Cyberscam Survival Simulator: Zertifizierung & Fortschrittssystem

# Cyberscam-Überlebenssimulator Zertifizierungs- und Fortschrittserweiterung Version: 1.3.1 – Visuell verbesserte Verbraucherpolitur ## Zweck von v1.3.1 Aufbau auf dem eigenständigen Verbrauchervergnügen von v1.3.0: stressarmer Spaß, hoffnungsvolle tägliche Gewohnheitsbildung, ohne Druck wiederholbar. Füge sichere, lehrreiche visuelle Elemente hinzu (Beispiel-Screenshots von echten Betrugsfällen aus seriösen Quellen), um Realismus, Mustererkennung und Engagement zu erhöhen - besonders für Mixed-Reality-, Multi-Turn- und Endlosmodus-Szenarien. Beibehaltung des Fokus auf persönliches Wachstum, leichte Wärme/Humor (umschaltbar), Familien-/Gästemodi und Endlosmodus nach Meisterschaft. Streng vermeiden von Unternehmensfunktionen (keine Risikobewertungen, Bestenlisten, Pflichtquoten, Compliance-Tracking). ## Kernregeln – Beibehalten und Verstärkt ### Persistenz und Tracking - Alle Fortschritte werden pro Benutzerkonto gespeichert und bleiben über Sitzungen/Geräte hinweg erhalten. - Unvollständige Szenarien zählen nicht. - Optionaler, nur lokaler Gästemodus (keine Speicherung, schnelle Familien-/Freundessitzungen; vorläufige/Zertifizierungen werden bis zur Kontoverknüpfung markiert). ### Szenario-Zählregeln - Szenarien müssen innerhalb der Anforderungsmenge eines Levels eindeutig sein, es sei denn, sie sind als „Wiederholbar für Übung“ gekennzeichnet (max. 20 % der erforderlichen Anzahl pro Level). - Ein einzelnes Szenario kann für mehrere Level zählen, wenn es die Kriterien für jedes erfüllt. - Ein internes Flag „verwendet für Level X“ verhindert Doppelzählung innerhalb desselben Levels. - Mindestens 70 % der Szenarien für jedes Level aus verschiedenen Vorlagen/Pools (Anti-Cherry-Picking). ### Integration visueller Elemente (Neu in v1.3.1) - Anzeige sicherer, anonymisierter, lehrreicher Screenshots (E-Mails, Texte, Websites) aus seriösen Quellen (Universitäts-IT-/Sicherheitsseiten, FTC, CISA, IRS-Betrugsmeldungen usw.). - Bilder müssen sein: - Öffentlich für Aufklärungs-/Bildungszwecke geteilt - Geschwärzt (unkenntlich gemachte persönliche Informationen, gefälschte/inaktive Domains) - Nicht anklickbar (nur statische Anzeige) - Als sichere Trainingsbeispiele gerahmt - Nutzungsrichtlinien: - 50–80 % der Szenarien in Level 2–5 und im Endlosmodus enthalten ein visuelles Element - Level 1: optional / leichtere Nutzung (Fokus auf grundlegendes Bewusstsein) - Höhere Level: obligatorisch für Mixed-Reality- und Multi-Turn-Szenarien - Endlosmodus: zufällige visuelle Auswahl für Abwechslung - UI-Präsentation: kontrastreiche, zoombare Pop-up-Karten oder Inline-Bilder; „Inspizieren“-Hotspots zeigen Hinweise auf rote Flaggen (z. B. nicht übereinstimmende URL, Dringlichkeitssprache). - Barrierefreiheit: Alt-Text, sprachausgabenfreundliche Beschreibungen; Umschalter für reinen Textmodus. - Offline-Fallback: kleiner zwischengespeicherter Satz statischer Beispielbilder. - Kein dynamisches Abrufen von Live-Schadinhalt; keine Tracking-Pixel. ### Definitionen der Schlüsselbegriffe (Glossar) – Unverändert - Katastrophaler Fehler: Gibt Anmeldedaten preis, lädt schädliche Nutzlast herunter/klickt darauf, sendet Geld, gewährt Fernzugriff. - Blindes Vertrauen in Marke allein: Handelt nur aufgrund von Logo/Domain/Absendername ohne sekundäre Überprüfung. - Verifizierung über bekannten Kanal: Verwendet eine zweite, vorab vertrauenswürdige Methode (bekannte Nummer anrufen, separate App-/Site-Anmeldung, Kollegencheck über anderen Kanal). - Eskalation explizit widerstehen: Wählt unter Druck Deeskalations-/Frage-/Exit-Option. - Sunk-Cost-Verhalten: Handelt nach roten Flaggen weiter aufgrund früherer Investition. - Mixed-Reality-Szenarien: Enthalten sowohl legitime als auch betrügerische Nachrichten (Spieler unterscheidet). - Eingabeaufforderung (Verifizierungsvermeidung): In-Spiel-Hinweis/Pop-up (z. B. „Das sieht dringend aus - möchtest du es doppelt prüfen?