Phishing Academy: Scam Safety
Phishing Academy: Scam Safety — Обучение распознаванию фишинга, которое научит замечать мошенничество за считаные секунды
Phishing Academy: Scam Safety — бесплатная игра для iOS и Android, которая обучает распознавать фишинг и помогает замечать мошеннические сообщения, электронные письма и личные сообщения. На экране появляется реалистичный текст, письмо, чат WhatsApp или личное сообщение в соцсети, вы решаете: «Безопасно или мошенничество?», — а затем панель с разбором показывает красные флаги, которые выдали обман. Десять учебных наборов и 185 специально подготовленных тренировочных сообщений превращают распознавание мошенничества, смишинга и спама в автоматический навык.
- Цена
- Бесплатно, обновление до Pro
- Платформы
- iOS и Android
- Языки
- 10
- Возрастной рейтинг
- 4+
- Требуется
- iOS 15.1 или более поздняя версия
Список советов стирается из памяти; натренированный взгляд — нет.
В каждом раунде сообщение выглядит так, как в реальной жизни, а вам нужно за считаные секунды вынести вердикт. В последующем разборе указывается конкретная уловка: искусственно созданная срочность, ссылка, не совпадающая с отправителем, или домен, который лишь почти правильный. Так следующее подозрительное сообщение вы распознаете, а не будете угадывать.
Что это
Phishing Academy: Scam Safety — бесплатная игра для iOS и Android для обучения цифровой безопасности, которая учит распознавать фишинг, смишинг и мошеннические сообщения. Вы оцениваете реалистичные тексты, электронные письма, чаты WhatsApp и личные сообщения в соцсетях как безопасные или мошеннические, а затем читаете разбор с точным указанием красных флагов. В игре десять учебных наборов о мошенничестве с доставкой, банковскими операциями, призами, вакансиями, романтическими знакомствами, криптовалютой и захватом аккаунтов, поисковый Полевой справочник с примерами и пояснениями, а также режим «Быстрый огонь» на 45 секунд. Это тренажёр, а не сканер: он никогда не читает ваши настоящие сообщения.
В приложении
Как это выглядит
Предыстория
Что такое фишинг и чем различаются его распространённые разновидности?
Фишинг — это сообщение, цель которого заставить вас передать что-то ценное: пароль, одноразовый код, платёжные данные или хотя бы нажать на ссылку, — выдавая себя за человека или организацию, которым вы доверяете. Название меняется в зависимости от канала, но суть остаётся прежней: фишингом обычно называют атаки по электронной почте, смишингом — текстовые сообщения, а тот же обман может прийти через WhatsApp и личные сообщения в соцсетях. Чтобы его заметить, в основном нужно обращать внимание на давление и несоответствия: срочность, не оставляющую времени на размышления, отправителя или ссылку, которые не вполне совпадают с заявленной организацией, и просьбу, с которой настоящая компания никогда не обращается в сообщении.
Смишингфишинг через текстовые сообщения
Поддельное уведомление о доставке, банковское оповещение или сообщение о выигрыше приходит в виде SMS со ссылкой или номером для ответа. Тексты выглядят короткими и официальными, поэтому именно несоответствующая ссылка или неожиданная просьба сообщить код должны вас насторожить.
Похожие доменыПочти правильный — значит неправильный
Адрес отправителя или ссылка, где заменена одна буква, добавлено слово или используется необычное окончание, на первый взгляд могут выглядеть правильно. Если медленно прочитать домен, двигаясь от конца имени к началу, большинство таких подделок удаётся заметить.
Кража одноразового кодаКод — это ключ
Настоящий сервис не попросит вас продиктовать проверочный код звонящему или отправить его в ответном сообщении. Просьба сообщить такой код — самый очевидный признак того, что кто-то пытается получить доступ к вашему аккаунту.
Целевой фишингНаписано специально для вас
Вместо массового сообщения злоумышленник использует настоящее имя, настоящего коллегу или правдоподобный проект, чтобы просьба казалась обычной рабочей задачей. Такой обман сложнее всего заметить, поэтому в приложении ему посвящён отдельный продвинутый набор.
Как это работает
Как проходит раунд
Раунд занимает несколько минут и строится вокруг одного решения, поэтому навык отрабатывается на практике, а не просто описывается.
