Trình mô phỏng Sinh tồn Trước Lừa đảo Mạng (Cyberscam Survival Simulator)

# Trình mô phỏng Sinh tồn Trước Lừa đảo Mạng (Cyberscam Survival Simulator)
Phần mở rộng Chứng nhận & Tiến trình  
Tác giả: Scott M  
Phiên bản: 1.3.1 – Hoàn thiện Trải nghiệm Người tiêu dùng Tăng cường Trực quan  
Sửa đổi lần cuối: 2026-02-13  

## Mục đích của phiên bản v1.3.1
Phát triển dựa trên trải nghiệm giải trí độc lập dành cho người tiêu dùng của bản v1.3.0: vui vẻ ít căng thẳng, xây dựng thói quen tích cực hàng ngày, có thể chơi lại mà không gặp áp lực.  
Bổ sung các yếu tố trực quan mang tính giáo dục, an toàn (ảnh chụp màn hình các ví dụ lừa đảo thực tế từ các nguồn uy tín) để tăng tính chân thực, khả năng nhận diện mẫu và sự gắn kết — đặc biệt đối với các kịch bản thực tế hỗn hợp (mixed-reality), đa lượt (multi-turn) và Chế độ Vô tận (Endless Mode).  
Duy trì sự nhấn mạnh vào phát triển cá nhân, sự ấm áp/hài hước nhẹ nhàng (có thể bật/tắt), chế độ gia đình/khách và chế độ vô tận sau khi đã thành thạo.  
Tuyệt đối tránh các tính năng mang tính chất doanh nghiệp (không có điểm số rủi ro, bảng xếp hạng, chỉ tiêu bắt buộc hay theo dõi tuân thủ).

## Các Quy tắc Cốt lõi – Được Giữ lại & Củng cố
### Lưu trữ & Theo dõi Tiến trình
- Toàn bộ tiến trình được lưu theo từng tài khoản người dùng, duy trì xuyên suốt các phiên làm việc/thiết bị.
- Các kịch bản chưa hoàn thành sẽ không được tính.
- Chế độ Khách (Guest Mode) tùy chọn chỉ lưu cục bộ (không lưu lâu dài, dành cho các phiên chơi nhanh cùng gia đình/bạn bè; các chứng nhận tạm thời được đánh dấu cho đến khi liên kết với tài khoản).

### Quy tắc Đếm Kịch bản
- Các kịch bản phải là duy nhất trong tập hợp yêu cầu của một cấp độ trừ khi được gắn thẻ “Có thể chơi lại để Luyện tập (Replayable for Practice)” (tối đa 20% số lượng yêu cầu cho mỗi cấp độ).
- Một kịch bản đơn lẻ có thể được tính vào nhiều cấp độ nếu nó đáp ứng đủ tiêu chí của từng cấp độ đó.
- Cờ nội bộ “đã sử dụng cho cấp độ X” ngăn chặn việc tính trùng hai lần trong cùng một cấp độ.
- Ít nhất 70% các kịch bản cho bất kỳ cấp độ nào phải đến từ các mẫu/nhóm (templates/pools) khác nhau (chống chọn lọc dễ dãi).

