6. Кви про Кво (услуга за услугу). Киберпреступник, под видом сотрудника технической поддержки, информирует потерпевшего по телефону о том, что необходимо провести профилактические мероприятия на персональном компьютере, или спрашивает у потерпевшего, есть ли какие-либо проблемы с компьютером. Затем преступник решает технические проблемы (или делает вид), а затем предлагает неопытному пользователю установить программу, которая будет передавать ему данные с этого компьютера для осуществления его преступных целей.
7. «Дорожное яблоко» (Baiting) (приманка) -- это метод, в основе которого лежат признаки «троянского коня». Различие лишь в том, что данный метод подразумевает применение физических носителей (внешние накопители информации, подделываемые киберпреступником под официальные), которые преступники намеренно оставляют в местах общего пользования, так, чтобы они могли быть быстро обнаружены заинтересованными лицами. Как только лицо, обнаружившее накопитель, подключит его к компьютеру, произойдет передача информации киберпреступнику.
8. Обратная социальная инженерия. Киберпреступниками создается такая ситуация, когда лицо само обращается к нему для решения каких-либо вопросов и сообщает ему свои персональные или иные данные.
Приведенный перечень содержит наиболее популярные техники (методы) социальной инженерии, используемые киберпреступниками в настоящее время, но с учетом быстрого развития информационных технологий он не является исчерпывающим.
Одной из главных задач сегодня является обучение пользователей персональных компьютеров выявлению атак на начальном уровне. Обнаружение подозрительных ключевых слов в сообщениях, электронных письмах и телефонных разговорах поможет в своевременной блокировке потенциальной атаки.
Для информирования граждан о методах (техниках) социальной инженерии можно воспользоваться социальной рекламой, размещенной в общественном транспорте, на улицах в виде баннеров, на экранах телевизоров и т. д.
Считаем, что необходимо законодательно закрепить категории, рассматриваемые в данной статье, особенно понятие социальной инженерии, образовательным организациям высшего и среднего профессионального образования -- ввести в курс «Криминалистика» информацию о техниках социальной инженерии, а также противодействия им.
Библиографические ссылки
1. Созаев С. С., Кунашев Д. А. Социальная инженерия, ее техники и методы её при- тиводействия / С. С. Созаев, Д. А. Кунашев // Международный журнал «Вестник науки». 2020. № 2 (23). Т. 1. С. 85--88.
2. Митник К. Д., Саймон В. Л. Искусство обмана / К. Д. Митник, В. Л. Саймон // Компания АйТи. 2004. 360 с.
3. Зуйков Г. Г. Криминалистическое учение о способе совершения преступления: автореф. дис.... д-ра юрид. наук / Г. Г. Зуйков. М., 1970. 31 с.