QR Hunt — Cybersicherheitsspiel

Einen QR-Code zu scannen ist wie ein Klick auf einen Link, den du vorher nicht lesen kannst. Geh durch ein Büro, prüfe zwölf Codes in sechs Räumen und entscheide jedes Mal: öffnen, ignorieren oder melden.

QR Hunt ist ein kostenloses Cybersicherheitsspiel für den Browser. Einen QR-Code zu scannen ist wie ein Klick auf einen Link, den du vorher nicht lesen kannst. Geh durch ein Büro, prüfe zwölf Codes in sechs Räumen und entscheide jedes Mal: öffnen, ignorieren oder melden.

Schwierigkeit: Einsteiger. Geschätzte Dauer: 8 Minuten.

Das Spiel sagt dir nie einfach „such dir ein paar QR-Codes“. Es gibt dir ein kleines Ziel nach dem anderen, und das HUD beantwortet immer vier Fragen: was zu tun ist, wo es ist, wie weit es weg ist und welche Taste du drückst.

Eine Runde besteht aus vierzehn Schritten: die Steuerung lernen, zwölf Prüfungen als Rundgang durch Empfang, Küche, Flur, Druckbereich, Besprechungsraum und Großraumbüro, und zum Schluss der Sicherheitsbericht an der Konsole am Empfang.

Jeder Scan öffnet ein Handy: die volle Webadresse mit hervorgehobener registrierter Domain, ob die Verbindung verschlüsselt ist, was die Seite zu sein behauptet und wo du den Code gefunden hast — dazu drei Prüfungen, bevor du Öffnen, Ignorieren oder Melden wählst. Nach jeder Entscheidung kommen das Risiko, der bessere Weg und eine Lektion in einer Zeile.

Der Firmenname, den du im Startbildschirm einträgst, taucht in den offiziellen QR-Zielen auf, auf den Schildern an der Wand, in den Trainingstexten und in der Unternehmenssoftware auf den Monitoren im Büro. Alle neun Sprachen der Plattform sind gleichwertig — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski und Українська — und drei Grafikstufen (plus ein anpassungsfähiges Automatisch) halten es auf einem normalen Arbeitslaptop spielbar.

Neunzehn Büro-Köder und neunzehn Anbringungsorte werden zufällig gezogen, also wechselt in jeder Runde, welche Codes bösartig sind, wo manche von ihnen sitzen und welche URL-Variante erscheint. Jedes Ziel ist eine reservierte Adresse unter .example oder .test — das Spiel öffnet nie eine echte Seite und fragt nie nach einem Passwort.

Das lernen Sie

Prüfe, wohin ein Code führt, bevor du ihn öffnest — einen QR-Code kannst du mit bloßem Auge nicht lesen
Schau auf die registrierte Domain, nicht auf bekannte Wörter davor oder danach
HTTPS heißt nur, dass die Verbindung verschlüsselt ist; es heißt nicht, dass die Seite ehrlich ist
Sei vorsichtig, wenn dich etwas drängt, dir einen Preis verspricht oder nach deinem Passwort fragt
Wenn du unsicher bist, nimm einen Weg, dem du schon vertraust: das Intranet, ein Lesezeichen oder jemanden aus dem Team

Spielanleitung

Wähle eine der neun Sprachen, trage den Firmennamen ein und wähle eine Grafikstufe.
Klicke einmal ins Bild, um die Maus zu übernehmen, und geh dann ein paar Schritte.
Geh zum markierten Objekt und drücke E, oder klicke es mit links an.
Lies den hervorgehobenen Teil der Adresse — dort steht, wem die Seite wirklich gehört.
Wähle Öffnen, Ignorieren oder Melden und geh dann zurück zur Konsole am Empfang, um den Bericht zu senden.

Plattformen und Sprachen

Plattformen: Computer
Sprachen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Mit diesen Spielen üben

Spielaufnahmen