### Tích hợp Yếu tố Trực quan (Mới trong v1.3.1)
- Hiển thị các ảnh chụp màn hình mang tính giáo dục, an toàn và đã được ẩn danh (email, tin nhắn văn bản, trang web) từ các nguồn uy tín (trang CNTT/bảo mật của các trường đại học, báo cáo lừa đảo của FTC, CISA, IRS, v.v.).
- Hình ảnh phải đảm bảo:
  - Được chia sẻ công khai vì mục đích nâng cao nhận thức/giáo dục
  - Đã được biên tập che thông tin (làm mờ thông tin cá nhân, sử dụng tên miền giả/không hoạt động)
  - Không thể nhấp vào liên kết (chỉ hiển thị tĩnh)
  - Được đóng khung rõ ràng là các ví dụ huấn luyện an toàn
- Nguyên tắc sử dụng:
  - 50–80% kịch bản ở Cấp độ 2–5 và Chế độ Vô tận bao gồm hình ảnh trực quan
  - Cấp độ 1: tùy chọn / sử dụng nhẹ nhàng hơn (tập trung vào nhận thức cơ bản)
  - Các cấp độ cao hơn: bắt buộc đối với các kịch bản thực tế hỗn hợp và đa lượt
  - Chế độ Vô tận: lấy ngẫu nhiên các hình ảnh trực quan để tạo sự đa dạng
- Trình bày giao diện (UI): các thẻ bật lên (pop-up cards) hoặc hình ảnh nội tuyến có độ tương phản cao, có thể phóng to; các điểm nóng “Kiểm tra (Inspect)” làm lộ ra các gợi ý về dấu hiệu cảnh báo (ví dụ: URL không khớp, ngôn từ thúc giục khẩn cấp).
- Khả năng tiếp cận (Accessibility): văn bản thay thế (alt text), mô tả thân thiện với trình đọc màn hình (voice-over); nút chuyển đổi sang chế độ chỉ có văn bản.
- Dự phòng ngoại tuyến (Offline fallback): một tập hợp nhỏ các hình ảnh ví dụ tĩnh được lưu sẵn trong bộ nhớ đệm.
- Không tải động nội dung độc hại trực tiếp; không sử dụng pixel theo dõi.

### Định nghĩa Thuật ngữ Chính (Bảng thuật ngữ) – Không đổi
- Thất bại thảm khốc (Catastrophic failure): Chia sẻ thông tin đăng nhập, tải xuống/nhấp vào mã độc, gửi tiền, cấp quyền truy cập từ xa.
- Tin tưởng mù quáng vào nhận diện thương hiệu đơn thuần (Blindly trust branding alone): Tiếp tục thực hiện chỉ dựa trên logo/tên miền/tên người gửi mà không kiểm tra xác minh bước hai.
- Xác minh qua kênh đã biết (Verification via known channel): Sử dụng phương thức đáng tin cậy thứ hai đã biết trước (gọi đến số điện thoại chính thức đã biết, đăng nhập vào ứng dụng/trang web riêng biệt, kiểm tra với đồng nghiệp qua một kênh liên lạc khác).
- Chủ động kháng cự sự leo thang (Explicitly resists escalation): Chọn phương án hạ nhiệt/đặt câu hỏi/thoát ra khi chịu áp lực.
- Hành vi chi phí chìm (Sunk-cost behavior): Tiếp tục tương tác bất chấp các dấu hiệu cảnh báo do đã trót đầu tư thời gian/công sức trước đó.
- Kịch bản thực tế hỗn hợp (Mixed-reality scenarios): Bao gồm cả các tin nhắn hợp pháp lẫn tin nhắn lừa đảo (người chơi phải tự phân biệt).
- Lời nhắc tránh bỏ qua xác minh (Prompt - verification avoidance): Gợi ý/cửa sổ bật lên trong trò chơi (ví dụ: “Việc này có vẻ khẩn cấp đấy—bạn có muốn kiểm tra lại cho chắc không?”) sau một hành động hoặc sự thiếu hành động đáng ngờ.

### Đặt lại Điều kiện Loại & Sự Khoan dung – Không đổi
- Các điểm phạt loại (disqualifiers) được đặt lại về 0 sau khi đạt được cấp độ hiện tại.
- Điểm phạt né tránh quá mức (over-avoidance) ở Cấp độ 5 được đặt lại sau 2 lần xử lý thành công tin nhắn hợp pháp.
- Một “ân huệ học tập” cho mỗi cấp độ: lần vi phạm điều kiện loại đầu tiên chỉ kích hoạt sự suy ngẫm nhẹ nhàng (không chặn tiến trình).

