QR Hunt — Gioco di cybersicurezza
Scansionare un codice QR è come cliccare un link che non puoi leggere prima. Gira per un ufficio, controlla dodici codici in sei stanze e decidi ogni volta: aprirlo, ignorarlo o segnalarlo.
QR Hunt è un gioco gratuito di cybersicurezza utilizzabile nel browser. Scansionare un codice QR è come cliccare un link che non puoi leggere prima. Gira per un ufficio, controlla dodici codici in sei stanze e decidi ogni volta: aprirlo, ignorarlo o segnalarlo.
Difficoltà: Principiante. Durata stimata: 8 minuti.
Il gioco non ti chiede mai di «andare a cercare qualche codice QR». Ti dà un piccolo obiettivo alla volta, e l'HUD risponde sempre a quattro domande: cosa fare, dov'è, quanto è distante e quale tasto premere.
Una partita è fatta di quattordici passi: imparare i comandi, dodici controlli disposti come un giro a piedi tra reception, cucina, corridoio, zona stampa, sala riunioni e open space, e infine la segnalazione di sicurezza inviata dalla console della reception.
Ogni scansione apre un telefono: l'indirizzo web completo con il dominio registrato evidenziato, se la connessione è cifrata, cosa dichiara di essere la pagina e dove hai trovato il codice — più tre controlli da fare prima di scegliere Apri, Ignora o Segnala. Dopo ogni decisione arrivano il rischio, la mossa migliore e una lezione in una riga.
Il nome dell'azienda che scrivi nella schermata iniziale compare nelle destinazioni QR ufficiali, sui cartelli alle pareti, nei testi della formazione e nei software aziendali mostrati sui monitor dell'ufficio. Tutte e nove le lingue della piattaforma sono di primo livello — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski e Українська — e tre livelli di grafica (più un Auto adattivo) lo tengono giocabile su un normale portatile da lavoro.
Diciannove esche da ufficio e diciannove supporti fisici vengono estratti a caso, quindi ogni partita cambia quali codici sono malevoli, dove si trovano alcuni di essi e quale variante di URL compare. Ogni destinazione è un indirizzo riservato in .example o .test — il gioco non apre mai un sito vero e non chiede mai una password.
Cosa imparerai
- Controlla dove porta un codice prima di aprirlo — un codice QR non si legge a occhio nudo
- Guarda il dominio registrato, non le parole familiari messe prima o dopo di esso
- HTTPS vuol dire solo che la connessione è cifrata; non vuol dire che il sito sia onesto
- Fai attenzione quando qualcosa ti mette fretta, ti promette un premio o ti chiede la password
- Se hai dubbi, usa una strada di cui ti fidi già: l'intranet, un preferito o un collega
Come giocare
- Scegli una delle nove lingue, scrivi il nome dell'azienda e scegli un livello di grafica.
- Clicca una volta sull'immagine per prendere il controllo del mouse, poi fai qualche passo.
- Vai all'oggetto evidenziato e premi E, oppure fai clic sinistro su di esso.
- Leggi la parte evidenziata dell'indirizzo — lì c'è il vero proprietario del sito.
- Scegli Apri, Ignora o Segnala, poi torna alla console della reception e invia la segnalazione.
Piattaforme e lingue
- Piattaforme: Computer
- Lingue: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Esercitati con questi giochi
Schermate del gioco
Argomenti correlati
- Giochi sul phishing tramite codici QR
Impara a controllare le destinazioni dei codici QR e a decidere quando aprirli, ignorarli o segnalarli.
- Giochi di sensibilizzazione all’ingegneria sociale
Esercitati a reagire a impersonificazioni, telefonate fraudolente e manipolazioni sul lavoro.