В этом пункте объясняется, почему фишинг представляет риск для пользователей, и обозначаются границы исследования: рассматриваются документированные случаи и безопасные способы профилактики. Здесь формулируются проблема, цель и задачи проекта, указывается аудитория и поясняется, почему примеры атак полезны для развития цифровой грамотности.

Раздел раскрывает значение термина «фишинг» и описывает распространённые каналы его распространения: электронную почту, SMS, мессенджеры и поддельные сайты. Отдельно поясняется, чем массовые рассылки отличаются от адресных атак и почему злоумышленники могут выдавать себя за знакомые организации или людей.

В пункте приводятся проверенные случаи фишинговых атак, включая инциденты, связанные с Target в 2013 году и кампанией Хиллари Клинтон в 2016 году. Для каждого примера указываются подтверждённые обстоятельства, роль человеческого фактора и последствия, не приводятся инструкции, которые могли бы помочь повторить атаку.

Раздел рассматривает, как мошеннические обращения используют авторитет организации, неожиданную просьбу, обещание выгоды или требование срочно действовать. На примерах объясняется, почему человек может не заметить обман, и подчёркивается, что эмоциональное давление — повод остановиться и проверить сообщение.

В этом пункте описываются признаки, которые можно проверить без взаимодействия с подозрительным содержимым: адрес отправителя, доменное имя ссылки, неожиданные запросы паролей и кодов, а также несоответствие обращения обычным правилам организации. Уточняется, что отдельная ошибка или необычный стиль сами по себе не доказывают мошенничество.

Пункт систематизирует меры защиты: переход к сервисам через официальный адрес, применение уникальных паролей и многофакторной аутентификации, обновление программ и осторожность с вложениями. Также рассматриваются действия при подозрительном сообщении и порядок смены пароля, если данные уже были введены на поддельной странице.

Практическая часть предлагает разобрать несколько специально подготовленных или обезличенных сообщений и отметить в них признаки возможного обмана. Анализ проводится только на безопасных материалах: участники не открывают неизвестные ссылки, не загружают вложения и не вводят учётные данные, после чего объясняют свои решения.

В пункте описывается создание итоговой памятки для школьников с коротким алгоритмом проверки и реагирования. В неё включаются правила не передавать коды и пароли, проверять адрес сайта, связываться с организацией по официальному каналу и обращаться за помощью к взрослому или специалисту при возможной утечке данных.

Заключительный пункт обобщает результаты изучения случаев успешных фишинговых атак и выполненного анализа учебных примеров. Здесь соотносятся поставленные задачи с полученными результатами, отмечаются наиболее полезные меры профилактики и кратко поясняется, как применять памятку в повседневном использовании цифровых сервисов.

В список включаются использованные официальные сообщения организаций по кибербезопасности, материалы компаний и ведомств, а также надёжные публикации о разобранных инцидентах. Для каждого источника указываются автор или организация, название, дата публикации при наличии и адрес страницы, чтобы читатель мог проверить факты самостоятельно.