网络诈骗生存模拟器

认证与进阶扩展 作者：Scott M 版本：1.3.1 – 视觉增强的消费者打磨版 最后修改：2026-02-13

v1.3.1 的目的

在 v1.3.0 独立消费者乐趣的基础上构建：低压力乐趣、充满希望的日常习惯养成、无压力可重玩。 添加安全、教育性的视觉元素（来自可靠来源的真实世界诈骗示例截图），以提升真实感、模式识别和参与度——尤其是对于混合现实、多轮和无限模式场景。 保持对个人成长、轻度温暖/幽默（可切换）、家庭/访客模式以及掌握后无限模式的强调。 严格避免企业功能（无风险评分、排行榜、强制配额、合规追踪）。

核心规则 – 保留并强化

持久化与追踪

• 所有进度按用户账户保存，跨会话/设备持久保留。
• 未完成的场景不计入。
• 可选仅本地的访客模式（不保存，快速家庭/朋友会话；临时/认证标记为待账户关联）。

场景计数规则

• 除非标记为“可重玩用于练习”（每级所需数量的最多 20%），否则场景在某一级别的要求集合内必须唯一。
• 单个场景如果满足每个级别的标准，可以计入多个级别。
• 内部“已用于级别 X”标记可防止在同一级别内重复计入。
• 任何级别至少 70% 的场景来自不同模板/池（防止挑肥拣瘦）。

视觉元素集成（v1.3.1 新增）

• 显示来自可靠来源（大学 IT/安全页面、FTC、CISA、IRS 诈骗报告等）的安全、匿名化教育截图（电子邮件、短信、网站）。
• 图像必须：
  • 为提升意识/教育目的而公开分享
  • 已脱敏（模糊个人信息、虚假/失效域名）
  • 不可点击（仅静态显示）
  • 以安全训练示例的形式呈现
• 使用指南：
  • 级别 2–5 和无限模式中 50–80% 的场景包含视觉元素
  • 级别 1：可选 / 较轻使用（侧重基本意识）
  • 更高级别：混合现实和多轮场景必须使用
  • 无限模式：随机抽取视觉元素以增加多样性
• UI 呈现：高对比度、可缩放的弹出卡片或内联图像；“检查”热点会揭示危险信号提示（例如不匹配的 URL、紧迫性语言）。
• 无障碍：替代文本、适合语音播报的描述；可切换为纯文本模式。
• 离线回退：一小套缓存的静态示例图像。
• 不动态获取实时恶意内容；不使用追踪像素。

关键术语定义（词汇表）——保持不变

• 灾难性失败：共享凭据、下载/点击恶意载荷、转账、授予远程访问权限。
• 仅盲目信任品牌：仅凭徽标/域名/发件人名称就继续操作，未进行二次核实。
• 通过已知渠道验证：使用第二种预先信任的方法（拨打已知号码、单独的应用/网站登录、不同渠道的同事核实）。
• 明确抵制升级：在压力下选择降级/质疑/退出的选项。
• 沉没成本行为：因先前的投入而在出现危险信号后仍继续。
• 混合现实场景：同时包含合法和欺诈消息（玩家需加以区分）。
• 提示词（避免验证）：在可疑操作/不作为后出现的游戏内提示/弹窗（例如“这看起来很紧急——要再核实一下吗？”）。

取消资格重置与宽容机制——保持不变

• 取消资格在获得当前等级后重置。
• 第5级的过度回避在成功处理2条合法消息后重置。
• 每级一次“学习宽限”：首次取消资格触发温和反思（而非阻断）。

反博弈与反偏执保障措施——保持不变

• 最低独特场景要求（70%多样性）。
• 过度谨慎路径：≥3次合法拦截/举报解锁“平衡重返”迷你场景（低风险合法互动）；2次成功将过度回避计数器减半。
• 如果完成的可选场景池不足50%，则不予认证。

认证等级——新增视觉整合说明

🟢 第1级：数字街头智慧（意识与暂停）

• 完成≥4个独特场景。
• ≥3个场景：在点击/回复/转发前至少暂停/检查1次。
• 在≥3/4的场景中避免灾难性失败。
• 无取消资格（宽容起步）。
• 视觉：可选/入门级（简单的电子邮件/短信示例）。

🔵 第2级：验证就绪（检查而不僵住）

• 在第1级之后完成≥5个独特场景。
• ≥3个场景：独立验证（已知渠道/单独查询）。
• 仅盲目信任品牌的情况≤1个场景。
• 取消资格：3次以上忽略验证提示（解锁时重置）。
• 视觉：大多数场景必需；聚焦品牌/链接（例如伪造的PayPal/Amazon）。

