Forensics: yesterday, today, tomorrow

Криминалистика: вчера, сегодня, завтра

2587-9820

65694

Уголовно-правовые науки (юридические науки)

Criminal law sciences (legal sciences)

Уголовно-правовые науки (юридические науки)

APPLICATION OF SOCIAL ENGINEERING TECHNOLOGIES WHEN HIGH-TECH CRIMES ARE COMMITTED

ПРИМЕНЕНИЕ ТЕХНОЛОГИЙ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ ПРИ СОВЕРШЕНИИ ВЫСОКОТЕХНОЛОГИЧНЫХ ПРЕСТУПЛЕНИЙ

https://orcid.org/0000-0002-6774-8414

Поляков

Виталий Викторович

Polyakov

Vitaly Viktorovich

agupolyakov@gmail.com

кандидат юридических наук;

candidate of jurisprudence sciences;

Алтайский государственный университет Барнаул Россия Altai State University Barnaul Russian Federation

03 11 2023

3 175 188 17 06 2023

https://kvsz.ru/en/nauka/article/65694/view

Сформулирован криминалистический подход к использованию социальной инженерии при совершении высокотехнологичных преступлений. Приведены количественные оценки масштаба и динамики применения соответствующих технологий преступниками. Установлены и рассмотрены основные причины и условия, способствующие расширяющемуся применению преступниками приемов социальной инженерии. Приведены основные технологии социальной инженерии, используемые при совершении высокотехнологичных преступлений, направленные как на физических, так и юридических лиц. Обращено внимание на особую опасность привлечения технологий социальной инженерии организованными преступными группами. Исследованы проблемы инсайдерства и «невольного соучастия» в преступлениях, совершаемых с помощью социальной инженерии. Сделан вывод о том, что при совершении высокотехнологичных преступлений технологии социальной инженерии используются в сочетании с программными и программно-аппаратными средствами, образуя единый комплекс средств совершения преступлений, обеспечивающий качественный скачек в достижении преступного результата. Выявленные особенности применения технологий социальной инженерии могут быть использованы при разработке и осуществлении криминалистических мер противодействия высокотехнологичным преступлениям

A forensic approach to the use of social engineering in the commission of high-tech crimes is formulated. Quantitative estimates of the scale and dynamics of the use of relevant technologies by criminals are given. The main causes and conditions conducive to the expanding use of social engineering techniques by criminals have been established and considered. The main technologies of social engineering used in the commission of high-tech crimes, aimed at both individuals and legal entities, are given. Attention is drawn to the special danger of attracting social engineering technologies by organized criminal groups. The problems of insidership and "involuntary complicity" in crimes committed with the help of social engineering have been studied. It is concluded that when committing high-tech crimes, social engineering technologies are used in combination with software and hardware and software, forming a single set of means of committing crimes, providing a qualitative leap in achieving a criminal result. The identified features of the application of social engineering technologies can be used in the development and implementation of forensic measures to counter high-tech crimes.

компьютерные преступления способ преступлений средства преступлений фишинг информационные технологии

computer crimes methods of committing crimes means of committing crimes phishing information technologies

Мещеряков В.А. Преступления в сфере компьютерной информации: правовой и криминалистический анализ. - Воронеж: Воронежский государственный университет, 2011. - 176 с.

Mescheryakov V.A. Prestupleniya v sfere komp'yuternoy informacii: pravovoy i kriminalisticheskiy analiz. - Voronezh: Voronezhskiy gosudarstvennyy universitet, 2011. - 176 s.

Россинская Е.Р. Концепция учения об информационно-компьютерных криминалистических моделях как основе методик расследования компьютерных преступлений // Вестник Восточно-Сибирского института МВД России. - 2021. - № 2 (97). - С. 190-200.

Rossinskaya E.R. Koncepciya ucheniya ob informacionno-komp'yuternyh kriminalisticheskih modelyah kak osnove metodik rassledovaniya komp'yuternyh prestupleniy // Vestnik Vostochno-Sibirskogo instituta MVD Rossii. - 2021. - № 2 (97). - S. 190-200.

Поляков В.В. Источники и принципы формирования частной методики расследования высокотехнологичных преступлений // Lex russica. - 2022. - Т. 75. - № 6. - С. 85-96. DOI:10.17803/1729-5920.2022.187.6.085-096.

Polyakov V.V. Istochniki i principy formirovaniya chastnoy metodiki rassledovaniya vysokotehnologichnyh prestupleniy // Lex russica. - 2022. - T. 75. - № 6. - S. 85-96. DOI:10.17803/1729-5920.2022.187.6.085-096.

