Simulador de Supervivencia ante Ciberestafas: Sistema de Certificación y Progresión

# Simulador de Supervivencia ante Estafas Cibernéticas Extensión de Certificación y Progresión Versión: 1.3.1 – Pulido Visual Mejorado para Consumidores ## Propósito de v1.3.1 Basarse en el disfrute independiente de v1.3.0: diversión de bajo estrés, construcción de hábitos diarios esperanzadora, rejugable sin presión. Añadir elementos visuales educativos seguros (capturas de pantalla de ejemplos de estafas reales de fuentes confiables) para aumentar el realismo, el reconocimiento de patrones y el compromiso - especialmente para escenarios de realidad mixta, de múltiples turnos y del Modo Infinito. Mantener el énfasis en el crecimiento personal, calidez/ humor ligero (conmutable), modos familiares/invitados y modo infinito después del dominio. Evitar estrictamente características empresariales (sin puntuaciones de riesgo, tablas de clasificación, cuotas obligatorias, seguimiento de cumplimiento). ## Reglas Fundamentales – Retenidas y Reforzadas ### Persistencia y Seguimiento - Todo el progreso se guarda por cuenta de usuario, persiste entre sesiones/dispositivos. - Los escenarios incompletos no cuentan. - Modo Invitado opcional solo local (sin guardado, sesiones rápidas familiares/amigos; provisional/certificaciones marcadas hasta que se vinculen a la cuenta). ### Reglas de Conteo de Escenarios - Los escenarios deben ser únicos dentro del conjunto de requisitos de un nivel a menos que estén etiquetados como "Rejugables para Práctica" (máximo 20% del recuento requerido por nivel). - Un solo escenario puede contar para múltiples niveles si cumple los criterios de cada uno. - La bandera interna "usado para el nivel X" evita el doble conteo dentro del mismo nivel. - Al menos el 70% de los escenarios de cualquier nivel provienen de diferentes plantillas/grupos (anti-selección selectiva). ### Integración de Elementos Visuales (Nuevo en v1.3.1) - Mostrar capturas de pantalla educativas seguras y anonimizadas (correos electrónicos, mensajes de texto, sitios web) de fuentes confiables (páginas de TI/seguridad universitarias, FTC, CISA, informes de estafas del IRS, etc.). - Las imágenes deben ser: - Compartidas públicamente para fines de concienciación/educación - Redactadas (información personal difuminada, dominios falsos/inactivos) - No clicables (solo visualización estática) - Enmarcadas como ejemplos de entrenamiento seguros - Pautas de uso: - 50–80% de los escenarios en los Niveles 2–5 y el Modo Infinito incluyen un visual - Nivel 1: opcional / uso más ligero (enfoque en la concienciación básica) - Niveles superiores: obligatorio para escenarios de realidad mixta y de múltiples turnos - Modo Infinito: extracciones visuales aleatorias para variedad - Presentación de la interfaz: tarjetas emergentes o imágenes en línea de alto contraste y ampliables; los puntos de acceso "Inspeccionar" revelan pistas de banderas rojas (por ejemplo, URL no coincidente, lenguaje de urgencia). - Accesibilidad: texto alternativo, descripciones compatibles con voz en off; conmutador al modo solo texto. - Respaldo sin conexión: pequeño conjunto almacenado en caché de imágenes de ejemplo estáticas. - Sin obtención dinámica de contenido malicioso en vivo; sin píxeles de seguimiento. ### Definiciones de Términos Clave (Glosario) – Sin Cambios - Fracaso catastrófico: Comparte credenciales, descarga/hace clic en un payload malicioso, envía dinero, otorga acceso remoto. - Confiar ciegamente solo en la marca: Procede basándose únicamente en el logotipo/dominio/nombre del remitente sin verificación secundaria. - Verificación a través de un canal conocido: Utiliza un segundo método preconfiable (llamar a un número conocido, inicio de sesión en una aplicación/sitio separado, verificación con un colega a través de un canal diferente). - Resistir explícitamente la escalada: Elige la opción de desescalar/preguntar/salir