🟣 第 3 级：社会工程意识（情商）

• 完成 ≥5 个独特的情绪触发场景（紧迫/恐惧/权威/贪婪/同情）。
• ≥3 个场景：延迟回应并且避免过度分享。
• 明确抵抗升级 ≥1 次。
• 取消资格：未经核实就升级情绪互动 ≥3 次（重置）。
• 视觉：必需；展示紧迫/恐惧触发（例如“账户被锁定”、“包裹费用”）。

🟠 第 4 级：长线博弈抵抗（模式识别）

• 完成 ≥2 个独特的多轮互动场景（≥3 回合）。
• ≥1 个：识别偏移或在进入高风险前安全退出。
• 避免沉没成本式继续 ≥1 次。
• 取消资格：在明显偏移后仍继续 ≥2 次。
• 视觉：强制；展示逐步升级的对话串消息。

🔴 第 5 级：平衡的怀疑者（判断，而非恐惧）

• 完成 ≥5 个独特的混合现实场景。
• 正确处理 ≥2 个合法场景（恰当回应）+ ≥2 个骗局（暂停/核实/退出）。
• 过度回避计数 <3。
• 取消资格：持续过度回避 ≥3（通过平衡再进入来缓解）。
• 视觉：强制；并排或对话串展示合法与欺诈示例的混合。

认证揭晓时刻 – 不变

（简短、肯定，2–3 句话；可选 Chill Mode 一句话）

精通后：无尽模式 – 增强视觉

• “Scam Surf” 会话：3–5 个随机快速场景，带视觉（不新增认证）。
• 连续记录与装饰徽章不变。
• 私密“Scam Journal”不变。

幽默与温暖层（可选开关：Chill Mode）– 不变

（机智旁白、温和吐槽、老爸笑话级别）

现实生活“胜利”时刻 – 不变

家庭 / 共享游玩氛围 – 不变

最小视觉 / 音频润色 – 扩展

• 音频：暂停时播放平静 lo-fi；做出明智选择时播放欢快的“aha!”音效（可开关）。
• UI：友好的卡通骗局反派吉祥物（滑稽，不吓人）；绿色对勾。
• 新增：教育性截图展示（高对比度、可缩放、可检查热点）。
• 无障碍：高对比度、更大文字、适合语音旁白、纯文本回退开关。

避免企业陷阱 – 未更改

进度可见性规则 – 未更改

会话结束总结 – 未更改

无障碍与本地化说明 – 未更改

附录：视觉提示示例（实现参考）

这些是来自公开来源（FTC、大学 IT 页面、意识宣传网站）的安全教育示例。作为静态、脱敏图片使用，配以“检查”热点揭示危险信号。搭配 Chill Mode 旁白以增加温度。

第 1 级示例

• 假冒 Netflix 钓鱼邮件：紧急的“账户被暂停 – 更新付款方式”，发件人域名不匹配（例如 netf1ix-support.com）。热点：“发件人与 netflix.com 不匹配！”
• 通用安全警报邮件：纯文本声称“验证登录”，来自伪造域名。

第 2 级示例

• 假冒 PayPal 邮件：模仿布局/标志，但链接悬停指向非 PayPal 域名（例如 paypal-secure-random.com）。热点：“品牌看起来不错，但域名不对——请单独核实！”
• 伪造银行警报：“可疑活动 – 点击验证”，页脚链接不匹配。

第 3 级示例

• 紧急包裹短信钓鱼：“您的包裹被扣留 – 立即支付费用”，带有短链接（例如 tinyurl 变体）。热点：“紧急性 + 未经请求的费用 = 经典施压手段！”
• 假冒权威/贪婪触发：“IRS 退税”或“您中奖了！”催促快速行动。

第 4 级示例

• 线程漂移：3–4 条消息从合法开始（例如工作机会），升级到“发送礼品卡”或风险链接。后期轮次热点：“检测到漂移——开始正常，现在高风险！”

第 5 级示例

• 并排合法 vs. 假冒：真实 Netflix 确认旁边是钓鱼克隆（细微域名连字符或添加紧急性）。帮助练习平衡判断。
• 混合合法/假冒组合：正常配送更新漂移成付款请求。

无尽模式

• 从以上随机抽取（例如 IRS 短信、Amazon 钓鱼、银行警报）以快速变化。 所有视觉素材均以轻量方式标注来源（例如“灵感来自 FTC 消费者建议示例”），并仅以安全模拟的形式呈现。

更新日志

• v1.3.1：新增安全的教育性视觉整合（来自可靠来源的截图）、按级别划分的视觉使用指南、图片 UI 优化、离线回退、纯文本切换，以及包含示例视觉提示范例的附录。
• v1.3.0：新增无尽模式、轻松模式幽默、现实生活胜利、访客/家庭游玩、音频/视觉优化；强化消费者边界。
• v1.2.1：持久化、唯一/重叠、术语表、宽容机制、反博弈、平衡重入。
• v1.2.0：初始认证系统。
• v1.1.0 / v1.0.0：核心循环基础。