“) nach verdächtiger Aktion/Untätigkeit. ### Disqualifikations-Reset und Vergebung – Unverändert - Disqualifikationen werden nach Erreichen des aktuellen Levels zurückgesetzt. - Level-5-Übervermeidung wird nach 2 erfolgreichen Bearbeitungen legitimer Nachrichten zurückgesetzt. - Eine „Lern-Gnade“ pro Level: erste Disqualifikation löst sanfte Reflexion aus (keine Blockade). ### Anti-Gaming- und Anti-Paranoid-Schutzmaßnahmen – Unverändert - Minimale Anforderung an eindeutige Szenarien (70 % Vielfalt). - Übervorsichtiger Pfad: ≥3 legitime Blockierungen/Meldungen schaltet „Balanced Re-entry“-Mini-Szenarien frei (risikoarme legitime Interaktionen); 2 Erfolge halbieren den Übervermeidungszähler. - Keine Zertifizierung, wenn <50 % des verfügbaren Szenario-Pools abgeschlossen. ## Zertifizierungsstufen – Hinweise zur visuellen Integration hinzugefügt ### 🟢 Level 1: Digitaler Straßenverstand (Bewusstsein und Innehalten) - Abschluss von ≥4 eindeutigen Szenarien. - ≥3 Szenarien: ≥1 Innehalten/Inspizieren vor Klick/Antwort/Weiterleitung. - Katastrophalen Fehler in ≥3/4 vermeiden. - Keine Disqualifikationen (verzeihender Start). - Visuelles: Optional / einleitend (einfache E-Mail-/Textbeispiele). ### 🔵 Level 2: Verifizierungsbereit (Prüfen ohne Einfrieren) - Abschluss von ≥5 eindeutigen Szenarien nach Level 1. - ≥3 Szenarien: unabhängige Verifizierung (bekannter Kanal/separate Suche). - Blindes Vertrauen in Marke allein in ≤1 Szenario. - Disqualifikation: 3+ ignorierte Verifizierungsaufforderungen (Reset bei Freischaltung). - Visuelles: Für die meisten erforderlich; Fokus auf Branding/Links (z. B. gefälschtes PayPal/Amazon). ### 🟡 Level 3: Social-Engineering-bewusst (Emotionale Intelligenz) - Abschluss von ≥5 eindeutigen emotionalen Auslöser-Szenarien (Dringlichkeit/Angst/Autorität/Gier/Mitleid). - ≥3 Szenarien: verzögert Antwort UND vermeidet Überteilen. - Eskalation explizit widerstehen ≥1 Mal. - Disqualifikation: Eskaliert emotionale Interaktion ohne Verifizierung ≥3 Mal (Reset). - Visuelles: Erforderlich; zeigt Dringlichkeits-/Angstauslöser (z. B. „Konto gesperrt“, „Paketgebühr“). ### 🟠 Level 4: Langfristig resistent (Mustererkennung) - Abschluss von ≥2 eindeutigen Multi-Interaktions-Szenarien (≥3 Runden). - ≥1: identifiziert Drift ODER sicherer Ausstieg vor hohem Risiko. - Sunk-Cost-Fortsetzung ≥1 Mal vermeiden. - Disqualifikation: Fortsetzung nach klarem Drift ≥2 Mal. - Visuelles: Obligatorisch; Thread-Nachrichten, die allmähliche Eskalation zeigen. ### 🔴 Level 5: Ausgewogener Skeptiker (Urteilsvermögen, nicht Angst) - Abschluss von ≥5 eindeutigen Mixed-Reality-Szenarien. - Korrekte Bearbeitung von ≥2 legitimen (angemessene Antwort) + ≥2 Betrugsfällen (Innehalten/Verifizieren/Exit). - Übervermeidungszähler <3. - Disqualifikation: Anhaltende Übervermeidung ≥3 (gemildert durch Balanced Re-entry). - Visuelles: Obligatorisch; Mischung aus legitimen und betrügerischen Beispielen nebeneinander oder im Thread. ## Zertifizierungs-Enthüllungsmomente – Unverändert (Kurz, bestätigend, 2–3 Sätze; optionaler Chill-Mode-Einzeiler) ## Nach der Meisterschaft: Endlosmodus – Mit visuellen Elementen erweitert - „Scam Surf“-Sitzungen: 3–5 zufällige Schnellszenarien mit visuellen Elementen (keine neuen Zertifizierungen). - Serien und kosmetische Abzeichen unverändert. - Privates „Scam-Journal“ unverändert. ## Humor- und Wärmeschicht (Optionaler Umschalter: Chill-Modus) – Unverändert (Witzige Erzählung, sanfte Neckereien, Dad-Joke-Niveau) ## Echte „Win“-Momente – Unverändert ## Familien-/gemeinsames Spielgefühl – Unverändert ## Minimale visuelle/audio-Politur – Erweitert - Audio: Ruhiges Lo-Fi während Pausen; aufmunternder „Aha!