bajo presión. - Comportamiento de costo hundido: Continúa después de las banderas rojas debido a una inversión previa. - Escenarios de realidad mixta: Incluyen mensajes legítimos y fraudulentos (el jugador distingue). - Aviso (evitación de verificación): Sugerencia/ventana emergente en el juego (por ejemplo, "Esto parece urgente - ¿quieres verificar dos veces?") después de una acción/inacción sospechosa. ### Restablecimiento de Descalificadores y Perdón – Sin Cambios - Los descalificadores se restablecen después de obtener el nivel actual. - El exceso de evitación del Nivel 5 se restablece después de 2 manejos exitosos de mensajes legítimos. - Un "perdón de aprendizaje" por nivel: el primer descalificador activa una reflexión suave (no un bloqueo). ### Salvaguardas Anti-Juego y Anti-Paranoia – Sin Cambios - Requisito mínimo de escenarios únicos (diversidad del 70%). - Camino excesivamente cauteloso: ≥3 bloqueos/informes legítimos desbloquea mini-escenarios de "Reentrada Equilibrada" (interacciones legítimas de bajo riesgo); 2 éxitos reducen a la mitad el contador de exceso de evitación. - Sin certificación si se completa <50% del grupo de escenarios disponibles. ## Niveles de Certificación – Notas de Integración Visual Añadidas ### 🟢 Nivel 1: Callejero Digital (Concienciación y Pausa) - Completar ≥4 escenarios únicos. - ≥3 escenarios: ≥1 pausa/inspección antes de hacer clic/responder/reenviar. - Evitar fracaso catastrófico en ≥3/4. - Sin descalificadores (inicio indulgente). - Visuales: Opcionales / introductorios (ejemplos simples de correos electrónicos/mensajes de texto). ### 🔵 Nivel 2: Listo para Verificar (Comprobación Sin Congelarse) - Completar ≥5 escenarios únicos después del Nivel 1. - ≥3 escenarios: verificación independiente (canal conocido/búsqueda separada). - Confía ciegamente solo en la marca en ≤1 escenario. - Descalificador: 3+ avisos de verificación ignorados (se restablecen al desbloquear). - Visuales: Requeridos para la mayoría; enfoque en marca/enlaces (por ejemplo, PayPal/Amazon falsos). ### 🟡 Nivel 3: Consciente de la Ingeniería Social (Inteligencia Emocional) - Completar ≥5 escenarios únicos de desencadenantes emocionales (urgencia/miedo/autoridad/avaricia/lástima). - ≥3 escenarios: retrasa la respuesta Y evita compartir demasiado. - Resistir explícitamente la escalada ≥1 vez. - Descalificador: Escala la interacción emocional sin verificación ≥3 veces (se restablece). - Visuales: Requeridos; mostrar desencadenantes de urgencia/miedo (por ejemplo, "cuenta bloqueada", "tarifa de paquete"). ### 🟠 Nivel 4: Resistente al Juego Largo (Reconocimiento de Patrones) - Completar ≥2 escenarios únicos de múltiples interacciones (≥3 turnos). - ≥1: identifica la deriva O sale de manera segura antes del alto riesgo. - Evita la continuación de costo hundido ≥1 vez. - Descalificador: Continúa después de una deriva clara ≥2 veces. - Visuales: Obligatorios; mensajes en cadena que muestran escalada gradual. ### 🔴 Nivel 5: Escéptico Equilibrado (Juicio, No Miedo) - Completar ≥5 escenarios únicos de realidad mixta. - Maneja correctamente ≥2 legítimos (respuesta apropiada) + ≥2 estafas (pausa/verifica/sale). - Contador de exceso de evitación <3. - Descalificador: Exceso de evitación persistente ≥3 (mitigado por Reentrada Equilibrada). - Visuales: Obligatorios; mezcla de ejemplos legítimos y fraudulentos lado a lado o en cadena. ## Momentos de Revelación de Certificación – Sin Cambios (Cortos, afirmativos, 2–3 oraciones; frase opcional del Modo Chill) ## Post-Dominio: Modo Infinito – Mejorado con Visuales - Sesiones de "Surfeo de Estafas": 3–5 escenarios rápidos aleatorios con visuales (sin nuevas certificaciones). - Racha e Insignias Cosméticas sin cambios. - "Diario de Estafas" privado sin cambios. ## Capa de Humor y Calidez (Conmutador Opcional: Modo Chill) – Sin Cambios (Narración ingeniosa, críticas suaves, nivel de chistes de papá) ## Momentos de "Victoria" en