Es werden verschiedene E-Mail-Szenarien vorgestellt, teils legitim, teils Phishing. Anschließend müssen sie angeben, wie sie sich in der jeweiligen Situation verhalten würden. Durch den Einsatz bekannter Phishing-Techniken werden die Mitarbeiter mit den verschiedenen Möglichkeiten vertraut gemacht, mit denen Kriminelle versuchen, sie zu manipulieren.