.A., Shcherbakov R.S. Social engineering / A.A. Marzoev, V.A. Sofronov, R.S. Shcherbakov. Increasing the defense capability of the state 2022: a collection of scientific papers based on the materials of the correspondence scientific conference. Ed. St. Petersburg: Poltorak LLC. 2022; 25-31. (In Russ)Риски в сфере кибербезопасности и социальной инженерии / Последние новости России и Мира сегодня // Anticwar.ru. – 2022-06-10. – URL: https://anticwar.ru/riski_v_sfere_kiberbezopasnosti_i_sotsialnoiu_indjenerii_9714 (дата обращения 06.04.2023).Риски в сфере кибербезопасности и социальной инженерии / Последние новости России и Мира сегодня // Anticwar.ru. – 2022-06-10. – URL: https://anticwar.ru/riski_v_sfere_kiberbezopasnosti_i_sotsialnoiu_indjenerii_9714 (accessed 06.04.2023). (In Russ)Как избежать атаки с использованием социальной инженерии / Угрозы // Официальный сайт АО «Лаборатория Касперского». – 06.04.2023. – URL: https://www.kaspersky.ru/resource-center/threats/howto-avoid-social-engineering-attacks (дата обращения 06.04.2023).How to avoid a social engineering attack / Threats // Official website of JSC “Kaspersky Lab”. – 06.04.2023. – URL: https://www.kaspersky.ru/resource-center/threats/how-to-avoid-social-engineering-attacks (accessed 06.04.2023). (In Russ)Зотина Е.В. Претекстинг как прием социальной инженерии, используемый телефонными мошенниками: криминологический взгляд на проблему / Е.В. Зотина // Вестник Казанского юридического института МВД России. – 2022. – №4(50). – С.93-99.Zotina E.V. Pretexting as a social engineering technique used by telephone scammers: a criminological view of the problem. Herald of the Kazan Law Institute of the Ministry of Internal Affairs of Russia. 2022;4(50):.93- 99. (In Russ)Котляр Е. О., Мещеряков М. О., Бугаев К. Г. Методы социальной инженерии как инструмент хищения конфиденциальных данных пользователей / Е. О. Котляр, М. О. Мещеряков, К. Г. Бугаев // Охрана, безопасность, связь. – 2021. – №6-2. – С. 223-230.Kotlyar E. O., Meshcheryakov M. O., Bugaev K. G. Social engineering methods as a tool for stealing user confidential data. Security, safety, communication. 2021;6-2: 223-230. (In Russ)Телефонное мошенничество: как противодействовать обману / Аналитические статьи // Информационно-правовой портал Гарант.ру. –1.03.2021. – URL: https://www.garant.ru/article/1448451/ (дата обращения 06.04.2023).Phone Fraud: How to Counteract Fraud / Analytical articles/ Information and legal portal Гарант.ру. –1.03.2021. – URL: https://www.garant.ru/article/1448451/ (accessed 06.04.2023). (In Russ)Ламинина О.Г. Возможности социальной инженерии в информационных технологиях / О.Г. Ламинина // Гуманитарные, социально-экономические и общественные науки. – 2017. – №2. – С.21-23.Laminina O.G. Possibilities of social engineering in information technologies. Humanities, socio-economic and social sciences. 2017;2:.21-23. (In Russ)Репенко В.А., Резниченко С.А. Защита от атак с применением средств и методов социальной инженерии / В.А. Репенко, С.А. Резниченко // Вестник Дагестанского государственного технического университета. Технические науки. – 2022. – Том.49, № 4. – С.85-96.Repenko V.A., Reznichenko S.A. Protection against attacks using social engineering tools and methods. Herald of the Daghestan State Technical University. Technical Science. 2022;.49(4):.85-96. (In Russ)Тепляков С.П., Тимохович А.С. Социальная инженерия. Анализ и методы защиты / С.П. Тепляков, А.С. Тимохович // ACADEMY. – 2018. – 7(34). – С.26-27.Teplyakov S.P., Timokhovich A.S. Social engineering. Analysis and protection methods. ACADEMY. 2018; 7(34):26-27. (In Russ)Моторина В.О. Методы социальной инженерии в обесепечении информационной безопасности в организации / В.О. Моторина // Безопасность информационного пространства-2017: сборник научных трудов по материалам ХVI всероссийской научно-практической конференции студентов, аспирантов и молодых ученых. Изд. Екатеринбург: «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», 2018. С. 281-284.Motorina V.O. Methods of social engineering in ensuring information security in an organization. Security of the information space-2017: collection of scientific papers based on the materials of the XVI All-Russian scientific and practical conference of students, graduate students and young scientists. Ed. Ekaterinburg: «Ural Federal University named after the first President of Russia B.N. Yeltsin», 2018; 281-284. (In Russ)Унукович А. С. Социальная инженерия и кибербезопасноть: виктимологический аспект / А.С. Унукович // Психопедагогика в правоохранительных органах. – 2021. – Том 26, № 3(86). – С.346-351.Unukovich A.S. Social Engineering and Cybersecurity: The Victimological Aspect. Psychopedagogy in law enforcement. 2021; 3(86):346-351. (In Russ)Частикова В.А., Гуляй В.Г. Методика обнаружения атак социальной инженерии на основе алгоритмов анализа естественного языка / В.А. Частикова, В.Г. Гуляй // Прикаспийский журнал: управление и высокие технологии. – 2022. – № 3(59). – С.61-71.Chastikova V.A., Gulyai V.G. Technique for detecting social engineering attacks based on natural language analysis algorithms. Caspian Journal: Management and High Technologies. 2022; 3(59):61-71. (In Russ)Филимонов А.В., Осипов А.В., Плешакова Е.С., Гатауллин С.Т. Нейросетевые методы распознавания эмоций речи для противодействия мошенничеству в телекомукационных системах / А.В. Филимонов, А.В. Осипов, Е.С. Плешакова, С.Т. Гатауллин // Вопросы кибербезопасности. – 2022. – № 6(52). – С.83-92.Filimonov A.V., Osipov A.V., Pleshakova E.S., Gataullin S.T. Neural Network Methods for Recognizing Speech Emotions to Counter Fraud in Telecommunication Systems. Cyber security issues. 2022;6(52):.83-92. (In Russ)

The authors declare that there are no conflicts of interest present.