Бахтеев Д.В. О некоторых современных способах совершения мошенничества в отношении имущества физических лиц // Российское право: образование, практика, наука. - 2016. - № 3 (93). - С. 24-26.

Bahteev D.V. O nekotoryh sovremennyh sposobah soversheniya moshennichestva v otnoshenii imuschestva fizicheskih lic // Rossiyskoe pravo: obrazovanie, praktika, nauka. - 2016. - № 3 (93). - S. 24-26.

Старостенко Н.И. Криминалистический аспект техник социальной инженерии при совершении преступлений // Вестник Краснодарского университета МВД России. - 2020. - № 1 (47). - С. 80-83.

Starostenko N.I. Kriminalisticheskiy aspekt tehnik social'noy inzhenerii pri sovershenii prestupleniy // Vestnik Krasnodarskogo universiteta MVD Rossii. - 2020. - № 1 (47). - S. 80-83.

Давыдов, В.О., Тишутина И.В. Об актуальных проблемах криминалистического обеспечения раскрытия и расследования мошенничеств, совершенных с использованием информационно-телекоммуникационных технологий // Криминалистика: вчера, сегодня, завтра. - 2020. - № 2 (14). - С. 81-91.

Davydov, V.O., Tishutina I.V. Ob aktual'nyh problemah kriminalisticheskogo obespecheniya raskrytiya i rassledovaniya moshennichestv, sovershennyh s ispol'zovaniem informacionno-telekommunikacionnyh tehnologiy // Kriminalistika: vchera, segodnya, zavtra. - 2020. - № 2 (14). - S. 81-91.

Leukfeldt, E.R., Lavorgna A., Kleemans E.R. Organised Cybercrime or Cybercrime that is Organised? An Assessment of the Conceptualisation of Financial Cybercrime as Organised Crime. European Journal on Criminal Policy and Research. - 2017. - Vol. 23. - Iss. 3. - Р. 287-300. https://doi.org/10.1007/s10610-016-9332-z.

Leukfeldt, E.R., Lavorgna A., Kleemans E.R. Organised Cybercrime or Cybercrime that is Organised? An Assessment of the Conceptualisation of Financial Cybercrime as Organised Crime. European Journal on Criminal Policy and Research. - 2017. - Vol. 23. - Iss. 3. - R. 287-300. https://doi.org/10.1007/s10610-016-9332-z.

Kruisbergen E.W., Leukfeldt E.R., Kleemans E.R., Roks R.A. Money talks money laundering choices of organized crime offenders in a digital age // Journal of Crime and Justice. - 2019. - Vol. 42, №. 5. - P. 569-581. https://doi.org/10.1080/0735648X.2019.1692420

Поляков В.В. Структура и содержание способа совершения высокотехнологичных преступлений // Российское право: образование, практика, наука. - 2023. - № 1. - С. 27-39. DOI:10.34076/2410_2709_2023_1_27.

Polyakov V.V. Struktura i soderzhanie sposoba soversheniya vysokotehnologichnyh prestupleniy // Rossiyskoe pravo: obrazovanie, praktika, nauka. - 2023. - № 1. - S. 27-39. DOI:10.34076/2410_2709_2023_1_27.

10.

Осипенко А.Л. Организованная преступная деятельность в киберпространстве: тенденции и противодействие // Вестник Нижегородской академии МВД России. - 2017. - № 4 (40). - С. 181-187.

Osipenko A.L. Organizovannaya prestupnaya deyatel'nost' v kiberprostranstve: tendencii i protivodeystvie // Vestnik Nizhegorodskoy akademii MVD Rossii. - 2017. - № 4 (40). - S. 181-187.

11.

Поляков В.В. Латентность высокотехнологичных преступлений: понятие, структура, методы оценки уровня // Всероссийский криминологический журнал. - 2023. - Т. 17, № 2. - С. 146-155. DOI 10.17150/2500-4255.2023.17(2).146-155.

Polyakov V.V. Latentnost' vysokotehnologichnyh prestupleniy: ponyatie, struktura, metody ocenki urovnya // Vserossiyskiy kriminologicheskiy zhurnal. - 2023. - T. 17, № 2. - S. 146-155. DOI 10.17150/2500-4255.2023.17(2).146-155.

12.

Поляков, В.В., Лапин С.А. Средства совершения компьютерных преступлений // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2014. - № 2 (32). - С. 162-166.

Polyakov, V.V., Lapin S.A. Sredstva soversheniya komp'yuternyh prestupleniy // Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2014. - № 2 (32). - S. 162-166.

13.

Авезова Я. Актуальные киберугрозы // Сборник исследований по практической информационной безопасности. Positive Research, 2020. - С. 12-27. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2020-rus.pdf. (дата обращения 13.06.2023).

