Een uitdaging voor zelfs de meest oplettende medewerker. Men krijgt verschillende e-mailscenario's voorgelegd, deels legitiem, deels phishing, waarna men moet aangeven hoe hij zou handelen in de specifieke situatie. Door verschillende phishingtechnieken te gebruiken maken medewerkers kennis met de verschillende manieren waarop criminelen hen proberen te manipuleren.