Social engineering as a tool of cyberattacks

Abstract

This paper examines social engineering as one of the most effective tools used in modern cyberattacks. The study analyzes how attackers exploit human psychology, trust, fear, urgency, curiosity, and lack of awareness to gain unauthorized access to information systems. Special attention is given to phishing, vishing, smishing, social media attacks, and business email compromise. The paper emphasizes that even advanced technical security tools may become ineffective if users do not have a sufficient level of cybersecurity awareness. In addition, the study considers key countermeasures against social engineering, including employee training, multi-factor authentication, request verification policies, phishing simulations, and the development of a strong cybersecurity culture within organizations.

Публікація досліджує соціальну інженерію як один із найефективніших інструментів сучасних кібератак. У роботі розглядається, як зловмисники використовують психологічний вплив, довіру, страх, терміновість та необізнаність користувачів для отримання несанкціонованого доступу до інформаційних систем. Особливу увагу приділено фішингу, вішингу, смішингу, атакам через соціальні мережі та компрометації ділового листування. У тезах підкреслюється, що навіть найсучасніші технічні засоби захисту можуть бути неефективними, якщо користувачі не мають достатнього рівня кіберобізнаності. Також розглядаються основні методи протидії соціальній інженерії, зокрема навчання персоналу, багатофакторна автентифікація, політики перевірки запитів, симуляції фішингових атак та формування культури кібербезпеки в організаціях.