
एक साइबर सुरक्षा शोध गेम जो मापता है कि मनुष्य AI-जनित फिशिंग ईमेल का पता कैसे लगाते हैं। एक रेट्रो टर्मिनल अनुभव के रूप में निर्मित।
एक साइबर सुरक्षा अनुसंधान गेम जो मापता है कि मनुष्य AI-जनरेटेड फ़िशिंग ईमेल का पता कैसे लगाते हैं। रेट्रो टर्मिनल अनुभव के रूप में निर्मित।
लाइव: research.scottaltiparmak.com
AI अब पूर्ण व्याकरण, दोषरहित वर्तनी और विश्वसनीय संदर्भ के साथ फ़िशिंग ईमेल उत्पन्न कर सकता है। पुराने संकेत (टूटी हुई अंग्रेज़ी, अजीब शब्दावली, स्पष्ट टाइपो) अब लागू नहीं होते। तो 2026 में मनुष्य फ़िशिंग का पता कैसे लगाते हैं?
थ्रेट टर्मिनल एक गेम और लाइव अनुसंधान मंच है। खिलाड़ी रेट्रो टर्मिनल इंटरफ़ेस में AI-जनरेटेड ईमेल पढ़ते हैं, तय करते हैं कि प्रत्येक फ़िशिंग है या वैध, और अपने आत्मविश्वास पर शर्त लगाते हैं। प्रत्येक उत्तर एक लाइव डेटासेट में योगदान देता है जो मापता है कि जब भाषाई गुणवत्ता अब एक विश्वसनीय संकेत नहीं है, तो मनुष्य कौन सी फ़िशिंग तकनीक सबसे अधिक चूकते हैं।
कोई सुरक्षा पृष्ठभूमि आवश्यक नहीं। यदि आप ईमेल का उपयोग करते हैं, तो आप एक वैध अनुसंधान प्रतिभागी हैं।
कोर लूप:
गेमप्ले के दौरान उपलब्ध फोरेंसिक सिग्नल:
बढ़ती कठिनाई (Easy → Extreme) के 5 मंजिलों के माध्यम से एक roguelike उत्तरजीविता रन। प्रति मंजिल 5 कार्ड, 3 जीवन, स्थायी मृत्यु।
मंजिल गिमिक्स प्रत्येक मंजिल में संशोधक जोड़ते हैं:
कार्ड संशोधक व्यक्तिगत कार्ड को कठिन बनाते हैं: LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER
इंटेल अर्थव्यवस्था: सही उत्तरों, स्ट्रीक और मंजिल साफ़ करने से इंटेल अंक अर्जित करें। मंजिलों के बीच उपहार दुकान पर इंटेल खर्च करें जैसे कि EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER, और INTEL_CACHE। उपहार तालमेल कॉम्बो प्रभाव अनलॉक करते हैं।
स्थायी उन्नयन: रनों में क्लीयरेंस अर्जित करें ताकि 3 शाखाओं में 12 स्थायी उन्नयन अनलॉक हो सकें:
हैंडलर साथी: SIGINT, एक AI हैंडलर, रन के दौरान संदर्भित संवाद प्रदान करता है — स्ट्रीक, करीबी कॉल, मंजिल साफ़ करने और हार पर प्रतिक्रिया करता है।
अन्य खिलाड़ियों या बॉट प्रतिद्वंद्वियों के खिलाफ प्रतिस्पर्धी आमने-सामने मैच।
7 दुर्लभता स्तरों (सामान्य → अद्वितीय) के साथ 9 श्रेणियों में 30+ उपलब्धि बैज:
उपलब्धियाँ इन्वेंट्री पृष्ठ पर दुर्लभता फ़िल्टरिंग और सांख्यिकी ट्रैकिंग के साथ ब्राउज़ करने योग्य हैं।
अध्ययन प्रश्न: जब भाषाई गुणवत्ता अब एक विश्वसनीय पहचान संकेत नहीं है, तो मनुष्य कौन सी फ़िशिंग तकनीकों को सबसे अधिक चूकने की संभावना रखते हैं?
