ФІШИНГ НОВОГО ПОКОЛІННЯ: ЕВОЛЮЦІЯ СОЦІАЛЬНОЇ ІНЖЕНЕРІЇ В УМОВАХ ЦИФРОВОЇ ТРАНСФОРМАЦІЇ

Анотація

У статті здійснено аналіз сучасних тенденцій розвитку фішингу, включаючи використання технологій штучного інтелекту для автоматизації створення фішингового контенту, підвищення рівня персоналізації та оптимізації сценаріїв атак. Розглянуто вплив людського фактора як ключового елемента вразливості, що визначає ефективність соціальної інженерії. Проведено кількісний аналіз динаміки фішингових атак за останні роки, який демонструє експоненційне зростання кількості інцидентів та свідчить про активне використання автоматизованих інструментів кіберзлочинцями. Окремо досліджено розподіл каналів реалізації фішингових атак, зокрема електронної пошти, SMS, голосових комунікацій та соціальних мереж, що дозволило визначити їхню відносну ефективність та рівень ризику.

Запропоновано багатофакторну математичну модель оцінки ймовірності успішності фішингової атаки, яка враховує рівень захищеності інформаційної системи, ефективність застосованих методів соціальної інженерії, характеристики каналу поширення, а також поведінкові особливості користувачів. На відміну від існуючих підходів, модель розширено шляхом введення часової функції адаптації, що дозволяє враховувати зміну параметрів атаки в динаміці. Додатково використано елементи теорії ймовірностей для моделювання інтенсивності атак та підхід інформаційної ентропії для оцінки невизначеності у виборі каналів фішингу.

Отримані результати підтверджують, що сучасний фішинг є складною багатовимірною загрозою, яка поєднує технічні, поведінкові та інформаційні аспекти. Запропонована модель дозволяє формалізувати процес оцінки ризику, здійснювати прогнозування ефективності атак та може бути використана для розробки адаптивних систем кіберзахисту. Практична значущість дослідження полягає у можливості застосування отриманих результатів у системах управління інформаційною безпекою, а також у підвищенні рівня обізнаності користувачів щодо сучасних методів соціальної інженерії.

Abstract. This article analyzes current trends in phishing, including the use of artificial intelligence technologies to automate the creation of phishing content, increase the level of personalization, and optimize attack scenarios. It examines the influence of the human factor as a key vulnerability that determines the effectiveness of social engineering. A quantitative analysis of the dynamics of phishing attacks in recent years is conducted, demonstrating an exponential increase in the number of incidents and indicating the active use of automated tools by cybercriminals. The distribution of channels used to carry out phishing attacks -specifically email, SMS, voice communications, and social networks - was examined separately, allowing for the determination of their relative effectiveness and risk level.

A multifactorial mathematical model for assessing the probability of a phishing attack’s success is proposed, which takes into account the level of security of the information system, the effectiveness of the social engineering methods used, the characteristics of the distribution channel, as well as user behavioral patterns. Unlike existing approaches, the model has been extended by introducing a time-dependent adaptation function, which allows for changes in attack parameters over time. Additionally, elements of probability theory are used to model attack intensity, and the information entropy approach is employed to assess uncertainty in the selection of phishing channels.

The results confirm that modern phishing is a complex, multidimensional threat that combines technical, behavioral, and informational aspects. The proposed model allows for the formalization of the risk assessment process, enables the prediction of attack effectiveness, and can be used to develop adaptive cybersecurity systems. The practical significance of the study lies in the applicability of the results to information security management systems, as well as in raising user awareness of modern social engineering methods.