Threat Terminal

Исследовательская игра по кибербезопасности, измеряющая, как люди выявляют фишинговые письма, созданные ИИ. Реализована в виде ретро-терминала.

Сайт: research.scottaltiparmak.com

---

Проблема

Теперь ИИ может создавать фишинговые письма с идеальной грамматикой, безупречной орфографией и убедительным контекстом. Старые признаки (ломаный английский, неестественные формулировки, очевидные опечатки) больше не работают. Так как же люди выявляют фишинг в 2026 году?

Что это такое

Threat Terminal — это игра и живая исследовательская платформа. Игроки читают созданные ИИ электронные письма в интерфейсе ретро-терминала, решают, является ли каждое из них фишингом или легитимным, и делают ставку на свою уверенность. Каждый ответ пополняет живой набор данных, измеряющий, какие фишинговые техники люди чаще всего пропускают, когда качество языка больше не является надёжным сигналом.

Знания в области безопасности не требуются. Если вы пользуетесь электронной почтой, вы — полноправный участник исследования.

---

Режимы игры

Основной цикл:

• Прочитайте письмо и классифицируйте его как фишинг или легитимное
• Сделайте ставку на уверенность: GUESSING (x1) · LIKELY (x2) · CERTAIN (x3)
• Получайте опыт за правильные ответы и бонусы за серию
• После каждого ответа — анализ сигналов, которые вы пропустили

Доступные сигналы во время игры:

• Проверка домена отправителя (нажмите, чтобы увидеть полный адрес электронной почты)
• Заголовки аутентификации SPF / DKIM / DMARC
• Обнаружение несоответствия Reply-To
• Анализ времени отправки
• Инспектор URL-адресов (нажмите на любую ссылку)
• Анализ имени файла вложения

---

DEADLOCK (Режим рогалик)

Поход на выживание через 5 этажей с возрастающей сложностью (Легкий → Экстремальный). 5 карт на этаж, 3 жизни, постоянная смерть.

Особенности этажей добавляют модификаторы к каждому этажу:

• Уровень 1: FIRST_LOOK, TRIAGE, QUICK_SCAN
• Уровень 2: UNDER_PRESSURE, INVESTIGATION, DECEPTION, BLACKOUT, CHAIN_MAIL, DOUBLE_AGENT, CONFIDENCE
• Уровень 3 (Босс): BREACH, SUPPLY_CHAIN, INSIDER_THREAT, APT

Модификаторы карт усложняют отдельные карты: LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER

Экономика Intel: Зарабатывайте очки Intel за правильные ответы, серии и прохождение этажей. Тратьте Intel в магазине бонусов между этажами на такие предметы, как EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER и INTEL_CACHE. Системы бонусов открывают комбинированные эффекты.

Постоянные улучшения: Зарабатывайте уровень допуска (Clearance) по мере прохождения, чтобы открыть 12 постоянных улучшений в 3 ветках:

• Выживание: THICK_SKIN, FIELD_MEDIC, SECOND_WIND, LAST_STAND
• Разведка: ANALYST_EYE, DEEP_NETWORK, SIGNAL_INTERCEPT, OMNISCIENCE
• Прибыль: HAZARD_PAY, BLACK_MARKET, HIGH_ROLLER, INSIDER_TRADING

Спутник-обработчик: SIGINT, ИИ-обработчик, предоставляет контекстные диалоги на протяжении всего похода — реагирует на серии, близкие поединки, прохождения этажей и поражения.

---

H2H Рейтинг

Соревновательные матчи один на один против других игроков или ботов.

• 5 карт за матч, одинаковая колода для обоих игроков
• 7-уровневая рейтинговая система: BRONZE · SILVER · GOLD · PLATINUM · DIAMOND · MASTER · ELITE
• Подбор в реальном времени с тайм-аутом очереди 30 секунд, замена ботом
• Ежедневное уменьшение дохода: полные очки за первые 10 рейтинговых матчей, половина после этого, максимум 20 в день
• Сезонная таблица лидеров (в настоящее время Сезон 0)

---

Достижения

Более 30 значков достижений в 9 категориях с 7 уровнями редкости (Обычный → Уникальный):

Достижения доступны для просмотра на странице Инвентаря с фильтрацией по редкости и отслеживанием статистики.

---

Исследование

Вопрос исследования: Какие фишинговые техники люди с наибольшей вероятностью пропускают, когда качество языка больше не является надёжным сигналом обнаружения?

Набор данных: более 1 000 карт писем, созданных ИИ. Фишинговые карты охватывают 6 техник, легитимные карты охватывают транзакционные, маркетинговые и рабочие категории. Все карты созданы ИИ, поэтому качество языка постоянно. Техника является независимой переменной.

Шесть исследуемых фишинговых техник:

urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose

Сбор данных: Исследовательский режим требует учётной записи игрока. Ответы привязываются к псевдонимному UUID игрока. Адреса электронной почты хранятся только в Supabase Auth и никогда не сохраняются в исследовательских таблицах. Без отслеживания поведения за пределами игровой сессии.

Записывается для каждого ответа: классификация, уровень уверенности, время ответа, были ли открыты заголовки, были ли проверены URL-адреса, позиция в сессии, сложность карты и техника.

Не записывается: адрес электронной почты, IP-адрес, местоположение или любая идентифицирующая информация.

Игроки могут добровольно сообщить свой профессиональный опыт: NON-TECHNICAL, TECHNICAL / NON-SECURITY или INFOSEC / CYBERSECURITY. Это позволяет сравнивать показатели обхода среди разных уровней экспертизы.

Intel Briefing: После завершения исследования игроки получают доступ к Intel Briefing — информационной панели в реальном времени, показывающей совокупные результаты всех участников, включая общие показатели обхода, точность в зависимости от опыта и эффективность техник.

• Методология: research.scottaltiparmak.com/methodology

---

Прогресс

• 30 уровней с возрастающими требованиями к опыту
• 10 рангов: CLICK_HAPPY · PHISH_BAIT · LINK_CHECKER · HEADER_READER · SOC_ANALYST · THREAT_HUNTER · INCIDENT_HANDLER · RED_TEAMER · APT_ANALYST · ZERO_DAY
• Таблицы лидеров: опыт (глобальная), Ежедневный вызов (по очкам, сбрасывается ежедневно), H2H Рейтинг (сезонная), DEADLOCK (очки + уровень допуска)
• Сезонный прогресс: Сезон 0 с эксклюзивными значками и достижениями

---

Стек

---

Колоды карт

Каждая колода независима. Исследовательские карты никогда не используются повторно в других игровых режимах. DEADLOCK и H2H используют карты из колод Ежедневная/Свободная игра и Экспертная.

---

Звук

• Фоновая музыка в стиле киберпанк (зацикленная, низкая громкость)
• Синтезированные звуковые эффекты щелчков терминала и нажатия клавиш (Tone.js)
• Звук по умолчанию выключен, включается кнопкой SFX

---

Лицензия

MIT