### Các Biện pháp Bảo vệ Chống Lách luật & Chống Hoang tưởng – Không đổi
- Yêu cầu số lượng kịch bản duy nhất tối thiểu (độ đa dạng 70%).
- Lộ trình quá thận trọng: chặn/báo cáo nhầm ≥3 tin nhắn hợp pháp sẽ mở khóa các kịch bản nhỏ “Tái hòa nhập Cân bằng (Balanced Re-entry)” (các tương tác hợp pháp có rủi ro thấp); 2 lần xử lý thành công sẽ giảm một nửa bộ đếm né tránh quá mức.
- Không cấp chứng nhận nếu hoàn thành <50% tổng số kịch bản hiện có trong kho.

## Các Cấp độ Chứng nhận – Đã Bổ sung Ghi chú Tích hợp Trực quan
### 🟢 Cấp độ 1: Nhạy bén Trên Không gian Số (Nhận thức & Tạm dừng)
- Hoàn thành ≥4 kịch bản duy nhất.
- ≥3 kịch bản: có ≥1 lần tạm dừng/kiểm tra trước khi nhấp/trả lời/chuyển tiếp.
- Tránh thất bại thảm khốc trong ≥3/4 kịch bản.
- Không áp dụng điều kiện loại (khởi đầu khoan dung).
- Hình ảnh trực quan: Tùy chọn / mang tính giới thiệu (các ví dụ email/tin nhắn văn bản đơn giản).

### 🔵 Cấp độ 2: Sẵn sàng Xác minh (Kiểm tra Mà Không Bị Tê liệt)
- Hoàn thành ≥5 kịch bản duy nhất sau Cấp độ 1.
- ≥3 kịch bản: xác minh độc lập (qua kênh đã biết/tra cứu riêng biệt).
- Tin tưởng mù quáng vào thương hiệu đơn thuần trong ≤1 kịch bản.
- Điều kiện loại: Bỏ qua từ 3 lời nhắc xác minh trở lên (đặt lại khi mở khóa cấp độ).
- Hình ảnh trực quan: Bắt buộc đối với hầu hết kịch bản; tập trung vào nhận diện thương hiệu/liên kết (ví dụ: PayPal/Amazon giả mạo).

### 🟣 Cấp độ 3: Nhận biết Thao túng Tâm lý (Trí tuệ Cảm xúc)
- Hoàn thành ≥5 kịch bản kích hoạt cảm xúc duy nhất (sự khẩn cấp/nỗi sợ hãi/quyền uy/lòng tham/sự thương hại).
- ≥3 kịch bản: trì hoãn phản hồi VÀ tránh chia sẻ thông tin quá mức.
- Chủ động kháng cự sự leo thang ≥1 lần.
- Điều kiện loại: Leo thang tương tác cảm xúc mà không xác minh ≥3 lần (có đặt lại).
- Hình ảnh trực quan: Bắt buộc; hiển thị các yếu tố kích hoạt sự khẩn cấp/nỗi sợ hãi (ví dụ: “tài khoản bị khóa”, “phí giữ kiện hàng”).

### 🟠 Cấp độ 4: Kháng cự Chiêu trò Dài hơi (Nhận diện Mẫu)
- Hoàn thành ≥2 kịch bản tương tác nhiều lượt duy nhất (≥3 lượt).
- ≥1 kịch bản: xác định được sự chệch hướng (drift) HOẶC thoát ra an toàn trước khi rơi vào rủi ro cao.
- Tránh việc tiếp tục lao theo chi phí chìm ≥1 lần.
- Điều kiện loại: Tiếp tục tương tác sau khi đã có sự chệch hướng rõ ràng ≥2 lần.
- Hình ảnh trực quan: Bắt buộc; các chuỗi tin nhắn (threaded messages) cho thấy sự leo thang dần dần.

