QR Hunt — Gra o cyberbezpieczeństwie
Zeskanowanie kodu QR jest jak kliknięcie linku, którego nie da się wcześniej przeczytać. Przejdź się po biurze, sprawdź dwanaście kodów w sześciu pomieszczeniach i za każdym razem zdecyduj: otworzyć, zignorować czy zgłosić.
QR Hunt to bezpłatna przeglądarkowa gra o cyberbezpieczeństwie. Zeskanowanie kodu QR jest jak kliknięcie linku, którego nie da się wcześniej przeczytać. Przejdź się po biurze, sprawdź dwanaście kodów w sześciu pomieszczeniach i za każdym razem zdecyduj: otworzyć, zignorować czy zgłosić.
Poziom trudności: Początkujący. Szacowany czas: 8 minut.
Gra nigdy nie każe ci „iść i poszukać jakichś kodów QR”. Daje po jednym małym zadaniu naraz, a HUD zawsze odpowiada na cztery pytania: co zrobić, gdzie to jest, jak daleko i który klawisz nacisnąć.
Jedna runda to czternaście kroków: nauka sterowania, dwanaście kodów do sprawdzenia ułożonych jako spacer przez recepcję, kuchnię, korytarz, strefę drukowania, salę spotkań i open space, a na końcu zgłoszenie do zespołu bezpieczeństwa wysłane z konsoli w recepcji.
Każde skanowanie otwiera telefon: pełny adres z podświetloną zarejestrowaną domeną, informację, czy połączenie jest szyfrowane, za co podaje się strona i gdzie ten kod był umieszczony — a do tego trzy pytania kontrolne przed wyborem: Otwórz, Zignoruj albo Zgłoś. Po każdej decyzji pojawia się ryzyko, lepszy ruch i jednozdaniowa lekcja.
Nazwa firmy wpisana na ekranie startowym pojawia się w oficjalnych adresach z kodów QR, na tabliczkach na ścianach, w tekstach szkoleniowych i w firmowym oprogramowaniu na monitorach w biurze. Wszystkie dziewięć języków platformy jest równorzędnych — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski i Українська — a trzy poziomy grafiki (plus adaptacyjna Automatyczna) pozwalają grać na zwykłym służbowym laptopie.
Dziewiętnaście biurowych przynęt i dziewiętnaście miejsc montażu jest losowanych, więc w każdej rundzie zmienia się to, które kody są złośliwe, gdzie niektóre z nich wiszą i jaki wariant adresu się pojawia. Każdy adres docelowy jest zarezerwowany w .example lub .test — gra nigdy nie otwiera prawdziwej strony i nigdy nie prosi o hasło.
Czego się nauczysz
- Sprawdź, dokąd prowadzi kod, zanim go otworzysz — kodu QR nie przeczytasz okiem
- Patrz na zarejestrowaną domenę, a nie na znajome słowa przed nią lub po niej
- HTTPS znaczy tylko tyle, że połączenie jest szyfrowane; nie znaczy, że strona jest uczciwa
- Uważaj, gdy coś cię popędza, obiecuje nagrodę albo prosi o hasło
- Jeśli nie masz pewności, wybierz drogę, której już ufasz: intranet, zakładkę w przeglądarce albo kolegę z pracy
Jak grać
- Wybierz jeden z dziewięciu języków, wpisz nazwę firmy i wybierz poziom grafiki.
- Kliknij raz w obraz, żeby przejąć sterowanie myszą, a potem zrób kilka kroków.
- Podejdź do podświetlonego obiektu i naciśnij E albo kliknij go lewym przyciskiem myszy.
- Przeczytaj podświetloną część adresu — to prawdziwy właściciel strony.
- Wybierz Otwórz, Zignoruj albo Zgłoś, a potem wróć do konsoli w recepcji i wyślij zgłoszenie.
Platformy i języki
- Platformy: Komputer
- Języki: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Ćwicz w tych grach
Zrzuty ekranu z gry
Powiązane tematy
- Gry o phishingu z kodami QR
Naucz się sprawdzać adresy kodów QR i decydować, kiedy je otwierać, ignorować lub zgłaszać.
- Gry o socjotechnice
Ćwicz reakcje na podszywanie się, oszukańcze telefony i manipulację w pracy.