Правило пяти «нет»: профилактика киберпреступлений, совершаемых методом социальной инженерии, в свете современной поведенческой психологии Республики Вьетнам
Аннотация и ключевые слова
Аннотация:
Введение. В статье рассматривается Правило пяти «нет», представляющее собой поведенческую модель профилактики киберпреступлений, используемую в Республике Вьетнам в целях предупреждения преступных посягательств с использованием методов социальной инженерии. Оценивая рост индустриализованных центров телефонного мошенничества, транснационального кибермошенничества и обмана с использованием искусственного интеллекта, автор отмечает, что эффективная профилактика требует не только применения технических мер кибербезопасности, но и укрепления когнитивных способностей для защиты от киберпреступников. На основе анализа представлений о психологических предпосылках киберпреступлений показано, что социальная инженерия использует когнитивную уязвимость, эмоциональное давление, психологическую установку на доверие, факторы срочности и авторитета говорящего для манипулирования процессом принятия решений жертвой. Методы: общенаучные методы обработки информации (анализ, синтез, конкретизация) и частнонаучная методология (анализ случаев (case study) применяются для обобщения и конкретизации представлений о поведенческих стратегиях противодействия киберпреступлениям, совершаемым методом социальной инженерии. Результаты. Полученные данные показывают, что Правило пяти «нет», разработанное на основе теоретических представлений о поведении жертвы кибермошенников, функционирует как механизм «межсетевого экрана» (Human Firewall), переводя принципы критического мышления в простые поведенческие правила отказа: не поддавайся страху, не поддавайся жадности, не разглашай, не предоставляй доступ, не переводи. Статья расширяет представления о психологической профилактике киберпреступлений, демонстрируя вьетнамский опыт как модель когнитивной профилактики киберпреступлений для стран, население которых подвергается аналогичным угрозам.

Ключевые слова:
социальная инженерия, человеческий межсетевой экран, принятие решений, Правило пяти «нет», профилактика киберпреступлений, поведенческая психология, когнитивный менеджмент
Список литературы

1. Cialdini, R. B. (2009). Influence: Science and practice (5th ed.). Pearson Education.

2. Greavu-Şerban, V., Constantin, F., & Necula, S.-C. (2025). Exploring heuristics and biases in cybersecurity: A factor analysis of social engineering vulnerabilities. Systems, 13(4), Article 280. https://doi.org/10.3390/systems13040280

3. Hadnagy, C. (2018). Social engineering: The science of human hacking (2nd ed.). Wiley.

4. Kahneman, D. (2011). Thinking, fast and slow. Farrar, Straus and Giroux.

5. Pham, K.-L., Le, T.-D., Tran, A.-D., Tran, M.-T., & Dang-Nguyen, D.-T. (2024). Vietnamese user awareness against scams in cyberspace: An empirical survey. In Proceedings of the 1st Workshop on Security-Centric Strategies for Combating Information Disorder (SCID ’24) (pp. 1–6). Association for Computing Machinery. https://doi.org/10.1145/3660512.3665525

6. Phan, B. T., Do, P. H., & Le, D. Q. (2025). The impact of digital literacy on personal information security: Evidence from Vietnam. In Proceedings of the International Conference on Emerging Challenges: Sustainable Strategies in the Data-driven Economy (ICECH 2024) (pp. 475–489). Atlantis Press. https://doi.org/10.2991/978-94-6463-694-9_32

7. Rogers, R. W. (1975). A protection motivation theory of fear appeals and attitude change. The Journal of Psychology, 91(1), 93–114. https://doi.org/10.1080/00223980.1975.9915803

8. Schmitt, M., & Flechais, I. (2024). Digital deception: Generative artificial intelligence in social engineering and phishing. Artificial Intelligence Review, 57, Article 324. https://doi.org/10.1007/s10462-024-10973-2

9. Siegel, H. (1980). Critical thinking as an educational ideal. The Educational Forum, 45(1), 7–23. https://doi.org/10.1080/00131728009336046

10. Thaler, R. H., & Sunstein, C. R. (2009). Nudge: Improving decisions about health, wealth and happiness (2nd ed.). Penguin Books.

11. UNODC. (2023). Casinos, cyber fraud, and trafficking in persons for forced criminality in Southeast Asia. https://www.unodc.org/roseap/uploads/documents/Publications/2023/TiP_for_FC_Policy_Report.pdf

12. UNODC. (2024). Casinos, money laundering, underground banking, and transnational organized crime in East and Southeast Asia: A hidden and accelerating threat. https://www.unodc.org/roseap/uploads/documents/Publications/2024/Casino_Underground_Banking_Report_2024.pdf

13. Wall, D. S. (2007). Cybercrime: The transformation of crime in the information age. Polity Press.

14. Whitty, M. T. (2013). The scammers’ persuasive techniques model: Development of a stage model to explain the online dating romance scam. British Journal of Criminology, 53(4), 665–684. https://doi.org/10.1093/bjc/azt009

15. Yar, M. (2013). Cybercrime and society (2nd ed.). Sage Publications.


Войти или Создать
* Забыли пароль?