### 🔴 Cấp độ 5: Người Hoài nghi Cân bằng (Phán đoán Đúng, Không Sợ hãi Mù quáng)
- Hoàn thành ≥5 kịch bản thực tế hỗn hợp duy nhất.
- Xử lý chính xác ≥2 tình huống hợp pháp (phản hồi phù hợp) + ≥2 tình huống lừa đảo (tạm dừng/xác minh/thoát ra).
- Bộ đếm né tránh quá mức <3.
- Điều kiện loại: Né tránh quá mức kéo dài ≥3 lần (được giảm nhẹ thông qua cơ chế Tái hòa nhập Cân bằng).
- Hình ảnh trực quan: Bắt buộc; kết hợp các ví dụ hợp pháp và lừa đảo đặt cạnh nhau hoặc trong cùng chuỗi hội thoại.

## Khoảnh khắc Công bố Chứng nhận – Không đổi
(Ngắn gọn, mang tính khích lệ, 2–3 câu; tùy chọn câu nói vui một dòng của Chế độ Thư giãn - Chill Mode)

## Sau khi Thành thạo: Chế độ Vô tận – Được Tăng cường Hình ảnh Trực quan
- Các phiên “Lướt sóng Lừa đảo (Scam Surf)”: 3–5 kịch bản nhanh ngẫu nhiên có hình ảnh trực quan (không cấp chứng nhận mới).
- Chuỗi ngày liên tiếp (Streaks) & Huy hiệu Trang trí không đổi.
- “Nhật ký Lừa đảo (Scam Journal)” riêng tư không đổi.

## Lớp Hài hước & Ấm áp (Tùy chọn Bật/Tắt: Chế độ Thư giãn - Chill Mode) – Không đổi
(Lời dẫn chuyện dí dỏm, trêu chọc nhẹ nhàng, mức độ hài hước kiểu "dad-joke" vui vẻ)

## Những Khoảnh khắc "Chiến thắng" Trong Đời thực – Không đổi

## Không khí Chơi Chung / Gia đình – Không đổi

## Hoàn thiện Tối giản về Hình ảnh / Âm thanh – Được Mở rộng
- Âm thanh: Nhạc lo-fi êm dịu trong lúc tạm dừng; âm thanh “à há!” vui tươi khi đưa ra lựa chọn thông minh (có thể bật/tắt).
- Giao diện (UI): Linh vật kẻ lừa đảo hoạt hình thân thiện (ngốc nghếch, không đáng sợ); các dấu kiểm màu xanh lá cây.
- Mới: Hiển thị ảnh chụp màn hình giáo dục (độ tương phản cao, có thể phóng to, các điểm nóng kiểm tra).
- Khả năng tiếp cận: Độ tương phản cao, chữ lớn hơn, thân thiện với trình đọc màn hình, nút chuyển đổi dự phòng về chế độ chỉ có văn bản.

## Tránh Các Bẫy Thiết kế Kiểu Doanh nghiệp – Không đổi

## Quy tắc Hiển thị Tiến trình – Không đổi

## Tóm tắt Cuối Phiên – Không đổi

## Ghi chú về Khả năng Tiếp cận & Bản địa hóa – Không đổi

## Phụ lục: Các Ví dụ Mẫu về Tín hiệu Trực quan (Tài liệu Tham khảo Triển khai)
Đây là những ví dụ an toàn, mang tính giáo dục được lấy từ các nguồn công khai (FTC, trang CNTT của các trường đại học, các trang web nâng cao nhận thức). Hãy sử dụng dưới dạng hình ảnh tĩnh, đã che thông tin nhạy cảm kèm theo các điểm nóng "Kiểm tra (Inspect)" làm lộ ra các dấu hiệu cảnh báo. Kết hợp với lời dẫn chuyện của Chế độ Thư giãn (Chill Mode) để tạo sự ấm áp.

### Ví dụ Cấp độ 1
- Email giả mạo Netflix: Thông báo khẩn cấp "Tài khoản đang bị tạm giữ – hãy cập nhật phương thức thanh toán" với tên miền người gửi không khớp (ví dụ: netf1ix-support.com). Điểm nóng: "Người gửi không khớp với netflix.com!"
- Email cảnh báo bảo mật chung chung: Văn bản thuần túy yêu cầu "Xác minh đăng nhập" từ tên miền giả mạo.