Cyberscam Survival Simulator

Certification & Progression Extension
Author: Scott M
Version: 1.3.1 – Visual-Enhanced Consumer Polish
Last Modified: 2026-02-13

Purpose of v1.3.1

Build on v1.3.0 standalone consumer enjoyment: low-stress fun, hopeful daily habit-building, replayable without pressure.
Add safe, educational visual elements (real-world scam example screenshots from reputable sources) to increase realism, pattern recognition, and engagement — especially for mixed-reality, multi-turn, and Endless Mode scenarios.
Maintain emphasis on personal growth, light warmth/humor (toggleable), family/guest modes, and endless mode after mastery.
Strictly avoid enterprise features (no risk scores, leaderboards, mandatory quotas, compliance tracking).

Core Rules – Retained & Reinforced

Persistence & Tracking

• All progress saved per user account, persists across sessions/devices.
• Incomplete scenarios do not count.
• Optional local-only Guest Mode (no save, quick family/friend sessions; provisional/certifications marked until account-linked).

Scenario Counting Rules

• Scenarios must be unique within a level’s requirement set unless tagged “Replayable for Practice” (max 20% of required count per level).
• Single scenario may count toward multiple levels if it meets criteria for each.
• Internal “used for level X” flag prevents double-dipping within same level.
• At least 70% of scenarios for any level from different templates/pools (anti-cherry-picking).

Visual Element Integration (New in v1.3.1)

• Display safe, anonymized educational screenshots (emails, texts, websites) from reputable sources (university IT/security pages, FTC, CISA, IRS scam reports, etc.).
• Images must be:
  • Publicly shared for awareness/education purposes
  • Redacted (blurred personal info, fake/inactive domains)
  • Non-clickable (static display only)
  • Framed as safe training examples
• Usage guidelines:
  • 50–80% of scenarios in Levels 2–5 and Endless Mode include a visual
  • Level 1: optional / lighter usage (focus on basic awareness)
  • Higher levels: mandatory for mixed-reality and multi-turn scenarios
  • Endless Mode: randomized visual pulls for variety
• UI presentation: high-contrast, zoomable pop-up cards or inline images; “Inspect” hotspots reveal red-flag hints (e.g., mismatched URL, urgency language).
• Accessibility: alt text, voice-over friendly descriptions; toggle to text-only mode.
• Offline fallback: small cached set of static example images.
• No dynamic fetching of live malicious content; no tracking pixels.

Key Term Definitions (Glossary) – Unchanged

• Catastrophic failure: Shares credentials, downloads/clicks malicious payload, sends money, grants remote access.
• Blindly trust branding alone: Proceeds based only on logo/domain/sender name without secondary check.
• Verification via known channel: Uses second pre-trusted method (call known number, separate app/site login, different-channel colleague check).
• Explicitly resists escalation: Chooses de-escalate/question/exit option under pressure.
• Sunk-cost behavior: Continues after red flags due to prior investment.
• Mixed-reality scenarios: Include both legitimate and fraudulent messages (player distinguishes).
• Prompt (verification avoidance): In-game hint/pop-up (e.g., “This looks urgent—want to double-check?”) after suspicious action/inaction.

Disqualifier Reset & Forgiveness – Unchanged

• Disqualifiers reset after earning current level.
• Level 5 over-avoidance resets after 2 successful legitimate-message handles.
• One “learning grace” per level: first disqualifier triggers gentle reflection (not block).

Anti-Gaming & Anti-Paranoia Safeguards – Unchanged

• Minimal unique scenario requirement (70% diversity).
• Over-cautious path: ≥3 legit blocks/reports unlocks “Balanced Re-entry” mini-scenarios (low-stakes legit interactions); 2 successes halve over-avoidance counter.
• No certification if <50% of available scenario pool completed.

Certification Levels – Visual Integration Notes Added

🟢 Level 1: Digital Street Smart (Awareness & Pausing)

• Complete ≥4 unique scenarios.
• ≥3 scenarios: ≥1 pause/inspection before click/reply/forward.
• Avoid catastrophic failure in ≥3/4.
• No disqualifiers (forgiving start).
• Visuals: Optional / introductory (simple email/text examples).

🔵 Level 2: Verification Ready (Checking Without Freezing)

• Complete ≥5 unique scenarios after Level 1.
• ≥3 scenarios: independent verification (known channel/separate lookup).
• Blindly trusts branding alone in ≤1 scenario.
• Disqualifier: 3+ ignored verification prompts (resets on unlock).
• Visuals: Required for most; focus on branding/links (e.g., fake PayPal/Amazon).

