网络诈骗生存模拟器：认证与进阶系统

# 网络诈骗生存模拟器 认证与进阶扩展 版本：1.3.1 – 视觉增强消费者优化版 ## v1.3.1 目的 在v1.3.0独立消费者娱乐基础上构建：低压趣味、充满希望的日常习惯养成、无压力可重玩。增加安全、教育性视觉元素（来自信誉良好的来源的真实诈骗示例截图），以提高真实感、模式识别和参与度，，尤其适用于混合现实、多轮和无限模式场景。保持对个人成长、轻松温暖/幽默（可切换）、家庭/访客模式以及掌握后无限模式的重视。严格避免企业功能（无风险评分、排行榜、强制配额、合规跟踪）。 ## 核心规则 – 保留并强化 ### 持久化与跟踪 - 所有进度按用户账户保存，跨会话/设备持久化。 - 未完成场景不计入。 - 可选的仅限本地的访客模式（无保存，快速家庭/朋友会话；临时/认证标记为账户关联前状态）。 ### 场景计数规则 - 场景在级别要求集内必须唯一，除非标记为“练习可重玩”（每级别要求数量最多20%）。 - 单个场景若满足各级别标准，可计入多个级别。 - 内部“用于X级别”标志防止同一级别内重复计入。 - 任何级别至少70%的场景来自不同模板/池（防选择性挑选）。 ### 视觉元素集成（v1.3.1新增） - 显示来自信誉良好来源（大学IT/安全页面、FTC、CISA、IRS诈骗报告等）的安全、匿名化教育截图（电子邮件、短信、网站）。 - 图片必须： - 为公众意识/教育目的公开分享 - 已编辑（模糊个人信息、虚假/非活跃域名） - 不可点击（仅静态显示） - 作为安全训练示例呈现 - 使用指南： - 2-5级和无限模式中50-80%的场景包含视觉元素 - 1级：可选/较轻使用（侧重于基本意识） - 更高级别：混合现实和多轮场景必须包含 - 无限模式：随机视觉拉取以增加多样性 - UI呈现：高对比度、可缩放弹出卡片或内联图片；“检查”热点揭示红旗提示（例如，URL不匹配、紧迫性语言）。 - 可访问性：替代文本、语音友好描述；可切换到纯文本模式。 - 离线回退：小型缓存静态示例图片集。 - 不动态获取实时恶意内容；无跟踪像素。 ### 关键术语定义（词汇表）– 不变 - 灾难性失败：共享凭据、下载/点击恶意负载、发送资金、授予远程访问权限。 - 仅盲目信任品牌：仅基于徽标/域名/发件人名称进行操作，未进行二次检查。 - 通过已知渠道验证：使用第二种预先信任的方法（拨打已知号码、单独应用/网站登录、不同渠道同事检查）。 - 明确抵制升级：在压力下选择降级/质疑/退出选项。 - 沉没成本行为：因先前投入而在红旗出现后继续。 - 混合现实场景：包含合法和欺诈消息（玩家需区分）。 - 提示（验证回避）：在可疑操作/不操作后出现游戏内提示/弹窗（例如，“这看起来紧急，，想再确认一下吗？”）。 ### 取消资格重置与宽恕 – 不变 - 取消资格在获得当前级别后重置。 - 5级过度回避在成功处理2条合法消息后重置。 - 每级别一次“学习宽恕”：首次取消资格触发温和反思（非阻止）。 ### 反游戏化与反偏执保障 – 不变 - 最小唯一场景要求（70%多样性）。 - 过度谨慎路径：≥3次阻止/报告合法消息解锁“平衡重入”迷你场景（低风险合法互动）；2次成功将过度回避计数器减半。 - 若可用场景池完成度<50%，则不授予认证。 ## 认证级别 – 新增视觉集成说明 ### 🟢 1级：数字街头智慧（意识与暂停） - 完成≥4个唯一场景。 - ≥3个场景：在点击/回复/转发前至少暂停/检查1次。 - 在≥3/4中避免灾难性失败。 - 无取消资格（宽容开始）。 - 视觉元素：可选/入门级（简单电子邮件/短信示例）。 ### 🔵 2级：验证就绪（不冻结地检查） - 完成1级后完成≥5个唯一场景。 - ≥3个场景：独立验证（已知渠道/单独查找）。 - 在≤1个场景中盲目信任品牌。 - 取消资格：忽略3次以上验证提示（解锁时重置）。 - 视觉元素：大多数必需；侧重于品牌/链接（例如，虚假PayPal/Amazon）。 ### 🟡 3级：社会工程意识（情商） - 完成≥5个唯一情绪触发场景（紧迫/恐惧/权威/贪婪/怜悯）。 - ≥3个场景：延迟响应并避免过度分享。 - 明确抵制升级≥1次。 - 取消资格：在未验证情况下升级情绪互动≥3次（重置）。 - 视觉元素：必需；展示紧迫/恐惧触发（例如，“账户已锁定”、“包裹费用”）。 ### 🟠 4级：长期博弈抵抗（模式识别） - 完成≥2个唯一多互动场景（≥3轮）。 - ≥1个：识别漂移或在高风险前安全退出。 - 避免沉没成本延续≥1次。 - 取消资格：在明显漂移后继续≥2次。 - 视觉元素：强制；线程消息显示逐步升级。 ### 🔴 5级：平衡怀疑者（判断力，而非恐惧） - 完成≥5个唯一混合现实场景。 - 正确处理≥2个合法（适当响应）+≥2个诈骗（暂停/验证/退出）。 - 过度回避计数器<3。 - 取消资格：持续过度回避≥3（通过平衡重入缓解）。 - 视觉元素：强制；合法和欺诈示例并排或线程混合。 ## 认证揭示时刻 – 不变 （简短、肯定、2-3句话；可选轻松模式一句话） ## 掌握后：无限模式 – 视觉增强 - “诈骗冲浪”会话：3-5个随机快速场景，含视觉元素（无新认证）。 - 连续记录和装饰徽章不变。 - 私人“诈骗日志”不变。 ## 幽默与温暖层（可选切换：轻松模式）– 不变 （诙谐旁白、温和调侃、老爸笑话级别） ## 现实“胜利”时刻 – 不变 ## 家庭/共享游戏氛围 – 不变 ## 最小视觉/音频润色 – 扩展 - 音频：暂停时平静低保真音乐；明智选择时欢快“啊哈！”音效（可切换）。 - UI：友好卡通诈骗反派吉祥物（滑稽，不吓人）；绿色勾选标记。 - 新增：教育截图显示（高对比度、可缩放、检查热点）。 - 可访问性：高对比度、更大文本、语音友好、纯文本回退切换。 ## 避免企业陷阱 – 不变 ## 进度可见性规则 – 不变 ## 会话结束摘要 – 不变 ## 可访问性与本地化说明 – 不变 ## 附录：示例视觉提示示例（实现参考） 这些是来自公共来源（FTC、大学IT页面、意识网站）的安全、教育示例。用作静态、已编辑图片，带“检查”热点揭示红旗。配合轻松模式旁白以增加温暖感。 ### 1级示例 - 虚假Netflix钓鱼邮件：紧急“账户暂停，，更新付款”且发件人域名不匹配（例如，netf1ix-support.com）。热点：“发件人与netflix.com不匹配！” - 通用安全警报邮件：纯文本声称“验证登录”来自伪造域名。 ### 2级示例 - 虚假PayPal邮件：模仿布局/徽标但链接悬停指向非PayPal域名（例如，paypal-secure-random.com）。热点：“品牌看起来不错，但域名不对，，单独验证！” - 伪造银行警报：“可疑活动，，点击验证”且页脚链接不匹配。 ### 3级示例 - 紧急包裹短信诈骗：“您的包裹被扣，，立即支付费用”带短链接（例如，tinyurl变体）。热点：“紧迫性+未经请求的费用=经典压力策略！” - 虚假权威/贪婪触发：“IRS退款”或“您中奖了！”推动快速行动。 ### 4级示例 - 线程漂移：3-4条消息从合法开始（例如，工作邀请），升级到“发送礼品卡”或风险链接。后续轮次热点：“检测到漂移，，开始正常，现在高风险！” ### 5级示例 - 并排合法与虚假：真实Netflix确认旁边是钓鱼克隆（微妙域名连字符或添加紧迫性）。有助于练习平衡判断。 - 混合合法/虚假组合：正常配送更新漂移到付款请求。 ### 无限模式 - 从上述随机拉取（例如，IRS短信、Amazon钓鱼、银行警报）以快速变化。 所有视觉元素轻量标注（例如，“灵感来自FTC消费者建议示例”）并仅作为安全模拟呈现。 ## 变更日志 - v1.3.1：新增安全教育视觉集成（来自信誉良好来源的截图）、按级别的视觉使用指南、图片UI润色、离线回退、纯文本切换，以及带示例视觉提示示例的附录。 - v1.3.0：新增无限模式、轻松模式幽默、现实胜利、访客/家庭游戏、音频/视觉润色；强化消费者边界。 - v1.2.1：持久化、唯一/重叠、词汇表、宽恕、反游戏化、平衡重入。 - v1.2.0：初始认证系统。 - v1.1.0 / v1.0.0：核心循环基础。