Претекстинг и способы противодействия ему
https://doi.org/10.21822/2073-6185-2023-50-2-109-116
Аннотация
Цель. В настоящее время мошенничество является одной из наиболее актуальных проблем в современном обществе. Количество жертв мошенников, использующих методы социальной инженерии изо дня в день растет. Мошенничество – это вид преступления, которое очень сложно доказать. Целью исследования является поиск способа противодействия претекстингу как повышение информационной безопасности населения.
Метод. В данной статье используются следующие методы: описание, анализ, дедукция.
Результат. Проведенный анализ описания методов социальной инженерии позволил классифицировать их по способу воздействия на человека. Также данный анализ позволил сделать вывод, что самым эффективным способом защиты от угроз социальной инженерии, в частности, от претекстинга является внедрение технических способов защиты.
Выводы. Выводы, сделанные в данной работе, могут послужить основанием для дальнейших исследований по направлению, а также основанием для разработки и внедрения технических способов защиты от угроз претекстинга.
Об авторе
У. А. МихалёваРоссия
Ульяна Анатольевна Михалёва, кандидат технических наук, доцент кафедры многоканальных телекоммуникационных систем института математики и информатики
677000, г. Якутск, ул. Белинского, д. 58
Список литературы
1. О размещении отчетов о проведении национальной оценки рисков отмывания денег и финансирования терроризма / Новости // Росфинмониторинг. – 23.12.2022. – URL: https://www.fedsfm.ru/releases/6236 (дата обращения 06.04.2023).
2. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 03.04.2023) // Электронно-правовая база «КонсультантПлюс». – URL: https://www.consultant.ru/document/cons_doc_LAW_10699/8012ecdf64b7c9cfd62e90d7f55f9b5b7b72b755/ (дата обращения 06.04.2023).
3. Актуальные киберугрозы: итоги 2022 года. / Аналитика // Российская компания, специализирующаяся на разработке решений в сфере информационной безопасности Positive Technologies. – 29.03.2023. – URL: https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022/ (дата обращения 06.04.2023).
4. «Противодействие мошенничеству и социальной инженерии» с участием Председателя Банка России Эльвиры Набиуллиной / Новости // Банк России. – 16.02.2023. – URL: https://www.cbr.ru/press/event/?id=14556 (дата обращения 06.04.2023).
5. Митник, К.Д. Искусство обмана / К.Д. Митник, В.Л. Саймон // Компания АйТи. – 2004. – 360 с.
6. Ревенков, П.В. Социальная инженерия как источник рисков в условиях дистанционного банковского обслуживания / П.В. Ревенков, А.А. Бердюгин // Национальные интересы: приоритеты и безопасность. – 2017. – № 9(354). – С. 1747-1760.
7. Старостенко, Н.И. Криминалистический аспект техник социальной инженерии при совершении преступлений / Н.И. Старостенко // Вестник Краснодарского университета МВД России. – 2020. – №1(47). – С 80-83.
8. Стеценко Ю.А., Холодковская Н.С. Мошенничество в сети Интернет / Ю.А. Стеценко, Н.С. Холодковская // Вестник Таганрогского института имени А.П. Чехова. – 2021. – №4. – С. 75-80.
9. Созаев, С.С. Социальная инженерия, ее техники и методы ее противодействия / С.С. Созаев, Д.А. Кунашев // Вестник науки: международный журнал. – 2020. – № 2(23). – Т. 1. – С. 85-88.
10. Годунова М.С., Копосова М.С. Социальная инженерия как метод киберпреступления / М.С. Годунова, М.С. Копосова // Научно-образовательный журнал для студентов и преподавателей «StudNet». –2022. – №6 – С. 5573-5580.
11. Социальная инженерия / Блог // ПАО «Ростелеком». – 17.02.2023. – URL: https://rt-solar.ru/events/blog/3331/ (дата обращения 06.04.2023).
