Nápověda k aktuální CORE verzi
Tato verze trenažéru je postavená na CORE modelu. Místo starého lineárního testu teď pracuje se scénáři, jednotlivými challenge a průběžným ukládáním výsledků.
simuMAIL
Simulovaná doručená pošta. Otevíráš jednotlivé zprávy a u každé rozhoduješ, jestli je bezpečná nebo podvodná.
Sekvenční scénáře
Trénink krok za krokem. Systém tě vede přes více ukázek a u každé průběžně ukládá výsledek.
Samostatné challenge
Jedna konkrétní ukázka bez scénáře. Vhodné pro rychlé procvičení nebo kontrolu jedné situace.
E-mailová ukázka
V inbox scénáři nebo samostatném challenge pracuješ s e-mailem a hodnotíš jeho důvěryhodnost.
Webová ukázka
U webu obvykle hledáš podezřelé prvky nebo rozhoduješ, jestli je stránka pravá, nebo podvodná.
SMS a správný postup
SMS scénáře často testují rychlé rozhodnutí nebo výběr nejbezpečnější reakce.
Rozcestník a spuštění testu
- Na hlavní stránce si vyber, jestli chceš otevřít e-mailový scénář, sekvenční scénář, nebo samostatný test.
- U rychlého startu můžeš omezit typ ukázek a maximální počet testů.
- Pokud už máš rozpracovaný běh, aplikace nabídne pokračování nebo spuštění nové relace.
- Při nové relaci se předchozí rozpracovaný postup smaže, ale uložené výsledky zůstávají v přehledu výsledků.
Co po tobě CORE verze chce
- Označení podezřelých míst: klikáš na podezřelé části e-mailu, SMS nebo webu.
- Rozpoznání pravosti: vybíráš, jestli je ukázka legitimní, nebo jde o podvod.
- Výběr nejlepší odpovědi: rozhoduješ, jak by měl uživatel správně reagovat.
- Informační krok: někdy scénář obsahuje pouze vysvětlení nebo průvodní informaci bez hodnocení.
Zadání vždy najdeš v pravém panelu nebo v horní části obrazovky. První krok je vždy stejný: nejdřív si přečti zadání a teprve potom procházej ukázku.
Jak probíhá vyhodnocení
- U klikacích úloh označ jen ta místa, která opravdu považuješ za riziková.
- Na mobilu můžeš použít pomocné tlačítko pro krátké prozkoumání odkazů, pokud je u dané ukázky dostupné.
- Po odeslání odpovědi systém ihned vyhodnotí výsledek a zpravidla zobrazí i vysvětlení.
- U sekvenčních scénářů a inboxu se postup i výsledky ukládají po jednotlivých krocích.
- Hotový scénář můžeš kdykoliv restartovat a projít znovu od začátku.
Co najdeš na obrazovce
Levý panel nebo seznam
Ve scénáři ukazuje jednotlivé kroky. V inboxu zobrazuje seznam e-mailů a jejich stav.
Střední část
Tady je samotná ukázka: e-mail, screenshot webu nebo SMS zpráva.
Pravý panel
Obsahuje zadání, ovládací prvky, vyhodnocení a vysvětlení správné odpovědi.
Onboarding
Při prvním otevření runner vysvětlí základní ovládání. Po zavření se už znovu neukazuje při každé návštěvě.
Kde uvidíš úspěšnost
Po dokončení scénáře se zobrazí přehled výsledků. Uvidíš počet splněných kroků, počet správných odpovědí, úspěšnost v procentech a v některých případech i průměrné skóre.
Samostatné challenge vyhodnocují výsledek okamžitě po odeslání. Administrátor navíc může otevřít i souhrnnou stránku Výsledky, kde jsou vidět uložené pokusy podle typu průchodu, druhu ukázky a typu úkolu.
Praktické tipy pro phishing
- Kontroluj odesílatele, doménu a text odkazu. Název služby může vypadat správně, ale cíl odkazu ne.
- Všímej si nátlaku na rychlou akci, platebních výzev a žádostí o přihlášení nebo ověření účtu.
- Porovnávej obsah zprávy s tím, co by skutečná služba běžně poslala.
- Nehledej jen jednu chybu. Důležité je celkové vyhodnocení důvěryhodnosti ukázky.
Kam pokračovat
Pokud chceš rychle trénovat rozhodování, otevři `simuMAIL`. Pokud chceš projít více ukázek za sebou, vyber sekvenční scénář. Pro jednorázové procvičení konkrétní situace otevři samostatné challenge.
Nejste si jistí nějakým pojmem (phishing, doména, dvoufázové ověření)? Otevřete společný Slovníček pojmů – platí pro kurz i trenažér.