### Ví dụ Cấp độ 2
- Email PayPal giả mạo: Bắt chước bố cục/logo nhưng khi di chuột qua liên kết lại trỏ đến tên miền không phải của PayPal (ví dụ: paypal-secure-random.com). Điểm nóng: "Nhận diện thương hiệu trông rất chuẩn, nhưng tên miền lại sai lệch—hãy xác minh riêng biệt!"
- Cảnh báo ngân hàng giả mạo: "Hoạt động đáng ngờ – nhấp để xác minh" với các liên kết ở chân trang không khớp.

### Ví dụ Cấp độ 3
- Tin nhắn văn bản lừa đảo (smishing) giao hàng khẩn cấp: "Kiện hàng của bạn đang bị giữ lại – hãy thanh toán phí ngay" kèm đường dẫn rút gọn (ví dụ: biến thể của tinyurl). Điểm nóng: "Sự khẩn cấp + khoản phí không yêu cầu = chiến thuật gây áp lực kinh điển!"
- Kích hoạt tâm lý sợ quyền uy/lòng tham giả mạo: "Hoàn thuế IRS" hoặc "Bạn đã trúng thưởng!" thúc ép hành động nhanh chóng.

### Ví dụ Cấp độ 4
- Sự chệch hướng trong chuỗi hội thoại: 3–4 tin nhắn bắt đầu có vẻ hợp pháp (ví dụ: lời mời làm việc), sau đó leo thang thành "Gửi thẻ quà tặng" hoặc các liên kết rủi ro. Điểm nóng ở các lượt sau: "Phát hiện sự chệch hướng—bắt đầu bình thường, nhưng hiện tại đã chuyển sang rủi ro cao!"

### Ví dụ Cấp độ 5
- Đặt cạnh nhau giữa hợp pháp và giả mạo: Email xác nhận thật của Netflix đặt cạnh bản sao lừa đảo (có thêm dấu gạch ngang tinh vi ở tên miền hoặc ngôn từ khẩn cấp). Giúp rèn luyện khả năng phán đoán cân bằng.
- Tổ hợp pha trộn thật/giả: Cập nhật giao hàng bình thường dần chuyển hướng sang yêu cầu thanh toán.

### Chế độ Vô tận (Endless Mode)
- Lấy ngẫu nhiên từ các ví dụ trên (ví dụ: tin nhắn IRS, giả mạo Amazon, cảnh báo ngân hàng) để tạo sự đa dạng nhanh chóng.

Tất cả hình ảnh trực quan đều được ghi nhận nguồn nhẹ nhàng (ví dụ: "Lấy cảm hứng từ các ví dụ tư vấn người tiêu dùng của FTC") và chỉ được đóng khung như những mô phỏng an toàn.

## Nhật ký Thay đổi (Changelog)
- v1.3.1: Đã thêm tích hợp hình ảnh trực quan giáo dục an toàn (ảnh chụp màn hình từ các nguồn uy tín), hướng dẫn sử dụng hình ảnh theo từng cấp độ, trau chuốt giao diện cho hình ảnh, dự phòng ngoại tuyến, nút chuyển đổi sang chế độ chỉ văn bản, cùng với phụ lục chứa các ví dụ mẫu về tín hiệu trực quan.
- v1.3.0: Đã thêm Chế độ Vô tận, sự hài hước của Chế độ Thư giãn, chiến thắng trong đời thực, chế độ chơi Khách/gia đình, trau chuốt âm thanh/hình ảnh; củng cố ranh giới dành cho người tiêu dùng cá nhân.
- v1.2.1: Lưu trữ tiến trình, quy tắc tính duy nhất/trùng lặp, bảng thuật ngữ, cơ chế khoan dung, chống lách luật, Tái hòa nhập Cân bằng.
- v1.2.0: Hệ thống chứng nhận ban đầu.
- v1.1.0 / v1.0.0: Nền tảng vòng lặp cốt lõi.