Konzeption und Entwicklung eines interaktiven E-Mail-Interface für Anti-Phishing Lernspiele

Abstract

Phishing-Angriffe sind eine ernstzunehmende Bedrohung, die die Internetnutzerinnen und -nutzer zur Preisgabe vertraulicher Informationen verleiten. Der Erfolg dieser Angriffe ist zum Teil auf mangelnde Aufklärung über Phishing zurückzuführen. Anti-Phishing-Lernspiele stellen eine spannende Möglichkeit dar, auf aktive und unterhaltsame Weise über Phishing-Angriffe zu lernen um sich in echten Szenarien davor zu schützen. Eine Analyse existierender Spiele zeigt jedoch erhebliche inhaltliche und methodische Schwächen in der Vermittlung und Überprüfung von Kenntnissen und Fähigkeiten. Dieser Beitrag widmet sich somit der interaktiven Vermittlung und erweiterten Wissensüberprüfung in Anti-Phishing Lernspielen zu E-Mail-Phishing und präsentiert ein interaktives E-Mail-Interface zur modularen Einbindung in Anti-Phishing Lernspiele. Dabei werden definierende Elemente von E-Mail-Clients sowie Sicherheitsindikatoren von E-Mails berücksichtigt, um eine authentische Simulation von E-Mail-Phishing zu realisieren.