डेटासेट: 1,000+ AI-जनरेटेड ईमेल कार्ड। फ़िशिंग कार्ड 6 तकनीकों में फैले हैं, वैध कार्ड लेन-देन, विपणन और कार्यस्थल श्रेणियों को कवर करते हैं। सभी कार्ड AI-जनरेटेड हैं ताकि भाषाई गुणवत्ता स्थिर रहे। तकनीक स्वतंत्र चर है।
अध्ययन के तहत छह फ़िशिंग तकनीकें:
urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose
डेटा संग्रह: अनुसंधान मोड के लिए खिलाड़ी खाता आवश्यक है। उत्तर एक छद्मनाम खिलाड़ी UUID से जुड़े होते हैं। ईमेल पते केवल Supabase Auth में रखे जाते हैं और कभी भी अनुसंधान तालिकाओं में संग्रहीत नहीं होते। गेम सत्र के बाहर कोई व्यवहारिक ट्रैकिंग नहीं।
प्रति उत्तर रिकॉर्ड किया गया: वर्गीकरण, आत्मविश्वास स्तर, प्रतिक्रिया समय, क्या हेडर खोले गए, क्या URL का निरीक्षण किया गया, सत्र के भीतर स्थिति, कार्ड कठिनाई, और तकनीक।
रिकॉर्ड नहीं किया गया: ईमेल पता, IP पता, स्थान, या कोई पहचान संबंधी जानकारी।
खिलाड़ी वैकल्पिक रूप से अपनी पेशेवर पृष्ठभूमि स्व-रिपोर्ट कर सकते हैं: NON-TECHNICAL, TECHNICAL / NON-SECURITY, या INFOSEC / CYBERSECURITY। यह विशेषज्ञता स्तरों पर बाईपास दरों की तुलना करने में सक्षम बनाता है।
इंटेल ब्रीफिंग: अनुसंधान स्नातक के बाद, खिलाड़ी इंटेल ब्रीफिंग अनलॉक करते हैं — एक लाइव डैशबोर्ड जो सभी प्रतिभागियों से समग्र निष्कर्ष दिखाता है, जिसमें समग्र बाईपास दरें, पृष्ठभूमि के अनुसार सटीकता और तकनीक प्रभावशीलता शामिल है।
प्रत्येक पूल स्वतंत्र है। अनुसंधान कार्ड कभी भी अन्य गेम मोड में पुन: उपयोग नहीं किए जाते। DEADLOCK और H2H दैनिक/फ्रीप्ले और विशेषज्ञ पूल से ड्रा करते हैं।
MIT
| मोड | विवरण | पहुँच |
|---|
| अनुसंधान मोड | अनुसंधान डेटासेट से प्रति राउंड 10 कार्ड। प्रत्येक खिलाड़ी अध्ययन में ठीक 30 उत्तर देता है, फिर स्नातक होकर अन्य मोड अनलॉक करता है। | साइन-इन आवश्यक |
| फ्रीप्ले | प्रति राउंड 10 यादृच्छिक कार्ड। असीमित रीप्ले। | अनुसंधान स्नातक के बाद अनलॉक |
| दैनिक चुनौती | सभी खिलाड़ियों के लिए प्रतिदिन समान 10 कार्ड। UTC मिडनाइट पर रीसेट। प्रति दिन एक प्रयास। | अनुसंधान स्नातक के बाद अनलॉक |
| विशेषज्ञ मोड | अत्यधिक कठिनाई केवल। दोगुना XP। | अनुसंधान स्नातक के बाद अनलॉक |
| H2H रैंक्ड | आमने-सामने PvP। प्रति मैच 5 कार्ड, दोनों खिलाड़ियों के लिए समान डेक। 7 स्तरों (कांस्य → एलीट) के साथ रैंक्ड रेटिंग प्रणाली। बैकअप के रूप में बॉट प्रतिद्वंद्वी। | अनुसंधान स्नातक के बाद अनलॉक |
| DEADLOCK | Roguelike उत्तरजीविता मोड। बढ़ती कठिनाई के 5 मंजिलें, स्थायी मृत्यु, मंजिल गिमिक्स, कार्ड संशोधक, एक उपहार दुकान, और स्थायी उन्नयन। | अनुसंधान स्नातक के बाद अनलॉक |
| श्रेणी | उदाहरण |
|---|
| प्रगति | FIRST_BLOOD, VETERAN_ANALYST, RESEARCH_GRADUATE, APEX_OPERATOR |
| कौशल | ZERO_MISS, DEAD_CERTAIN, HARD_TARGET, EXPERT_ACE |
| स्ट्रीक | HOT_STREAK, UNTOUCHABLE, DAILY_OPERATOR |
| गति | SPEED_DEMON, METHODICAL |
| जांच | HEADER_HUNTER, URL_INSPECTOR, FULL_RECON |
| XP | KILOBYTE, ENCRYPTED, CLASSIFIED, HIGH_SCORE |
| H2H | FIRST_KILL, SERIAL_WINNER, APEX_PREDATOR, FLAWLESS_VICTORY |
| DEADLOCK | FIRST_BREACH, TOWER_CLEAR, FLAWLESS_OP, GLASS_CANNON, SURVIVOR |
| सीज़न 0 | FOUNDER, S0_SILVER, S0_GOLD, S0_DIAMOND, S0_ELITE |
| परत | तकनीक |
|---|
| फ्रंटएंड | Next.js 16 (App Router), React 19, TypeScript, Tailwind CSS v4 |
| प्रमाणीकरण | Supabase Auth (ईमेल OTP, कोई पासवर्ड नहीं) |
| डेटाबेस | Supabase (PostgreSQL) |
| कैश / दर सीमित | Upstash Redis |
| होस्टिंग | Vercel |
| ईमेल | Resend (SMTP via scottaltiparmak.com) |
| कार्ड जनरेशन | Claude (Anthropic API) |
| ऑडियो | Tone.js (संश्लेषित SFX) |
| एनालिटिक्स | Vercel Analytics |
| परीक्षण | Playwright (E2E) |
| PWA | ऑटो-अपडेट के साथ सर्विस वर्कर, मोबाइल पर इंस्टॉल करने योग्य |
| पूल | कार्ड | कठिनाई | द्वारा उपयोग किया गया |
|---|
| दैनिक / फ्रीप्ले | 450+ | आसान, मध्यम, कठिन | दैनिक चुनौती, फ्रीप्ले |
| विशेषज्ञ | 180+ | अत्यधिक | विशेषज्ञ मोड |
| अनुसंधान | 1,000+ | आसान → अत्यधिक | अनुसंधान मोड (जमे हुए डेटासेट) |