サイバースキャム生存シミュレーター：認定・進行システム

# サイバー詐欺サバイバルシミュレーター 認定・進行拡張 バージョン: 1.3.1 – ビジュアル強化コンシューマー向け仕上げ ## v1.3.1の目的 v1.3.0のスタンドアロン消費者向け楽しさを基盤に構築: 低ストレスで楽しく、希望に満ちた日常習慣形成、プレッシャーなく繰り返しプレイ可能。信頼できる情報源からの実世界の詐欺例スクリーンショット（安全で教育的なビジュアル要素）を追加し、現実感、パターン認識、エンゲージメントを向上させる（特に複合現実、マルチターン、エンドレスモードのシナリオ向け）。個人の成長、軽やかな温かさ/ユーモア（切り替え可能）、家族/ゲストモード、習得後のエンドレスモードへの重点を維持。エンタープライズ機能（リスクスコア、リーダーボード、必須クォータ、コンプライアンス追跡）を厳格に回避。 ## コアルール – 維持・強化 ### 永続性と追跡 - すべての進捗はユーザーアカウントごとに保存され、セッション/デバイス間で維持される。 - 未完了のシナリオはカウントされない。 - オプションのローカルのみのゲストモード（保存なし、家族/友人向けの短時間セッション、アカウント連携まで仮認定/仮証明書としてマーク）。 ### シナリオカウントルール - シナリオは、レベル内の要件セット内で一意である必要がある（「練習用リプレイ可能」とタグ付けされたものを除く、各レベルの必要数の最大20%まで）。 - 単一のシナリオは、各レベルの基準を満たす場合、複数のレベルにカウントされる場合がある。 - 内部の「レベルXで使用済み」フラグにより、同じレベル内での二重カウントを防止。 - 任意のレベルのシナリオの少なくとも70%は、異なるテンプレート/プールから（チェリーピッキング防止）。 ### ビジュアル要素統合（v1.3.1の新機能） - 信頼できる情報源（大学のIT/セキュリティページ、FTC、CISA、IRS詐欺レポートなど）からの安全で匿名化された教育用スクリーンショット（メール、テキスト、ウェブサイト）を表示。 - 画像は以下の条件を満たす必要がある: - 啓発/教育目的で公開共有されている - 編集済み（個人情報をぼかし、偽/無効なドメイン） - クリック不可（静的表示のみ） - 安全なトレーニング例として提示 - 使用ガイドライン: - レベル2〜5およびエンドレスモードのシナリオの50〜80%にビジュアルを含める - レベル1: オプション/軽めの使用（基本的な認識に焦点） - 上位レベル: 複合現実およびマルチターンシナリオでは必須 - エンドレスモード: 多様性のためのランダムなビジュアル抽出 - UI表示: 高コントラスト、ズーム可能なポップアップカードまたはインライン画像。「検査」ホットスポットがレッドフラグのヒントを表示（例: 不一致のURL、緊急性を煽る言葉）。 - アクセシビリティ: 代替テキスト、音声ガイド対応の説明、テキストのみモードへの切り替え。 - オフラインフォールバック: 小さなキャッシュされた静的サンプル画像セット。 - 動的な悪意のあるコンテンツの取得なし、トラッキングピクセルなし。 ### 主要用語の定義（用語集）– 変更なし - 壊滅的失敗: 認証情報を共有する、悪意のあるペイロードをダウンロード/クリックする、お金を送る、リモートアクセスを許可する。 - ブランドのみを盲目的に信頼する: 二次確認なしにロゴ/ドメイン/送信者名のみに基づいて進行する。 - 既知のチャネルによる検証: 事前に信頼された第二の方法（既知の番号への電話、別のアプリ/サイトへのログイン、別のチャネルでの同僚確認）を使用する。 - エスカレーションに明示的に抵抗する: プレッシャー下で非エスカレーション/質問/退出オプションを選択する。 - サンクコスト行動: 先行投資によりレッドフラグ後に継続する。 - 複合現実シナリオ: 正当なメッセージと詐欺メッセージの両方を含む（プレイヤーが区別する）。 - プロンプト（検証回避）: 不審なアクション/非アクション後のゲーム内ヒント/ポップアップ（例: 「これは緊急に見えますが、再確認しますか？」）。 ### 失格リセットと寛容 – 変更なし - 失格は現在のレベルを獲得した後にリセットされる。 - レベル5の過剰回避は、正当なメッセージを2回正しく処理した後にリセットされる。 - レベルごとに「学習の猶予」が1回: 最初の失格は穏やかな振り返りをトリガーする（ブロックではない）。 ### アンチゲーミング＆アンチパラノイア保護 – 変更なし - 最小限の一意なシナリオ要件（70%の多様性）。 - 過剰慎重パス: 正当なブロック/報告が3回以上で「バランス再入場」ミニシナリオ（低リスクの正当なやり取り）がアンロック、2回成功で過剰回避カウンターが半減。 - 利用可能なシナリオプールの50%未満を完了した場合、認定なし。 ## 認定レベル – ビジュアル統合ノート追加 ### 🟢 レベル1: デジタルストリートスマート（認識と一時停止） - 一意なシナリオを4つ以上完了。 - 3つ以上のシナリオで、クリック/返信/転送前に1回以上の一時停止/検査。 - 3/4以上で壊滅的失敗を回避。 - 失格なし（寛容なスタート）。 - ビジュアル: オプション/入門用（シンプルなメール/テキスト例）。 ### 🔵 レベル2: 検証準備完了（固まらずに確認） - レベル1後に一意なシナリオを5つ以上完了。 - 3つ以上のシナリオで独立した検証（既知のチャネル/別の検索）。 - ブランドのみを盲目的に信頼するのは1シナリオ以内。 - 失格: 検証プロンプトを3回以上無視（アンロック時にリセット）。 - ビジュアル: ほとんどで必須、ブランドとリンクに焦点（例: 偽のPayPal/Amazon）。 ### 🟡 レベル3: ソーシャルエンジニアリング認識（感情的知性） - 一意な感情的トリガーシナリオ（緊急性/恐怖/権威/欲/哀れみ）を5つ以上完了。 - 3つ以上のシナリオで、応答を遅らせ、かつ過剰共有を回避。 - エスカレーションに明示的に抵抗することを1回以上。 - 失格: 検証なしで感情的やり取りを3回以上エスカレート（リセット）。 - ビジュアル: 必須、緊急性/恐怖のトリガーを表示（例: 「アカウントロック」、「荷物手数料」）。 ### 🟠 レベル4: ロングゲーム耐性（パターン認識） - 一意なマルチインタラクションシナリオ（3ターン以上）を2つ以上完了。 - 1つ以上で、ドリフトを特定する、または高リスク前に安全に退出する。 - サンクコスト継続を1回以上回避。 - 失格: 明確なドリフト後に2回以上継続。 - ビジュアル: 必須、段階的なエスカレーションを示すスレッドメッセージ。 ### 🔴 レベル5: バランスの取れた懐疑主義（判断力、恐怖ではない） - 一意な複合現実シナリオを5つ以上完了。 - 正当なもの2つ以上（適切な応答）+ 詐欺2つ以上（一時停止/検証/退出）を正しく処理。 - 過剰回避カウンターが3未満。 - 失格: 持続的な過剰回避が3以上（バランス再入場で緩和）。 - ビジュアル: 必須、正当な例と詐欺の例を並べてまたはスレッドで混在。 ## 認定発表の瞬間 – 変更なし （短く、肯定する、2〜3文、オプションのチルモードの一言） ## 習得後: エンドレスモード – ビジュアルで強化 - 「詐欺サーフ」セッション: ビジュアル付きのランダムなクイックシナリオを3〜5つ（新しい認定なし）。 - ストリークとコスメティックバッジは変更なし。 - プライベート「詐欺ジャーナル」は変更なし。 ## ユーモア＆温かみレイヤー（オプショントグル: チルモード）– 変更なし （機知に富んだナレーション、優しいロースト、ダジャレレベル） ## 実際の「勝利」の瞬間 – 変更なし ## 家族/共有プレイの雰囲気 – 変更なし ## 最小限のビジュアル/オーディオポリッシュ – 拡張 - オーディオ: 一時停止中の落ち着いたローファイ、賢い選択時のアップビートな「あは！」