Прочитайте сообщение таким, каким оно выглядело бы на самом деле
Текст выглядит как текст, а в электронном письме видны отправитель и тема, поэтому вы оцениваете те же признаки, что и в повседневной жизни.
Решите: безопасно или мошенничество
Вынесите вердикт за считаные секунды. В каждом наборе есть и настоящие мошеннические, и действительно легитимные сообщения, поэтому цель — отличать их друг от друга, а не помечать всё подряд.
Прочитайте разбор и изучите детали
В разборе перечислены красные флаги мошеннического сообщения или причины, по которым безопасное сообщение является легитимным. Перейдите к следующему набору, попробуйте раунд «Быстрый огонь» на 45 секунд или просмотрите примеры в Полевом справочнике.
Что внутри
Что входит в приложение
10
Учебных наборов
Основы распознавания, мошенничество с посылками и доставкой, угрозы, связанные с банками и деньгами, призы, вакансии и техническая поддержка, ловушки в соцсетях, мошенничество в романтических знакомствах, обман с криптовалютой и инвестициями, подделки брендов и знаменитостей, захват аккаунтов и продвинутый обман.
185
Специально подготовленных тренировочных сообщений
Примеры сообщений, написанные для обучения и созданные по распространённым схемам мошенничества, с конкретными признаками обмана в каждом. Указанные в них банки и бренды вымышлены, а приложение не связано ни с одним из них.
4
Канала
Тексты для смишинга, фишинговые электронные письма, мошеннические сообщения в WhatsApp и обман через личные сообщения в соцсетях — каждый канал показан так, как он выглядит в настоящем приложении.
Разбор
Красные флаги после каждого раунда
Мгновенная панель показывает уловку с искусственной срочностью, несоответствующую ссылку или странную просьбу в мошенническом сообщении, а также то, почему безопасному сообщению можно доверять.
Справочник
Полевой справочник
Библиотека с примерами мошеннических и легитимных сообщений и пояснениями к ним: вы можете фильтровать её по каналам и возвращаться к ней, когда понадобится освежить знания.
45 s
Быстрый огонь
Раунд с ограничением по времени: распределите как можно больше сообщений по категориям «мошенничество» и «легитимное», собирайте комбинации и побейте свой лучший результат. За неправильный ответ вычитается три секунды.
Подходит
Кому это подходит — а кому нет
Подойдёт, если вы
- Хотите научиться распознавать поддельное сообщение о доставке или уведомление от банка до того, как нажмёте на него
- Хотите помочь родителям, бабушкам и дедушкам или подросткам безопаснее пользоваться интернетом и найти занятие для совместной практики
- Проходите обучение по информационной безопасности на работе и хотите, чтобы знания действительно запомнились
- Предпочитаете учиться, быстро принимая решения, а не читая длинные статьи
- Хотите практиковаться в распознавании мошеннических и настоящих сообщений, а не подозревать всё подряд
Это не тот инструмент, если вы
- Хотите приложение, которое сканирует входящие письма или сообщения и блокирует мошенничество, потому что это тренировка, а приложение не читает ваши сообщения
- Вам нужно сообщить о мошенничестве или вернуть средства после уже случившегося обмана — этим должны заниматься ваш банк и местные правоохранительные органы
- Ожидаете, что все наборы будут бесплатными: Field Basics и Package & Delivery Scams бесплатны, а Pro открывает доступ к остальным
- Вам нужны тренировочные сообщения на языках, отличных от английского, поскольку интерфейс переведён, а сами примеры представлены на английском
Конфиденциальность
Тренировка, а не мониторинг
Phishing Academy: Scam Safety работает только с подготовленными примерами сообщений. Это не спам-фильтр, не детектор мошенничества и не антивирус: приложение не сканирует входящие письма или сообщения и никогда не читает ваши настоящие сообщения.
Полная информация представлена в политике конфиденциальности CoddyKit.
Вопросы
Часто задаваемые вопросы
Как научиться распознавать фишинговые сообщения?
Тренируйтесь на реалистичных примерах, а не заучивайте список признаков. Phishing Academy: Scam Safety показывает реалистичное SMS, электронное письмо, чат в WhatsApp или личное сообщение, предлагает назвать его безопасным или мошенническим, а затем объясняет конкретные тревожные признаки. Благодаря повторению эти сигналы становятся знакомыми. Короткие раунды позволяют легко заниматься понемногу каждый день.
