Inginerul social — Joc de securitate cibernetică
Ești Jordan Hale, analist la operațiuni. Azi mai mulți oameni îți vor cere ajutor. Unii chiar au nevoie. Verifică întâi, apoi ajută. O zi de lucru la etajul 12 · Operațiuni, de la 09:00 la 16:45, se încheie cu Raportul de conștientizare de securitate.
Inginerul social este un joc gratuit de securitate cibernetică, disponibil în browser. Ești Jordan Hale, analist la operațiuni. Azi mai mulți oameni îți vor cere ajutor. Unii chiar au nevoie. Verifică întâi, apoi ajută. O zi de lucru la etajul 12 · Operațiuni, de la 09:00 la 16:45, se încheie cu Raportul de conștientizare de securitate.
Dificultate: Intermediar. Durată estimată: 20 minute.
O zi de lucru la Northline Group, etajul 12 — Operațiuni, la persoana întâi. Programul merge de la 09:00 la 16:45 și îți aduce zece sau unsprezece cereri, alese din cincisprezece scenarii scrise: un coleg care caută Sala de ședințe B, cineva cu mâinile ocupate la ușa cu ecuson, un afiș cu beneficii HR în bucătărie, o reînnoire de certificat la biroul tău, un contractor în Sala de ședințe A, un stick USB etichetat „Revizuire salarii 2026” pe dulapul imprimantei, voci în lift, o rafală de cereri de conectare, un vizitator la recepție care întreabă unde stau cei de la Finanțe și un apel primit care se prezintă ca IT Security. Unele sunt legitime, altele nu, iar câteva merg în ambele feluri — la cititor poate fi adevăratul Chris Okonkwo sau o copie a lui.
Fiecare cerere e un arbore de dialog cu replici numerotate, iar verificarea e mecanica jocului. Apeși F pentru telefon: suni recepția la 4100, helpdeskul la 4400 sau securitatea fizică la 4111, cauți într-un director de firmă cu cincisprezece nume, aprobi sau respingi o conectare în așteptare ori trimiți un raport într-una din opt categorii. Apeși E la birou pentru stația de lucru: e-mail, director, service desk, chat Pulse, browser și o pagină de securitate. Ceri să vezi ecusonul și se deschide un card pe care chiar îl citești — emitent, tip, număr de ID, expirare și detaliul care îl dă de gol. Inspectezi un afiș cu cod QR și primești gazda afișată alături de destinația reală.
Punctajul are cinci categorii, nu un singur număr — Verificarea identității, Securitate fizică, Protecția informațiilor, Raportarea incidentelor și Judecată umană — și fiecare rezultat le mișcă. O zi cu zece întâlniri valorează, în cel mai bun caz, 2.235 de puncte și 1.130 XP. Fiecare alegere se închide cu o fișă de debriefing care spune ce s-a întâmplat, de ce contează și ce e de făcut data viitoare, iar la 16:45 se deschide Raportul de conștientizare de securitate: un scor din 100, XP, câte cereri au fost rezolvate bine, un indicator pentru fiecare categorie, debriefingul fiecărei întâlniri, până la cinci tendințe citite din propriul comportament și oricare dintre cele opt realizări obținute.
Trei niveluri de dificultate schimbă ziua în sine. Începător păstrează programul fix și indiciile mai clare, cu sfaturi disponibile imediat; Intermediar face ca cererile legitime și cele rău-intenționate să arate la fel; Avansat schimbă scenariile între ele și spune povești convingătoare, cu cunoștințe interne parțiale. Totul există în toate cele nouă limbi ale platformei — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski și Українська — inclusiv dialogurile, iar numele companiei pe care îl scrii în ecranul de start este rescris pe ecusoane, în adresele de e-mail, în promptul SSO, în wi-fi pentru oaspeți, în numele de gazdă din intranet și în domeniul-sosie de la care sosește e-mailul de phishing.
Ce vei învăța
- Cererile de zi cu zi sunt de multe ori reale — verificarea e un obicei, nu un verdict că cineva minte
- O ușă securizată nu e o ușă de politețe: fiecare intră cu ecusonul lui
- Nu aproba niciodată o cerere de autentificare pe care ți-a cerut altcineva să o aprobi
- Presiunea de la conducere e o tehnică, nu un motiv să sari peste al doilea canal
- Numele frumos de pe un afiș e reclamă; URL-ul din spatele codului e destinația
- Apelurile primite „de la IT Security” nu sunt de încredere — următorul apel îl dai tu
- Un suport găsit e incident până când IT spune altceva, iar eticheta e momeala
- Și un vizitator înregistrat primește o gazdă, nu o schemă cu cine stă lângă salarizare
Cum se joacă
- În ecranul de start alege una dintre cele nouă limbi, scrie numele companiei și alege Începător, Intermediar sau Avansat.
- Mergi cu W A S D, dă un clic ca să privești în jur și apasă E pe persoana sau obiectul din fișa de obiectiv.
- Răspunde cu replicile numerotate — tastele 1–9 aleg direct de la tastatură, iar H cere un indiciu potrivit dificultății alese.
- Apasă F pentru telefon: suni recepția, helpdeskul sau securitatea, cauți în director, respingi o conectare care nu a pornit de la tine sau trimiți un raport.
- Apasă E la birou pentru stația de lucru — e-mail, director, service desk, Pulse, browser și securitate — și cere să vezi ecusonul sau inspectează codul QR înainte să decizi.
- Citește fiecare fișă de debriefing, iar la 16:45 Raportul de conștientizare de securitate: un scor din 100 pe cinci categorii și lecția din fiecare întâlnire.
Platforme și limbi
- Platforme: Calculator, Tabletă
- Limbi: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Exersează cu aceste jocuri
Capturi din joc





Teme conexe
- Jocuri despre phishingul prin coduri QR
Învață să verifici destinațiile codurilor QR și să decizi când să le deschizi, să le ignori sau să le raportezi.
- Jocuri despre ingineria socială
Exersează reacția la impersonare, fraude telefonice, cereri suspecte și manipulare la locul de muncă.
- Jocuri despre securitatea fizică la birou
Exersează decizii despre birouri ordonate, blocarea ecranelor, ecusoane și verificarea vizitatorilor.