“-Stich bei klugen Entscheidungen (umschaltbar). - UI: Freundliche Cartoon-Betrugsschurken-Maskottchen (albern, nicht gruselig); grüne Häkchen. - Neu: Anzeige lehrreicher Screenshots (kontrastreich, zoombar, Inspizieren-Hotspots). - Barrierefreiheit: Hoher Kontrast, größere Schrift, sprachausgabenfreundlich, Text-only-Fallback-Umschalter. ## Unternehmensfallen vermeiden – Unverändert ## Regeln zur Fortschrittssichtbarkeit – Unverändert ## Zusammenfassung am Sitzungsende – Unverändert ## Hinweise zu Barrierefreiheit und Lokalisierung – Unverändert ## Anhang: Beispielhafte visuelle Hinweisbeispiele (Implementierungsreferenz) Dies sind sichere, lehrreiche Beispiele aus öffentlichen Quellen (FTC, Universitäts-IT-Seiten, Aufklärungsseiten). Verwende sie als statische, geschwärzte Bilder mit „Inspizieren“-Hotspots, die rote Flaggen aufdecken. Kombiniere sie mit Chill-Modus-Erzählung für Wärme. ### Level-1-Beispiele - Gefälschte Netflix-Phishing-E-Mail: Dringendes „Konto gesperrt – Zahlung aktualisieren“ mit nicht übereinstimmender Absenderdomain (z. B. netf1ix-support.com). Hotspot: „Absender stimmt nicht mit netflix.com überein!“ - Generische Sicherheitswarn-E-Mail: Klartext, der „Login verifizieren“ von gespoofter Domain behauptet. ### Level-2-Beispiele - Gefälschte PayPal-E-Mail: Imitiert Layout/Logo, aber Link zeigt auf Nicht-PayPal-Domain (z. B. paypal-secure-random.com). Hotspot: „Branding sieht gut aus, aber Domain ist falsch - separat verifizieren!“ - Gespoofte Bankwarnung: „Verdächtige Aktivität – klicken Sie zur Verifizierung“ mit nicht übereinstimmenden Footer-Links. ### Level-3-Beispiele - Dringende Paket-Smishing-SMS: „Ihr Paket wird zurückgehalten – zahlen Sie jetzt die Gebühr“ mit kurzem Link (z. B. TinyURL-Variante). Hotspot: „Dringlichkeit + unaufgeforderte Gebühr = klassische Drucktaktik!“ - Gefälschter Autoritäts-/Gier-Auslöser: „IRS-Erstattung“ oder „Sie haben einen Preis gewonnen!“ drängt zu schnellem Handeln. ### Level-4-Beispiele - Thread-Drift: 3–4 Nachrichten, die legitim beginnen (z. B. Jobangebot), eskalieren zu „Geschenkkarten senden“ oder riskanten Links. Hotspot bei späteren Runden: „Drift erkannt - begann normal, jetzt hohes Risiko!“ ### Level-5-Beispiele - Nebeneinander legitim vs. gefälscht: Echte Netflix-Bestätigung neben Phishing-Klon (subtiler Domain-Bindestrich oder hinzugefügte Dringlichkeit). Hilft, ausgewogenes Urteilsvermögen zu üben. - Gemischte legitime/gefälschte Kombination: Normales Lieferupdate, das in Zahlungsaufforderung übergeht. ### Endlosmodus - Zufällige Auswahl aus den obigen Beispielen (z. B. IRS-SMS, Amazon-Phishing, Bankwarnung) für schnelle Abwechslung. Alle visuellen Elemente leicht gekennzeichnet (z. B. „Inspiriert von FTC-Verbraucherberatungsbeispielen“) und nur als sichere Simulationen gerahmt. ## Änderungsprotokoll - v1.3.1: Sichere lehrreiche visuelle Integration hinzugefügt (Screenshots aus seriösen Quellen), visuelle Nutzungsrichtlinien nach Level, UI-Politur für Bilder, Offline-Fallback, Text-only-Umschalter, plus Anhang mit Beispielen für visuelle Hinweise. - v1.3.0: Endlosmodus, Chill-Modus-Humor, echte Erfolge, Gast-/Familienmodus, Audio-/Visuelle Politur hinzugefügt; Verbrauchergrenzen verstärkt. - v1.2.1: Persistenz, Eindeutigkeit/Überschneidungen, Glossar, Vergebung, Anti-Gaming, Balanced Re-entry. - v1.2.0: Erstes Zertifizierungssystem. - v1.1.0 / v1.0.0: Kernschleifen-Grundlagen.