12. Марзоев А.А., Софронов В.А., Щербаков Р.С. Социальная инженерия / А.А. Марзоев, В.А. Софронов, Р.С. Щербаков // Повышение обороноспособности государства 2022: сборник научных трудов по материалам заочной научной конференции. Изд. Санкт-Петербург: OOO «Полторак», 2022. С. 25-31.
13. Риски в сфере кибербезопасности и социальной инженерии / Последние новости России и Мира сегодня // Anticwar.ru. – 2022-06-10. – URL: https://anticwar.ru/riski_v_sfere_kiberbezopasnosti_i_sotsialnoiu_indjenerii_9714 (дата обращения 06.04.2023).
14. Как избежать атаки с использованием социальной инженерии / Угрозы // Официальный сайт АО «Лаборатория Касперского». – 06.04.2023. – URL: https://www.kaspersky.ru/resource-center/threats/howto-avoid-social-engineering-attacks (дата обращения 06.04.2023).
15. Зотина Е.В. Претекстинг как прием социальной инженерии, используемый телефонными мошенниками: криминологический взгляд на проблему / Е.В. Зотина // Вестник Казанского юридического института МВД России. – 2022. – №4(50). – С.93-99.
16. Котляр Е. О., Мещеряков М. О., Бугаев К. Г. Методы социальной инженерии как инструмент хищения конфиденциальных данных пользователей / Е. О. Котляр, М. О. Мещеряков, К. Г. Бугаев // Охрана, безопасность, связь. – 2021. – №6-2. – С. 223-230.
17. Телефонное мошенничество: как противодействовать обману / Аналитические статьи // Информационно-правовой портал Гарант.ру. –1.03.2021. – URL: https://www.garant.ru/article/1448451/ (дата обращения 06.04.2023).
18. Ламинина О.Г. Возможности социальной инженерии в информационных технологиях / О.Г. Ламинина // Гуманитарные, социально-экономические и общественные науки. – 2017. – №2. – С.21-23.
19. Репенко В.А., Резниченко С.А. Защита от атак с применением средств и методов социальной инженерии / В.А. Репенко, С.А. Резниченко // Вестник Дагестанского государственного технического университета. Технические науки. – 2022. – Том.49, № 4. – С.85-96.
20. Тепляков С.П., Тимохович А.С. Социальная инженерия. Анализ и методы защиты / С.П. Тепляков, А.С. Тимохович // ACADEMY. – 2018. – 7(34). – С.26-27.
21. Моторина В.О. Методы социальной инженерии в обесепечении информационной безопасности в организации / В.О. Моторина // Безопасность информационного пространства-2017: сборник научных трудов по материалам ХVI всероссийской научно-практической конференции студентов, аспирантов и молодых ученых. Изд. Екатеринбург: «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», 2018. С. 281-284.
22. Унукович А. С. Социальная инженерия и кибербезопасноть: виктимологический аспект / А.С. Унукович // Психопедагогика в правоохранительных органах. – 2021. – Том 26, № 3(86). – С.346-351.
23. Частикова В.А., Гуляй В.Г. Методика обнаружения атак социальной инженерии на основе алгоритмов анализа естественного языка / В.А. Частикова, В.Г. Гуляй // Прикаспийский журнал: управление и высокие технологии. – 2022. – № 3(59). – С.61-71.
24. Филимонов А.В., Осипов А.В., Плешакова Е.С., Гатауллин С.Т. Нейросетевые методы распознавания эмоций речи для противодействия мошенничеству в телекомукационных системах / А.В. Филимонов, А.В. Осипов, Е.С. Плешакова, С.Т. Гатауллин // Вопросы кибербезопасности. – 2022. – № 6(52). – С.83-92.
Рецензия
Для цитирования:
Михалёва У.А. Претекстинг и способы противодействия ему. Вестник Дагестанского государственного технического университета. Технические науки. 2023;50(2):109-116. https://doi.org/10.21822/2073-6185-2023-50-2-109-116
For citation:
Mikhaleva U.A. Pretexting and means to counter it. Herald of Dagestan State Technical University. Technical Sciences. 2023;50(2):109-116. (In Russ.) https://doi.org/10.21822/2073-6185-2023-50-2-109-116