Avezova Ya. Aktual'nye kiberugrozy // Sbornik issledovaniy po prakticheskoy informacionnoy bezopasnosti. Positive Research, 2020. - S. 12-27. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2020-rus.pdf. (data obrascheniya 13.06.2023).

14.

Суходолов, А.П., Бычкова А.М. Искусственный интеллект в противодействии преступности, ее прогнозировании, предупреждении и эволюции // Всероссийский криминологический журнал. - 2018. - Т. 12, № 6. - С. 753-766. DOI: 10.17150/2500-4255.2018.12(6).753-766.

Suhodolov, A.P., Bychkova A.M. Iskusstvennyy intellekt v protivodeystvii prestupnosti, ee prognozirovanii, preduprezhdenii i evolyucii // Vserossiyskiy kriminologicheskiy zhurnal. - 2018. - T. 12, № 6. - S. 753-766. DOI: 10.17150/2500-4255.2018.12(6).753-766.

15.

Дороничева, Ю., Бабин Я. Киберчума на все времена, или несколько советов по защите от фишинга // Сборник исследований по практической информационной безопасности. Positive Research, 2020. - С. 78-87. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2020-rus.pdf. (дата обращения 13.06.2023).

Doronicheva, Yu., Babin Ya. Kiberchuma na vse vremena, ili neskol'ko sovetov po zaschite ot fishinga // Sbornik issledovaniy po prakticheskoy informacionnoy bezopasnosti. Positive Research, 2020. - S. 78-87. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2020-rus.pdf. (data obrascheniya 13.06.2023).

16.

Loggen, J., Leukfeldt R. Unraveling the crime scripts of phishing networks: an analysis of 45 court cases in the Netherlands // Trends in Organized Crime. - 2022. - Vol. 25. - P. 205-225. https://doi.org/10.1007/s12117-022-09448-z.

17.

Трунцевский Ю.В. Киберпреступления в корпоративной среде: риски, оценка и меры предупреждения // Российский следователь. - 2014. - №21. - С. 19-21.

Truncevskiy Yu.V. Kiberprestupleniya v korporativnoy srede: riski, ocenka i mery preduprezhdeniya // Rossiyskiy sledovatel'. - 2014. - №21. - S. 19-21.

18.

Левцов, В., Демидов Н. Анатомия таргетированной атаки. Часть 2. Развитие атаки // Системный администратор. - 2016. - № 5. - С. 16-21. URL: http://samag.ru/archive/article/3188. (дата обращения 13.06.2023).

Levcov, V., Demidov N. Anatomiya targetirovannoy ataki. Chast' 2. Razvitie ataki // Sistemnyy administrator. - 2016. - № 5. - S. 16-21. URL: http://samag.ru/archive/article/3188. (data obrascheniya 13.06.2023).

19.

Поляков, В.В., Ширяев А.В. Криминалистические аспекты личности потерпевших от киберпреступлений // Уголовно-процессуальные и криминалистические чтения на Алтае: Проблемы и перспективы противодействия преступлениям, совершаемым с применением информационных технологий / Сборник научных статей / отв. ред. С.И. Давыдов, В.В. Поляков. - Барнаул: Изд-во Алт. ун-та, 2018. - Вып. XV. - С. 164-172.

Polyakov, V.V., Shiryaev A.V. Kriminalisticheskie aspekty lichnosti poterpevshih ot kiberprestupleniy // Ugolovno-processual'nye i kriminalisticheskie chteniya na Altae: Problemy i perspektivy protivodeystviya prestupleniyam, sovershaemym s primeneniem informacionnyh tehnologiy / Sbornik nauchnyh statey / otv. red. S.I. Davydov, V.V. Polyakov. - Barnaul: Izd-vo Alt. un-ta, 2018. - Vyp. XV. - S. 164-172.

20.

Сабырбаева А.Б. О мерах по противодействию мошенничеству (на примере фишинга) // Государство и право. - 2021. - № 1. - С. 181-185. DOI: 10.31857/S102694520017465-2.

Sabyrbaeva A.B. O merah po protivodeystviyu moshennichestvu (na primere fishinga) // Gosudarstvo i pravo. - 2021. - № 1. - S. 181-185. DOI: 10.31857/S102694520017465-2.

21.

Williams, E.J., Joinson A.N. Developing a measure of information seeking about phishing // Journal of Cybersecurity. - 2020. - Vol. 6, №. 1. - Р. 1-16. https://doi.org/10.1093/cybsec/tyaa001.

Williams, E.J., Joinson A.N. Developing a measure of information seeking about phishing // Journal of Cybersecurity. - 2020. - Vol. 6, №. 1. - R. 1-16. https://doi.org/10.1093/cybsec/tyaa001.