サウンド（切り替え可能）。 - UI: フレンドリーな漫画の詐欺悪役マスコット（間抜けで怖くない）、緑のチェックマーク。 - 新機能: 教育用スクリーンショット表示（高コントラスト、ズーム可能、検査ホットスポット）。 - アクセシビリティ: 高コントラスト、大きなテキスト、音声ガイド対応、テキストのみフォールバックトグル。 ## エンタープライズの罠を回避 – 変更なし ## 進捗表示ルール – 変更なし ## セッション終了サマリー – 変更なし ## アクセシビリティとローカライゼーションの注意事項 – 変更なし ## 付録: サンプルビジュアルキューの例（実装リファレンス） これらは公開情報源（FTC、大学のITページ、啓発サイト）から引用した安全で教育的な例です。静的で編集済みの画像として使用し、「検査」ホットスポットでレッドフラグを明らかにします。チルモードのナレーションと組み合わせて温かみを出します。 ### レベル1の例 - 偽のNetflixフィッシングメール: 緊急の「アカウント停止 – 支払い情報を更新」と不一致の送信者ドメイン（例: netf1ix-support.com）。ホットスポット: 「送信者がnetflix.comと一致しません！」 - 一般的なセキュリティアラートメール: スプーフィングされたドメインから「ログインを確認」と主張するプレーンテキスト。 ### レベル2の例 - 偽のPayPalメール: レイアウト/ロゴを模倣しているが、リンクが非PayPalドメイン（例: paypal-secure-random.com）にホバーする。ホットスポット: 「ブランドは良さそうだが、ドメインがずれている – 別途確認！」 - スプーフィングされた銀行アラート: 「不審なアクティビティ – クリックして確認」と不一致のフッターリンク。 ### レベル3の例 - 緊急の荷物スミッシングテキスト: 「荷物が保留中 – 今すぐ手数料を支払う」と短いリンク（例: tinyurlバリアント）。ホットスポット: 「緊急性 + 未承諾の手数料 = 古典的なプレッシャータクティクス！」 - 偽の権威/欲トリガー: 「IRS還付」または「賞金が当たりました！」で素早い行動を促す。 ### レベル4の例 - スレッドドリフト: 正当に始まる3〜4メッセージ（例: 仕事のオファー）が「ギフトカードを送る」やリスクの高いリンクにエスカレート。後のターンのホットスポット: 「ドリフト検出 – 正常に始まったが、今は高リスク！」 ### レベル5の例 - 正当と偽物の並置: 本物のNetflix確認メールとフィッシングクローン（微妙なドメインのハイフンまたは緊急性の追加）を並べて表示。バランスの取れた判断の練習に役立つ。 - 正当/偽物の混合コンボ: 通常の配送更新が支払い要求にドリフト。 ### エンドレスモード - 上記からのランダム抽出（例: IRSテキスト、Amazonフィッシング、銀行アラート）でクイックな多様性を提供。 すべてのビジュアルは軽くクレジット表示（例: 「FTC消費者アドバイスの例に触発」）され、安全なシミュレーションのみとして提示されます。 ## 変更履歴 - v1.3.1: 安全な教育用ビジュアル統合（信頼できる情報源からのスクリーンショット）、レベル別のビジュアル使用ガイドライン、画像のUIポリッシュ、オフラインフォールバック、テキストのみトグル、サンプルビジュアルキューの例を含む付録を追加。 - v1.3.0: エンドレスモード、チルモードのユーモア、実際の勝利、ゲスト/家族プレイ、オーディオ/ビジュアルポリッシュを追加、消費者向け境界を強化。 - v1.2.1: 永続性、一意性/重複、用語集、寛容、アンチゲーミング、バランス再入場。 - v1.2.0: 初期認定システム。 - v1.1.0 / v1.0.0: コアループの基盤。