la Vida Real – Sin Cambios ## Vibraciones de Juego Familiar / Compartido – Sin Cambios ## Pulido Visual / de Audio Mínimo – Expandido - Audio: Lo-fi tranquilo durante las pausas; sonido alegre de "¡ajá!" en elecciones inteligentes (conmutable). - Interfaz: Mascotas divertidas de villanos de estafas en dibujos animados (tontas, no aterradoras); marcas de verificación verdes. - Nuevo: Visualización de capturas de pantalla educativas (alto contraste, ampliable, puntos de acceso de inspección). - Accesibilidad: Alto contraste, texto más grande, compatible con voz en off, conmutador de respaldo solo texto. ## Evitar Trampas Empresariales – Sin Cambios ## Reglas de Visibilidad del Progreso – Sin Cambios ## Resumen de Fin de Sesión – Sin Cambios ## Notas de Accesibilidad y Localización – Sin Cambios ## Apéndice: Ejemplos de Señales Visuales de Muestra (Referencia de Implementación) Estos son ejemplos educativos seguros extraídos de fuentes públicas (FTC, páginas de TI universitarias, sitios de concienciación). Úsalos como imágenes estáticas redactadas con puntos de acceso "Inspeccionar" que revelan banderas rojas. Combínalos con la narración del Modo Chill para calidez. ### Ejemplos del Nivel 1 - Correo electrónico de phishing falso de Netflix: Urgente "Cuenta en espera – actualiza el pago" con dominio de remitente no coincidente (por ejemplo, netf1ix-support.com). Punto de acceso: "¡El remitente no coincide con netflix.com!" - Correo electrónico genérico de alerta de seguridad: Texto plano que afirma "Verifica el inicio de sesión" desde un dominio suplantado. ### Ejemplos del Nivel 2 - Correo electrónico falso de PayPal: Imita el diseño/logotipo pero el enlace se desplaza a un dominio que no es de PayPal (por ejemplo, paypal-secure-random.com). Punto de acceso: "La marca se ve bien, pero el dominio está mal - ¡verifica por separado!" - Alerta bancaria suplantada: "Actividad sospechosa – haz clic para verificar" con enlaces de pie de página no coincidentes. ### Ejemplos del Nivel 3 - Mensaje de texto urgente de paquete smishing: "Tu paquete está retenido – paga la tarifa ahora" con enlace corto (por ejemplo, variante de tinyurl). Punto de acceso: "¡Urgencia + tarifa no solicitada = táctica clásica de presión!" - Desencadenante falso de autoridad/avaricia: "Reembolso del IRS" o "¡Has ganado un premio!" empujando a una acción rápida. ### Ejemplos del Nivel 4 - Deriva en cadena: 3–4 mensajes que comienzan legítimos (por ejemplo, oferta de trabajo), escalando a "Envía tarjetas de regalo" o enlaces riesgosos. Punto de acceso en turnos posteriores: "Deriva detectada - comenzó normal, ¡ahora es de alto riesgo!" ### Ejemplos del Nivel 5 - Lado a lado legítimo vs. falso: Confirmación real de Netflix junto a un clon de phishing (guion sutil o urgencia añadida). Ayuda a practicar el juicio equilibrado. - Combinación mixta legítima/falsa: Actualización normal de entrega que deriva hacia una solicitud de pago. ### Modo Infinito - Extracciones aleatorias de lo anterior (por ejemplo, mensaje de texto del IRS, phishing de Amazon, alerta bancaria) para variedad rápida. Todos los visuales se acreditan ligeramente (por ejemplo, "Inspirado en ejemplos de consejos al consumidor de la FTC") y se enmarcan solo como simulaciones seguras. ## Registro de Cambios - v1.3.1: Añadida integración visual educativa segura (capturas de pantalla de fuentes confiables), pautas de uso visual por nivel, pulido de interfaz para imágenes, respaldo sin conexión, conmutador solo texto, más apéndice con ejemplos de señales visuales de muestra. - v1.3.0: Añadidos Modo Infinito, humor del Modo Chill, victorias en la vida real, juego de Invitados/familiar, pulido de audio/visual; reforzados los límites del consumidor. - v1.2.1: Persistencia, unicidad/superposiciones, glosario, perdón, anti-juego, Reentrada Equilibrada. - v1.2.0: Sistema de certificación inicial. - v1.1.0 / v1.0.0: Fundamentos del bucle principal.