LmsMailTriage

Angriffssimulationen

Posteingang sortieren — echt oder Phishing?

In Markdown: ::lms-mail-triage Im Zusammenhang ansehen

Übernommen aus PhishingMailDemo (coactum-nuggets), wo die zwölf Nachrichten samt Auflösung fest im Quelltext standen.

Die wirksamste Übungsform, weil sie die eigentliche Schwierigkeit abbildet: nicht jede dringliche Mail ist ein Angriff, und nicht jede harmlos klingende ist echt. Wer nur Phishing-Beispiele sieht, lernt Misstrauen gegen alles — hier stehen echte Nachrichten dazwischen, und ein falscher Alarm zählt als Fehler. Die Auflösung erscheint nach der Entscheidung, nie davor. Das gilt auch für die echte Absenderadresse und die Verweisziele: LmsMockMail legt sie erst mit reveal offen, sonst stünde die Antwort schon in der Aufgabe.

Beispiele (1)

Vier Nachrichten, zwei davon echt

Öffnen, prüfen, entscheiden. Erst danach sehen Sie Adresse, Linkziel und Prüfergebnisse.

Vier Nachrichten liegen im Postfach. Prüfen Sie Absender, Verweise und Anhang — dann entscheiden Sie.

0/4 · 0 von 4 richtig

VonPayPal Service <service@paypa1-secure.example>

BetreffIhr Konto wurde eingeschränkt

Wir haben ungewöhnliche Aktivitäten festgestellt. Bestätigen Sie Ihr Konto, sonst wird es gesperrt.

paypal.com/konto-bestaetigen

API

Vollständig aus den Quellen erzeugt. Dieselben Angaben stehen an jedem Beispiel hinter dem Knopf API — hier ausgeschrieben, damit sie über die Seitensuche und im Druck auffindbar bleiben.

Props

Prop	Typ	Standard	Bedeutung
`id`Pflicht	`string`	—	Eindeutig im Dokument. Schlüssel für den gespeicherten Stand.
`task`	`string`	—	Die Aufgabenstellung. Inline-Markdown erlaubt.
`items`	`LmsMailItem[]`	`() => []`	Wiederholte Kinder.

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Die Beschriftungen dieses Bausteins stehen in der Gruppe lms.labels.quiz. Alle Schlüssel sind einzeln überschreibbar — was nicht gesetzt wird, behält die Vorgabe.

// app.config.ts
export default defineAppConfig({
  lms: {
    labels: {
      quiz: {
        check: 'Antwort prüfen',
        reset: 'Nochmal',
        resetAll: 'Quiz zurücksetzen',
        multiple: 'Mehrfachauswahl möglich',
        correct: 'Richtig',
        incorrect: 'Nicht ganz',
        optionCorrect: 'richtig',
        optionWrong: 'falsch',
        summary: '{checked} von {total} Fragen geprüft · {correct} richtig',
        allCorrect: 'Alles richtig.',
        someWrong: 'Sehen Sie sich die rot markierten Fragen noch einmal an.',
        checkEach: 'Prüfen Sie jede Frage einzeln.'
      }
    }
  }
})

Changelog

Hinzugefügt1.0.02026-08-20
Postfach sortieren, echt oder Phishing. Aus
Behoben1.0.02026-08-20
sprang nach der Entscheidung zur nächsten Nachricht weiter,
Geändert0.7.02026-08-20
src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/
Hinzugefügt0.6.02026-08-20
useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt
Behoben0.4.02026-08-20
Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen
Hinzugefügt0.3.02026-08-20
Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren
Hinzugefügt0.3.02026-08-20
Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"
Hinzugefügt0.2.02026-08-20
API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben
Hinzugefügt0.2.02026-08-20
Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren
Geändert0.2.02026-08-20
Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt
Geändert0.2.02026-08-20
Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind
Hinzugefügt0.1.02026-08-19
Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI