Phishing Academy: Scam Safety
Phishing Academy: Scam Safety — Treinamento de conscientização sobre phishing que ensina você a identificar um golpe em segundos
Phishing Academy: Scam Safety é um jogo gratuito de conscientização sobre phishing para iOS e Android, voltado a qualquer pessoa que queira identificar golpes em mensagens de texto, e-mails e DMs. Uma mensagem realista de texto, e-mail, conversa no WhatsApp ou DM de rede social aparece; você decide Seguro ou golpe?, e um painel de revelação mostra os sinais de alerta que denunciaram a fraude. Dez pacotes de treinamento e 185 mensagens de prática elaboradas transformam a identificação de fraudes, smishing e spam em um reflexo.
- Preço
- Gratuito, upgrade para Pro
- Plataformas
- iOS e Android
- Idiomas
- 10
- Classificação etária
- 4+
- Requisitos
- iOS 15.1 ou posterior
Uma lista de dicas desaparece; um olhar treinado, não.
Cada rodada mostra uma mensagem exatamente como ela aparece na vida real e pede uma decisão em segundos. A revelação que vem em seguida identifica o indício — seja um prazo inventado, um link que não corresponde ao remetente ou um domínio quase idêntico — para que a próxima mensagem suspeita seja reconhecida, e não apenas avaliada no chute.
O que é
Phishing Academy: Scam Safety é um jogo gratuito de treinamento de conscientização sobre segurança para iOS e Android que ensina você a reconhecer mensagens de phishing, smishing e fraude. Você avalia textos, e-mails, conversas no WhatsApp e DMs de redes sociais realistas como Seguro ou golpe e, em seguida, lê uma revelação com os sinais de alerta exatos. O jogo tem dez pacotes de treinamento sobre golpes de entrega, bancários, de prêmios, empregos, romance, cripto e invasão de contas, um Field Guide pesquisável com exemplos comentados e um modo Rapid Fire de 45 segundos. É um treinamento, não um scanner: ele nunca lê suas mensagens reais.
Dentro do app
Como ele é
Contexto
O que é phishing e como suas versões mais comuns se diferenciam?
Phishing é uma mensagem criada para fazer você entregar algo valioso, como uma senha, um código de uso único, dados de pagamento ou simplesmente um clique, fingindo ser alguém em quem você confia. O canal muda o nome, mas não a ideia: phishing geralmente significa e-mail, smishing significa mensagens de texto, e o mesmo golpe também chega pelo WhatsApp e por mensagens diretas nas redes sociais. Identificá-lo depende principalmente de perceber a pressão e a inconsistência: uma urgência que não deixa tempo para pensar, um remetente ou link que não corresponde exatamente à organização que afirma representar e um pedido que nenhuma empresa legítima faria por mensagem.
Smishingphishing por mensagem de texto
Um aviso falso de entrega, um alerta bancário ou uma notificação de prêmio chega por SMS com um link ou um número para responder. As mensagens de texto parecem curtas e oficiais, por isso é importante procurar um link que não corresponde ao esperado ou um pedido inesperado de código.
Domínios semelhantesquase certo também está errado
Um endereço de remetente ou link que troca uma letra, adiciona uma palavra ou termina com um sufixo incomum pode parecer correto à primeira vista. Ler o domínio devagar, começando pelo final do nome e voltando para trás, é o hábito que identifica a maioria deles.
Roubo de código de uso únicoo código é a chave
Um serviço legítimo não pede que você leia um código de verificação para quem ligou nem que responda a uma mensagem com ele. Um pedido para compartilhá-lo é o sinal mais claro de que alguém está tentando entrar na sua conta.
Spear-phishingfeito para você
Em vez de enviar uma mensagem em massa, o invasor usa um nome verdadeiro, um colega real ou um projeto plausível para fazer o pedido parecer rotineiro. É o tipo mais difícil de identificar, por isso ele tem seu próprio pacote avançado no app.
Como funciona
Como funciona uma rodada
Uma rodada leva alguns minutos e se baseia em uma única decisão, para que a habilidade seja praticada, e não apenas descrita.
Leia a mensagem como ela realmente apareceria
Uma mensagem de texto parece uma mensagem de texto, e um e-mail exibe o remetente e a linha de assunto, para que você avalie os mesmos sinais que veria no dia a dia.
Decida: Seguro ou golpe
Tome uma decisão em segundos. Cada pacote mistura golpes reais com mensagens realmente legítimas, então o objetivo é diferenciá-las, e não sinalizar tudo.
Leia a revelação e aprofunde-se
A revelação lista os sinais de alerta de um golpe ou os motivos pelos quais uma mensagem segura é legítima. Passe para o próximo pacote, experimente a rodada Rapid Fire de 45 segundos ou reveja exemplos no Field Guide.
O que está incluído
O que vem com o app
10
Pacotes de treinamento
Fundamentos de campo, Golpes de pacotes e entregas, Ameaças bancárias e financeiras, Prêmios, Empregos e suporte técnico, Armadilhas das redes sociais, Golpes de romance e namoro, Fraudes com cripto e investimentos, Falsificações de marcas e celebridades, Invasão de contas e Enganação avançada.
185
Mensagens de prática elaboradas
Mensagens de exemplo escritas para ensinar e baseadas em padrões comuns de golpes, cada uma com indícios concretos. Os bancos e as marcas nelas são fictícios e servem apenas como substitutos; o app não é afiliado a nenhum deles.
4
Canais
Mensagens de smishing, e-mails de phishing, golpes pelo WhatsApp e fraudes por DM nas redes sociais, cada um apresentado como aparece no app real.
Revelação
Sinais de alerta após cada rodada
Um painel instantâneo mostra o apelo à urgência, o link incompatível ou o pedido estranho em um golpe, além do que torna uma mensagem segura confiável.
Guia
Field Guide
Uma biblioteca navegável de mensagens de golpe e legítimas comentadas, que você pode filtrar por canal e consultar sempre que quiser relembrar o conteúdo.
45 s
Rapid Fire
Uma rodada cronometrada em que você classifica o máximo de mensagens possível como golpe ou legítima, cria um combo e supera sua melhor pontuação. Uma resposta errada custa três segundos.
Para quem é
Para quem é — e para quem não é
É uma boa opção se você
- Quer ter certeza de que identificaria uma mensagem falsa de entrega ou um alerta bancário antes de tocar nele
- Quer ajudar pais, avós ou adolescentes a ficarem mais seguros online e procura algo para praticarem juntos
- Precisa participar de um treinamento de conscientização sobre segurança no trabalho e quer que ele realmente seja assimilado
- Prefere aprender tomando decisões rápidas em vez de ler artigos longos
- Quer praticar como distinguir golpes de mensagens legítimas, em vez de desconfiar de tudo
Não é a ferramenta certa se você
- Quer um app que leia sua caixa de entrada ou suas mensagens de texto e bloqueie golpes, pois este é um treinamento e não lê suas mensagens
- Precisa denunciar ou se recuperar de uma fraude que já aconteceu, algo que deve ser tratado pelo seu banco e pelas autoridades locais
- Espera que todos os pacotes sejam gratuitos: Field Basics e Package & Delivery Scams são gratuitos, e o Pro desbloqueia o restante
- Precisa praticar com mensagens em idiomas além do inglês, pois a interface é traduzida, mas os exemplos estão em inglês
Privacidade
Treinamento, não monitoramento
Phishing Academy: Scam Safety pratica apenas com mensagens de exemplo criadas para esse fim. Não é um filtro de spam, detector de golpes ou antivírus, não verifica sua caixa de entrada nem suas mensagens de texto e nunca lê suas mensagens reais.
Todos os detalhes estão na política de privacidade da CoddyKit.
Dúvidas
Perguntas frequentes
Como posso aprender a identificar mensagens de phishing?
Pratique com exemplos realistas em vez de memorizar uma lista de verificação. Phishing Academy: Scam Safety mostra uma mensagem de texto, e-mail, conversa do WhatsApp ou DM realista, pede que você a classifique como Segura ou Golpe e depois explica exatamente quais são os sinais de alerta, para que você se familiarize com essas pistas por meio da repetição. Rodadas curtas facilitam praticar um pouco todos os dias.
Qual é a diferença entre phishing e smishing?
Ambos são tentativas de induzir você a fornecer informações ou dinheiro, e a diferença está no canal. Phishing geralmente se refere a e-mails, enquanto smishing é o mesmo golpe enviado por mensagem de texto SMS. Phishing Academy: Scam Safety treina você com os dois, além de conversas do WhatsApp e DMs de redes sociais.
Quais são os sinais de alerta comuns em uma mensagem de golpe?
Os sinais mais comuns são a urgência que pressiona você a agir imediatamente, um link ou endereço do remetente que não corresponde à organização que ele afirma representar, um pedido de senha ou código de uso único e uma oferta boa demais para ser verdade. O painel de revelação do Phishing Academy: Scam Safety aponta o sinal específico em cada exemplo, para que você aprenda qual procurar.
Um app pode me proteger contra golpes?
Um app pode aprimorar seu discernimento, mas não pode tornar todas as mensagens seguras. Phishing Academy: Scam Safety é um treinamento de conscientização: não filtra mensagens, não verifica sua caixa de entrada nem funciona como antivírus, e nunca lê suas mensagens reais. Seu objetivo é fazer com que você reconheça mais rapidamente uma mensagem suspeita por conta própria.
Isso é útil para treinamentos de conscientização sobre segurança no trabalho?
Pode ser um complemento leve e no seu próprio ritmo. Phishing Academy: Scam Safety aborda alertas bancários, phishing para assumir o controle de contas, personificação de marcas e spear-phishing avançado em rodadas curtas, para que as pessoas possam praticar a tomada de decisão mencionada nos cursos de conscientização. É um app individual, não um painel para administradores, portanto não envia resultados ao empregador.
Posso usá-lo para ajudar um parente mais velho ou um adolescente?
Sim. As rodadas são curtas, os exemplos são golpes comuns do dia a dia, como mensagens de entrega e mensagens falsas de prêmios, e o pacote Field Basics é gratuito. Jogar algumas rodadas juntos e conversar sobre a revelação é uma maneira fácil de iniciar o diálogo. Phishing Academy: Scam Safety tem classificação etária 4+.
O que o modo Rapid Fire faz?
Rapid Fire é uma rodada de 45 segundos no Phishing Academy: Scam Safety em que você classifica o maior número possível de mensagens como golpe ou legítimas. Respostas corretas formam um combo, uma resposta errada custa três segundos e o objetivo é superar sua melhor pontuação. O modo testa a rapidez com que você reconhece mensagens sob pressão de tempo.
As mensagens de prática são golpes reais?
São exemplos criados com base em padrões comuns de golpes, não cópias de mensagens enviadas a pessoas reais. Os bancos, as lojas e os serviços mencionados neles são representações fictícias usadas para mostrar como funciona a personificação. Phishing Academy: Scam Safety não tem afiliação com nenhuma dessas entidades.
O Phishing Academy: Scam Safety é gratuito?
O download é gratuito na App Store e no Google Play. Field Basics e Package & Delivery Scams podem ser jogados gratuitamente na íntegra, com anúncios. O Pro desbloqueia os dez pacotes de treinamento e o Field Guide completo, além de remover os anúncios, e os planos e preços são mostrados no app antes da compra.
Quais idiomas e plataformas são compatíveis?
Phishing Academy: Scam Safety funciona no iOS pela App Store e no Android pelo Google Play. A interface está disponível em 10 idiomas: inglês, alemão, espanhol, francês, japonês, coreano, português, russo, turco e chinês. As mensagens de prática estão em inglês.
Phishing Academy: Scam Safety é o mesmo app que Phishing Academy: Scam Quiz?
Sim. Atualmente, a App Store lista o app como Phishing Academy: Scam Quiz, e o Google Play o lista como Phishing Academy: Scam Safety. É um único app, com os mesmos dez pacotes de treinamento, Field Guide e modo Rapid Fire nas duas lojas.
Comece agora
Jogue sua primeira rodada de Segura ou Golpe
Grátis para começar no iOS e no Android, em 10 idiomas.
Mais da CoddyKit
Disponível em iOS e Android.