Post #2080

Как криминологи пишут сценарии преступлений Продолжаем серию постов про изучение киберпреступности. В прошлый раз мы рассказывали о цифровой этнографии киберпреступности, сегодня обратимся к инструменту ситуационной криминологии — анализу сценариев, или «скриптов», преступлений (Crime Script Analysis). Рассматривать преступления как последовательность действий — сцен или актов — еще в 1990-е годы предложил криминолог Дерек Корниш. Взяв за основу идеи из когнитивных наук («когнитивные скрипты» по Schank, Abelson 1977), Корниш применяет понятие сценария к анализу совершения преступления и показывает, что любое преступление можно представить как описание определенного поведенческого процесса. Как и в спектакле, в сценарии преступления есть: • участники (которым отведены роли); • реквизит (инструменты, софт, документы и пр.); • и сцена (обстоятельства времени и места). Корниш разработал процедурную структуру, которая детально фиксирует последовательность действий, предпринятых до (подготовка), во время (само исполнение) и после (сокрытие следов и уход) совершения преступления. Получившаяся схема «актов» должна помочь исследователю выявить возможные точки, вмешательство в которых могло бы предотвратить преступление. Такой подход также помогает понять, какими навыками и ресурсами должны обладать преступники, чтобы успешно провернуть дело. Другой криминолог Пол Экблом (2012) развил идею Корниша, обратив внимание на то, что не только у преступников, но и у «обычных пользователей» есть свои сценарии действий, направленные, среди прочего, на безопасность: например, «убрать кошелек во внутренний карман рюкзака» или «не переходить по ссылкам в подозрительных письмах». Сценарии злоумышленника и его цели развиваются параллельно, входят в конфликт и конкурируют — такое взаимодействие, определяющее исход ситуации, Экблом назвал столкновением сценариев («script clashes»). Такой анализ может быть полезен, например, в проектировании среды: задача дизайнера или архитектора — сделать так, чтобы окружающая среда помогала сценарию защитника и мешала сценарию преступника (Экблом и Гилл, 2016). Скрипт-подход взяли на вооружение и для изучения преступлений в цифровой среде (см. обзор Dehghanniri и Borrion, 2019 или Leclerc, Morgenthaler, 2023). Спектр применения инструмента широк, как и сама киберпреступность: ученые реконструируют сценарии мошенничества с банковскими счетами, фишинга, атак на цифровую инфраструктуру компаний, троллинга в интернете и мошенничества в дейтинг-приложениях — и так далее. Для этого исследователи используют данные интервью с преступниками и полицейскими, сообщения и рекламные объявления на специализированных форумах, протоколы судебных заседаний и материалы дел. Все это не самые доступные источники данных, но главным ограничением подхода является не сложность доступа, а стремительная адаптивность злоумышленников — как к превентивным мерам, так и к меняющейся инфраструктуре. Проще говоря, сценарии постоянно изменяются.