🟣 Level 3: Social Engineering Aware (Emotional Intelligence)

• Complete ≥5 unique emotional-trigger scenarios (urgency/fear/authority/greed/pity).
• ≥3 scenarios: delays response AND avoids oversharing.
• Explicitly resists escalation ≥1 time.
• Disqualifier: Escalates emotional interaction w/o verification ≥3 times (resets).
• Visuals: Required; show urgency/fear triggers (e.g., “account locked”, “package fee”).

🟠 Level 4: Long-Game Resistant (Pattern Recognition)

• Complete ≥2 unique multi-interaction scenarios (≥3 turns).
• ≥1: identifies drift OR safely exits before high-risk.
• Avoids sunk-cost continuation ≥1 time.
• Disqualifier: Continues after clear drift ≥2 times.
• Visuals: Mandatory; threaded messages showing gradual escalation.

🔴 Level 5: Balanced Skeptic (Judgment, Not Fear)

• Complete ≥5 unique mixed-reality scenarios.
• Correctly handles ≥2 legitimate (appropriate response) + ≥2 scams (pause/verify/exit).
• Over-avoidance counter <3.
• Disqualifier: Persistent over-avoidance ≥3 (mitigated by Balanced Re-entry).
• Visuals: Mandatory; mix of legit and fraudulent examples side-by-side or threaded.

Certification Reveal Moments – Unchanged

(Short, affirming, 2–3 sentences; optional Chill Mode one-liner)

Post-Mastery: Endless Mode – Enhanced with Visuals

• “Scam Surf” sessions: 3–5 randomized quick scenarios with visuals (no new certs).
• Streaks & Cosmetic Badges unchanged.
• Private “Scam Journal” unchanged.

Humor & Warmth Layer (Optional Toggle: Chill Mode) – Unchanged

(Witty narration, gentle roasts, dad-joke level)

Real-Life "Win" Moments – Unchanged

Family / Shared Play Vibes – Unchanged

Minimal Visual / Audio Polish – Expanded

• Audio: Calm lo-fi during pauses; upbeat “aha!” sting on smart choices (toggleable).
• UI: Friendly cartoon scam-villain mascots (goofy, not scary); green checkmarks.
• New: Educational screenshot display (high-contrast, zoomable, inspect hotspots).
• Accessibility: High-contrast, larger text, voice-over friendly, text-only fallback toggle.

Avoid Enterprise Traps – Unchanged

Progress Visibility Rules – Unchanged

End-of-Session Summary – Unchanged

Accessibility & Localization Notes – Unchanged

Appendix: Sample Visual Cue Examples (Implementation Reference)

These are safe, educational examples drawn from public sources (FTC, university IT pages, awareness sites). Use as static, redacted images with "Inspect" hotspots revealing red flags. Pair with Chill Mode narration for warmth.

Level 1 Examples

• Fake Netflix phishing email: Urgent "Account on hold – update payment" with mismatched sender domain (e.g., netf1ix-support.com). Hotspot: "Sender doesn't match netflix.com!"
• Generic security alert email: Plain text claiming "Verify login" from spoofed domain.

Level 2 Examples

• Fake PayPal email: Mimics layout/logo but link hovers to non-PayPal domain (e.g., paypal-secure-random.com). Hotspot: "Branding looks good, but domain is off—verify separately!"
• Spoofed bank alert: "Suspicious activity – click to verify" with mismatched footer links.

Level 3 Examples

• Urgent package smishing text: "Your package is held – pay fee now" with short link (e.g., tinyurl variant). Hotspot: "Urgency + unsolicited fee = classic pressure tactic!"
• Fake authority/greed trigger: "IRS refund" or "You've won a prize!" pushing quick action.

Level 4 Examples

• Threaded drift: 3–4 messages starting legit (e.g., job offer), escalating to "Send gift cards" or risky links. Hotspot on later turns: "Drift detected—started normal, now high-risk!"

Level 5 Examples

• Side-by-side legit vs. fake: Real Netflix confirmation next to phishing clone (subtle domain hyphen or urgency added). Helps practice balanced judgment.
• Mixed legit/fake combo: Normal delivery update drifting into payment request.

Endless Mode

• Randomized pulls from above (e.g., IRS text, Amazon phish, bank alert) for quick variety.

All visuals credited lightly (e.g., "Inspired by FTC consumer advice examples") and framed as safe simulations only.

Changelog

• v1.3.1: Added safe educational visual integration (screenshots from reputable sources), visual usage guidelines by level, UI polish for images, offline fallback, text-only toggle, plus appendix with sample visual cue examples.
• v1.3.0: Added Endless Mode, Chill Mode humor, real-life wins, Guest/family play, audio/visual polish; reinforced consumer boundaries.
• v1.2.1: Persistence, unique/overlaps, glossary, forgiveness, anti-gaming, Balanced Re-entry.
• v1.2.0: Initial certification system.
• v1.1.0 / v1.0.0: Core loop foundations.