Павел Владимирович Ревенков — доктор экономических наук, профессор Департамента информационной безопасности
Москва
Pavel V. Revenkov — Dr. Sci. (Econ.), Prof., Department of Information Security
Moscow
Ксения Романовна Ошманкевич — преподаватель института информационных наук
Москва
Kseniya R. Oshmankevich — lecturer of the Information Sciences Institute
Moscow
Александр Александрович Бердюгин — младший научный сотрудник департамента информационной безопасности
Москва
Aleksandr A. Berdyugin — junior researcher, Department of Information Security
Moscow
Цель и задачи исследования заключаются в анализе мошеннических фишинговых схем, разработке рекомендаций пользователям интернета и соответствующих задач регулирования. Актуальность темы статьи обусловлена особенностями работы в киберпространстве с возникновением новых источников банковских рисков как для клиентов, так и для самих организаций. Научная новизна рукописи заключается в подробном анализе фишинговых схем, разработке рекомендаций и направлений применительно к Российской Федерации. Объект исследования — кибермошенничество в кредитно-финансовой сфере; предмет—социальная инженерия и фишинговые схемы. Методология статьи включает системный анализ литературы и источников по теме исследования, общенаучные методы (анализ, синтез, дедукция, аналогия, классификация), корреляционный анализ данных, графическую визуализацию информации. Авторы рассматривают основные методы фишинга и наиболее распространенные приемы, которые используют кибермошенники. Проведен критический анализ литературы, который позволил определить перспективное направление для научно-технического потенциала России. Выполнен корреляционный анализ связи количества киберпреступлений и коммерческих банков. Даны рекомендации для пользователей интернета (как распознать признаки мошенничества), а также для регулирующих органов по совершенствованию системы надзора за распространением информации в киберпространстве. Сделан вывод о необходимости повышения уровня киберграмотности и общей грамотности населения, с одной стороны, и модернизации способов осуществления надзора и контроля за информацией, размещаемой в сети Интернет, с другой стороны, для эффективного противодействия финансовой и киберпреступности. Полученные результаты могут быть использованы при дальнейшем развитии дистанционных банковских услуг, оказываемых населению, в целях повышения конкурентоспособности на рынке банковских услуг. Перспективы дальнейшего исследования данной темы состоят в расширении ее структуры, развитии компетенций специалистов в области технологий дистанционного банковского обслуживания, а также развитии научно-технического потенциала России.
The aim and objectives of the article are to analyze fraudulent phishing schemes and develop recommendations for Internet use and relevant regulatory tasks. The relevance of the article is due to the peculiarities of working in cyberspace with the emergence of new sources of banking risks, both for customers and organizations. The scientific novelty of the manuscript consists of a detailed analysis of phishing schemes, the development of recommendations and directions in relation to the Russian Federation. The object of the study is cyber fraud in the credit and financial sphere; the subject is social engineering and phishing schemes. The methodology of the paper includes a systematic analysis of the literature and sources on the research topic, general scientific methods (analysis, synthesis, deduction, analogy, classification), correlation analysis of data, graphical visualization of information. The authors consider the main methods of phishing and the most common techniques used by cybercriminals. Based on the critical analysis of the literature the authors determined a promising direction for the scientific and technical potential of Russia. A correlation analysis of the relationship between the number of cybercrimes and commercial banks is performed. The study offers recommendations to Internet users (how to recognize the signs of fraud), and to regulatory bodies on improving the system of supervision over the dissemination of information in cyberspace. The authors concluded that it is necessary to increase the level of cyber literacy and general literacy of the population, on the one hand, and to modernize the methods of supervision and control of the information posted on the Internet, on the other hand, to effectively counter financial and cybercrime. The research results can be used in the further development of remote banking services for the population to increase competitiveness in the banking services market. Prospects for further research on this topic lie in expanding its structure, developing the competencies of specialists in the field of remote banking technologies, as well as developing the scientific and technical potential of Russia.
The authors declare that there are no conflicts of interest present.