Russian Journal of Deviant Behavior Russian Journal of Deviant Behavior Российский девиантологический журнал 2713-0622 124001 Психологические исследования девиантного поведения Psychological research on deviant behavior Психологические исследования девиантного поведения Preventing social engineering crimes: Vietnam’s experience with the “5-NOs” rule and its alignment with modern behavioral psychology Правило пяти «нет»: профилактика киберпреступлений, совершаемых методом социальной инженерии, в свете современной поведенческой психологии Республики Вьетнам https://orcid.org/0009-0002-3314-0002 Нин Ван Нго Ninh Van Ngo ninhngo.pnsyc@gmail.com Академия народной безопасности при Министерстве общественной безопасности Ханой Вьетнам People’s Security Academy, Ministry of Public Security Hanoi Vietnam 30 07 2026 30 07 2026 6 2 288 298 21 05 2026 06 07 2026 https://russianjournaldeviantbehavior.ru/en/nauka/article/124001/view

Введение. В статье рассматривается Правило пяти «нет», представляющее собой поведенческую модель профилактики киберпреступлений, используемую в Республике Вьетнам в целях предупреждения преступных посягательств с использованием методов социальной инженерии. Оценивая рост индустриализованных центров телефонного мошенничества, транснационального кибермошенничества и обмана с использованием искусственного интеллекта, автор отмечает, что эффективная профилактика требует не только применения технических мер кибербезопасности, но и укрепления когнитивных способностей для защиты от киберпреступников. На основе анализа представлений о психологических предпосылках киберпреступлений показано, что социальная инженерия использует когнитивную уязвимость, эмоциональное давление, психологическую установку на доверие, факторы срочности и авторитета говорящего для манипулирования процессом принятия решений жертвой. Методы: общенаучные методы обработки информации (анализ, синтез, конкретизация) и частнонаучная методология (анализ случаев (case study) применяются для обобщения и конкретизации представлений о поведенческих стратегиях противодействия киберпреступлениям, совершаемым методом социальной инженерии. Результаты. Полученные данные показывают, что Правило пяти «нет», разработанное на основе теоретических представлений о поведении жертвы кибермошенников, функционирует как механизм «межсетевого экрана» (Human Firewall), переводя принципы критического мышления в простые поведенческие правила отказа: не поддавайся страху, не поддавайся жадности, не разглашай, не предоставляй доступ, не переводи. Статья расширяет представления о психологической профилактике киберпреступлений, демонстрируя вьетнамский опыт как модель когнитивной профилактики киберпреступлений для стран, население которых подвергается аналогичным угрозам.

Introduction. The article examines Vietnam’s “5-NOs” rule as a behavioral cybercrime prevention model against social engineering crimes. Drawing on case study analysis and theoretical cross-examination, the study analyzes how social engineering exploits cognitive vulnerability, emotional pressure, trust, urgency, and authority to manipulate victims’ decision-making. In the context of industrialized scam centers, transnational cyber fraud, and AI-enhanced deception, the article argues that effective prevention requires not only technical cybersecurity measures but also the strengthening of human cognitive protection capacity. Based on an analysis of the psychological underpinnings of cybercrime, it has been shown that social engineering exploits cognitive vulnerabilities, emotional pressure, a psychological predisposition to trust, and factors such as urgency and the speaker’s authority to manipulate the victim’s decision-making process. Methods: general scientific methods of information processing (analysis, synthesis, specification) and discipline-specific methodology (case studies) are used to generalize and specify our understanding of behavioral strategies for countering cybercrimes committed through social engineering. Results. The findings suggest that Vietnam’s “5-NOs” rule functions as a practical “Human Firewall” mechanism by translating critical thinking into simple behavioral refusal principles: no fear, no greed, no disclosure, no access, and no transfer. The article contributes to cybercrime prevention literature by positioning the Vietnamese experience as a community-based cognitive prevention model that may offer useful policy implications for countries facing similar social engineering threats.

 социальная инженерия человеческий межсетевой экран принятие решений Правило пяти «нет» профилактика киберпреступлений поведенческая психология когнитивный менеджмент social engineering Human Firewall behavioral decision-making “5-NOs” rule cybercrime prevention behavioral psychology cognitive management social prevention ecosystem