В чём разница между фишингом и смишингом?
И то и другое — попытки обманом заставить вас раскрыть информацию или отдать деньги, а разница заключается в канале. Обычно фишингом называют обман через электронную почту, а смишингом — тот же приём, отправленный в виде SMS. Phishing Academy: Scam Safety обучает распознавать оба вида сообщений, а также сообщения в WhatsApp и личные сообщения в социальных сетях.
Какие тревожные признаки чаще всего встречаются в мошеннических сообщениях?
Обычно это срочность, вынуждающая действовать немедленно, ссылка или адрес отправителя, не соответствующие организации, от имени которой отправлено сообщение, просьба сообщить пароль или одноразовый код, а также предложение, которое слишком хорошо, чтобы быть правдой. В панели с разбором Phishing Academy: Scam Safety указывает конкретный признак в каждом примере, чтобы вы научились распознавать, на что обращать внимание.
Может ли приложение защитить меня от мошенничества?
Приложение может развить вашу способность принимать решения, но не способно сделать безопасным каждое сообщение. Phishing Academy: Scam Safety — это обучение информационной безопасности: приложение не фильтрует сообщения, не сканирует входящие письма и не работает как антивирус, а также никогда не читает ваши настоящие сообщения. Его задача — помочь вам быстрее самостоятельно распознавать подозрительные сообщения.
Полезно ли это для обучения информационной безопасности на работе?
Это может стать лёгким дополнением для самостоятельных занятий в удобном темпе. Phishing Academy: Scam Safety рассматривает уведомления от банков, фишинг с захватом аккаунта, выдачу себя за известные бренды и продвинутый целевой фишинг в коротких раундах, чтобы пользователи могли потренироваться принимать решения, о которых рассказывают на курсах по информационной безопасности. Это индивидуальное приложение, а не панель администратора, поэтому оно не передаёт результаты работодателю.
Можно ли использовать приложение, чтобы помочь пожилому родственнику или подростку?
Да. Раунды короткие, а примеры посвящены повседневным видам мошенничества — например, сообщениям о доставке и фальшивым уведомлениям о выигрыше. Набор Field Basics бесплатен. Совместное прохождение нескольких раундов и обсуждение разбора — простой способ начать разговор. Возрастной рейтинг Phishing Academy: Scam Safety — 4+.
Что делает режим Rapid Fire?
Rapid Fire — это 45-секундный раунд в Phishing Academy: Scam Safety, где нужно распределить как можно больше сообщений на мошеннические и настоящие. Правильные ответы формируют комбо, за неправильный ответ снимаются три секунды, а цель — побить свой лучший результат. Режим проверяет, насколько быстро вы распознаёте сообщения в условиях нехватки времени.
Тренировочные сообщения — это настоящие мошеннические сообщения?
Это подготовленные примеры, созданные по распространённым схемам мошенничества, а не копии сообщений, отправленных реальным людям. Указанные в них банки, магазины и сервисы — вымышленные названия, используемые для демонстрации того, как работает выдача себя за другую организацию. Phishing Academy: Scam Safety не связана ни с одной из этих организаций.
Phishing Academy: Scam Safety бесплатна?
Приложение можно бесплатно скачать в App Store и Google Play. Наборы Field Basics и Package & Delivery Scams полностью доступны бесплатно, но содержат рекламу. Pro открывает все десять обучающих наборов и полный «Справочник», а также убирает рекламу. Тарифы и цены показываются в приложении до покупки.
Какие языки и платформы поддерживаются?
Phishing Academy: Scam Safety работает на iOS через App Store и на Android через Google Play. Интерфейс доступен на 10 языках: английском, немецком, испанском, французском, японском, корейском, португальском, русском, турецком и китайском. Сами тренировочные сообщения представлены на английском языке.
Phishing Academy: Scam Safety — это то же приложение, что и Phishing Academy: Scam Quiz?
Да. Сейчас в App Store приложение называется Phishing Academy: Scam Quiz, а в Google Play — Phishing Academy: Scam Safety. Это одно и то же приложение с одинаковыми десятью обучающими наборами, «Справочником» и режимом Rapid Fire в обоих магазинах.
Начать
Сыграйте свой первый раунд «Безопасно или мошенничество»
Бесплатное начало на iOS и Android, на 10 языках.
Другие приложения CoddyKit
Доступно на iOS и Android.