103 lines
3.8 KiB
YAML
103 lines
3.8 KiB
YAML
lessonKey: "phishing-email-basics"
|
|
title: "Grundlagen der Phishing-E-Mail-Erkennung"
|
|
description: "Lernen Sie, gängige Phishing-Taktiken in E-Mails zu erkennen und sich vor E-Mail-basierten Angriffen zu schützen"
|
|
difficultyLevel: "beginner"
|
|
estimatedDuration: 15
|
|
module: "phishing-email-basics"
|
|
|
|
steps:
|
|
- id: "intro"
|
|
type: "content"
|
|
title: "Was ist Phishing?"
|
|
content: |
|
|
Phishing ist eine Art von Cyberangriff, bei dem Angreifer sich als legitime Organisationen ausgeben,
|
|
um sensible Informationen wie Passwörter, Kreditkartennummern oder persönliche Daten zu stehlen.
|
|
|
|
Phishing-E-Mails haben oft folgende Merkmale:
|
|
- Erzeugen ein Gefühl der Dringlichkeit
|
|
- Enthalten verdächtige Links oder Anhänge
|
|
- Weisen Rechtschreib- und Grammatikfehler auf
|
|
- Verwenden allgemeine Begrüßungen wie "Sehr geehrter Kunde"
|
|
- Fordern sensible Informationen an
|
|
|
|
- id: "example-1"
|
|
type: "content"
|
|
title: "Beispiel einer Phishing-E-Mail"
|
|
content: |
|
|
**Von:** security@paypa1-verify.com
|
|
**Betreff:** Dringend: Verifizieren Sie jetzt Ihr Konto!
|
|
|
|
Sehr geehrter Kunde,
|
|
|
|
Ihr PayPal-Konto wurde aufgrund ungewöhnlicher Aktivitäten vorübergehend gesperrt.
|
|
Um Ihr Konto wiederherzustellen, verifizieren Sie bitte sofort Ihre Informationen,
|
|
indem Sie auf den untenstehenden Link klicken:
|
|
|
|
[Konto jetzt verifizieren]
|
|
|
|
Wenn Sie nicht innerhalb von 24 Stunden verifizieren, wird Ihr Konto dauerhaft gesperrt.
|
|
|
|
Vielen Dank,
|
|
PayPal Security Team
|
|
|
|
- id: "question-1"
|
|
type: "question"
|
|
questionType: "multiple_choice"
|
|
question: "Was sind die verdächtigen Elemente in dieser E-Mail? (Wählen Sie alle zutreffenden)"
|
|
options:
|
|
- id: "misspelled-domain"
|
|
text: "Die Domain des Absenders ist falsch geschrieben (paypa1 statt paypal)"
|
|
isCorrect: true
|
|
points: 15
|
|
- id: "urgent-language"
|
|
text: "Verwendet dringende/drohende Sprache, um Druck zu erzeugen"
|
|
isCorrect: true
|
|
points: 15
|
|
- id: "generic-greeting"
|
|
text: "Verwendet allgemeine Begrüßung 'Sehr geehrter Kunde'"
|
|
isCorrect: true
|
|
points: 10
|
|
- id: "requests-action"
|
|
text: "Fordert sofortige Handlung über einen Link"
|
|
isCorrect: true
|
|
points: 10
|
|
- id: "legitimate"
|
|
text: "Dies scheint eine legitime E-Mail zu sein"
|
|
isCorrect: false
|
|
points: 0
|
|
maxPoints: 50
|
|
feedback:
|
|
correct: "Ausgezeichnet! Sie haben alle wichtigen Phishing-Indikatoren erkannt."
|
|
partial: "Gut gemacht! Sie haben einige Warnsignale erkannt, aber überprüfen Sie die E-Mail noch einmal sorgfältig."
|
|
incorrect: "Nicht ganz. Lassen Sie uns die häufigen Anzeichen von Phishing-E-Mails noch einmal ansehen."
|
|
|
|
- id: "question-2"
|
|
type: "question"
|
|
questionType: "single_choice"
|
|
question: "Was sollten Sie tun, wenn Sie eine verdächtige E-Mail wie diese erhalten?"
|
|
options:
|
|
- id: "click-link"
|
|
text: "Auf den Link klicken, um mein Konto zu verifizieren"
|
|
isCorrect: false
|
|
points: 0
|
|
- id: "reply-email"
|
|
text: "Auf die E-Mail antworten und fragen, ob sie legitim ist"
|
|
isCorrect: false
|
|
points: 0
|
|
- id: "delete-report"
|
|
text: "Die E-Mail löschen und als Phishing melden"
|
|
isCorrect: true
|
|
points: 25
|
|
- id: "forward-friends"
|
|
text: "Sie an Freunde weiterleiten, um sie zu warnen"
|
|
isCorrect: false
|
|
points: 0
|
|
maxPoints: 25
|
|
feedback:
|
|
correct: "Perfekt! Das Löschen und Melden von Phishing-E-Mails ist der richtige Ansatz."
|
|
incorrect: "Das ist nicht sicher. Klicken Sie niemals auf Links oder antworten Sie auf verdächtige E-Mails. Löschen und melden Sie sie."
|
|
|
|
scoring:
|
|
passingScore: 50
|
|
maxTotalPoints: 75
|