Cialdini, R. B. (2009). Influence: Science and practice (5th ed.). Pearson Education. Cialdini, R. B. (2009). Influence: Science and practice (5th ed.). Pearson Education. Greavu-Şerban, V., Constantin, F., & Necula, S.-C. (2025). Exploring heuristics and biases in cybersecurity: A factor analysis of social engineering vulnerabilities. Systems, 13(4), Article 280. https://doi.org/10.3390/systems13040280 Greavu-Şerban, V., Constantin, F., & Necula, S.-C. (2025). Exploring heuristics and biases in cybersecurity: A factor analysis of social engineering vulnerabilities. Systems, 13(4), Article 280. https://doi.org/10.3390/systems13040280 Hadnagy, C. (2018). Social engineering: The science of human hacking (2nd ed.). Wiley. Hadnagy, C. (2018). Social engineering: The science of human hacking (2nd ed.). Wiley. Kahneman, D. (2011). Thinking, fast and slow. Farrar, Straus and Giroux. Kahneman, D. (2011). Thinking, fast and slow. Farrar, Straus and Giroux. Pham, K.-L., Le, T.-D., Tran, A.-D., Tran, M.-T., & Dang-Nguyen, D.-T. (2024). Vietnamese user awareness against scams in cyberspace: An empirical survey. In Proceedings of the 1st Workshop on Security-Centric Strategies for Combating Information Disorder (SCID ’24) (pp. 1–6). Association for Computing Machinery. https://doi.org/10.1145/3660512.3665525 Pham, K.-L., Le, T.-D., Tran, A.-D., Tran, M.-T., & Dang-Nguyen, D.-T. (2024). Vietnamese user awareness against scams in cyberspace: An empirical survey. In Proceedings of the 1st Workshop on Security-Centric Strategies for Combating Information Disorder (SCID ’24) (pp. 1–6). Association for Computing Machinery. https://doi.org/10.1145/3660512.3665525 Phan, B. T., Do, P. H., & Le, D. Q. (2025). The impact of digital literacy on personal information security: Evidence from Vietnam. In Proceedings of the International Conference on Emerging Challenges: Sustainable Strategies in the Data-driven Economy (ICECH 2024) (pp. 475–489). Atlantis Press. https://doi.org/10.2991/978-94-6463-694-9_32 Phan, B. T., Do, P. H., & Le, D. Q. (2025). The impact of digital literacy on personal information security: Evidence from Vietnam. In Proceedings of the International Conference on Emerging Challenges: Sustainable Strategies in the Data-driven Economy (ICECH 2024) (pp. 475–489). Atlantis Press. https://doi.org/10.2991/978-94-6463-694-9_32 Rogers, R. W. (1975). A protection motivation theory of fear appeals and attitude change. The Journal of Psychology, 91(1), 93–114. https://doi.org/10.1080/00223980.1975.9915803 Rogers, R. W. (1975). A protection motivation theory of fear appeals and attitude change. The Journal of Psychology, 91(1), 93–114. https://doi.org/10.1080/00223980.1975.9915803 Schmitt, M., & Flechais, I. (2024). Digital deception: Generative artificial intelligence in social engineering and phishing. Artificial Intelligence Review, 57, Article 324. https://doi.org/10.1007/s10462-024-10973-2 Schmitt, M., & Flechais, I. (2024). Digital deception: Generative artificial intelligence in social engineering and phishing. Artificial Intelligence Review, 57, Article 324. https://doi.org/10.1007/s10462-024-10973-2 Siegel, H. (1980). Critical thinking as an educational ideal. The Educational Forum, 45(1), 7–23. https://doi.org/10.1080/00131728009336046 Siegel, H. (1980). Critical thinking as an educational ideal. The Educational Forum, 45(1), 7–23. https://doi.org/10.1080/00131728009336046 Thaler, R. H., & Sunstein, C. R. (2009). Nudge: Improving decisions about health, wealth and happiness (2nd ed.). Penguin Books. Thaler, R. H., & Sunstein, C. R. (2009). Nudge: Improving decisions about health, wealth and happiness (2nd ed.). Penguin Books. UNODC. (2023). Casinos, cyber fraud, and trafficking in persons for forced criminality in Southeast Asia. https://www.unodc.org/roseap/uploads/documents/Publications/2023/TiP_for_FC_Policy_Report.pdf UNODC. (2023). Casinos, cyber fraud, and trafficking in persons for forced criminality in Southeast Asia. https://www.unodc.org/roseap/uploads/documents/Publications/2023/TiP_for_FC_Policy_Report.pdf UNODC. (2024). Casinos, money laundering, underground banking, and transnational organized crime in East and Southeast Asia: A hidden and accelerating threat. https://www.unodc.org/roseap/uploads/documents/Publications/2024/Casino_Underground_Banking_Report_2024.pdf UNODC. (2024). Casinos, money laundering, underground banking, and transnational organized crime in East and Southeast Asia: A hidden and accelerating threat. https://www.unodc.org/roseap/uploads/documents/Publications/2024/Casino_Underground_Banking_Report_2024.pdf Wall, D. S. (2007). Cybercrime: The transformation of crime in the information age. Polity Press. Wall, D. S. (2007). Cybercrime: The transformation of crime in the information age. Polity Press. Whitty, M. T. (2013). The scammers’ persuasive techniques model: Development of a stage model to explain the online dating romance scam. British Journal of Criminology, 53(4), 665–684. https://doi.org/10.1093/bjc/azt009 Whitty, M. T. (2013). The scammers’ persuasive techniques model: Development of a stage model to explain the online dating romance scam. British Journal of Criminology, 53(4), 665–684. https://doi.org/10.1093/bjc/azt009 Yar, M. (2013). Cybercrime and society (2nd ed.). Sage Publications. Yar, M. (2013). Cybercrime and society (2nd ed.). Sage Publications.