import { StringCatalog } from "../catalog";

const strings: StringCatalog = {
	heading: "Das war eine Phishing-Simulation",
	intro: "Die gute Nachricht: Es war kein echter Angriff. Nehmen Sie sich eine Minute Zeit für die Warnsignale, die Sie übersehen haben – beim nächsten Mal kann Sie das schützen.",
	next: "Weiter",
	back: "Zurück",
	skip: "Tutorial überspringen",
	continue: "Fortfahren",
	progress: "Schritt {n} von {total}",
	arrow_hint: "Die Webadresse steht hier oben",
	step_url_title: "Prüfen Sie immer zuerst die Adresse",
	step_url_body: "Schauen Sie auf die Adressleiste oben in Ihrem Browser. Die Adresse dieser Seite gehört nicht zur echten Organisation – Angreifer verlassen sich darauf, dass Sie nicht hinsehen. Lesen Sie den Domainnamen genau, bevor Sie etwas eingeben, anklicken oder herunterladen.",
	url_actual_label: "Die Adresse, auf der Sie waren",
	url_reason_ip: "Diese Adresse ist eine bloße IP-Adresse statt eines Firmennamens. Echte Organisationen nutzen ihre eigene Domain – eine reine Zahlenadresse ist deshalb ein starkes Anzeichen für eine gefälschte Seite.",
	url_reason_punycode: "Diese Adresse enthält Sonderzeichen, die gewöhnliche Buchstaben nachahmen. Angreifer nutzen sie, damit eine gefälschte Domain auf den ersten Blick genauso aussieht wie die echte.",
	url_reason_brand_subdomain: "Lesen Sie die Adresse von rechts nach links. Entscheidend dafür, wo Sie sind, ist {domain}; alles davor ist eine Subdomain, und wer {domain} besitzt, kann beliebig viele davon anlegen – mit jedem Namen.",
	url_reason_brand_in_subdomain: "Die Adresse enthält tatsächlich {brand} – allerdings nur als Subdomain. Auch echte Seiten nutzen Subdomains, und genau deshalb beweisen sie nichts: Wer {domain} besitzt, kann jeden beliebigen Namen davorsetzen. Entscheidend ist {domain}, der Teil unmittelbar vor dem ersten Schrägstrich.",
	url_reason_hyphen: "Die eigentliche Domain lautet hier {domain}. Angreifer reihen Markennamen mit Bindestrichen aneinander, um offiziell zu wirken – die echte Website würde einfach die eigene Domain der Marke verwenden.",
	url_reason_tld: "Die eigentliche Domain lautet hier {domain}. Ihre Endung (.{tld}) wird von etablierten Organisationen kaum genutzt und ist bei Angreifern beliebt, weil sie billig zu registrieren ist.",
	url_reason_long: "Achten Sie darauf, wie lang und unübersichtlich diese Adresse ist: eine Kette aus zusätzlichen Wörtern, Bindestrichen und zufälligen Zeichen rund um {domain}. Echte Anmeldeseiten liegen auf einer kurzen, schlichten Domain – die Länge dient nur dazu, den echten Namen aus Ihrem Blickfeld zu schieben.",
	url_reason_generic: "Entscheidend dafür, wo Sie wirklich sind, ist {domain} – der Teil direkt vor dem ersten Schrägstrich. Alles andere in der Adresse lässt sich täuschend echt gestalten.",
	step_password_title: "Dieses Formular wollte Ihr Passwort",
	step_password_body: "Sie waren nur einen Schritt davon entfernt, Ihr Passwort einem Angreifer zu übergeben. Echte Organisationen bitten Sie niemals, Ihr Passwort über einen Link in einer E-Mail zu bestätigen. Öffnen Sie die Website im Zweifel selbst, indem Sie ihre Adresse eintippen.",
	step_cc_title: "Dieses Formular hat nach Ihren Kartendaten gefragt",
	step_cc_body: "Hätten Sie hier Kartennummer, Ablaufdatum und Sicherheitscode eingegeben, wären sie direkt bei Kriminellen gelandet. Seriöse Unternehmen erfragen Zahlungsdaten nicht über unerwartete Links.",
	step_download_title: "Dieser Download hätte Schadsoftware enthalten können",
	step_download_body: "Diese Datei hätte Schadsoftware auf Ihrem Gerät installieren können. Prüfen Sie die Dateiendung, bevor Sie etwas öffnen – und laden Sie Programme nur aus vertrauenswürdigen Quellen herunter.",
	step_suspicious_link_title: "Dieser Link ist nicht das, was er vorgibt zu sein",
	step_suspicious_link_body: "Der Linktext lautet {shown}, tatsächlich führt er aber zu {actual}. Fahren Sie mit der Maus über Links, um vor dem Klicken das echte Ziel zu sehen.",
	step_brand_title: "Diese Seite gibt sich als {brand} aus",
	step_brand_body: "Sie tritt als {brand} auf, doch die Adresse gehört zu {domain}. Große Unternehmen betreiben ihre Anmeldeseiten nicht auf fremden Domains – wenn der Name auf der Seite nicht zum Namen in der Adressleiste passt, ist das eines der deutlichsten Anzeichen für eine Fälschung.",
	step_urgency_title: "Zeitdruck ist eine gezielte Masche",
	step_urgency_body: "„Handeln Sie jetzt“, Fristen, Drohungen mit Kontosperrung – Angreifer erzeugen Druck, damit Sie handeln, bevor Sie nachdenken. Seriöse Unternehmen verlangen selten sofortiges Handeln; halten Sie inne, wenn eine Nachricht Sie zur Eile drängt.",
	urgency_quote: "Diese Seite hat Sie so unter Druck gesetzt: „{quote}“",
	perm_mic_title: "Sie haben Ihr Mikrofon freigegeben",
	perm_mic_body: "Diese Seite kann jetzt über Ihr Mikrofon mithören, bis Sie den Zugriff widerrufen. Eine seriöse Website sagt Ihnen, wofür sie Ihr Mikrofon braucht – etwa für einen Anruf oder eine Aufnahme, die Sie selbst gestartet haben.",
	perm_webcam_title: "Sie haben Ihre Kamera freigegeben",
	perm_webcam_body: "Diese Seite kann jetzt durch Ihre Kamera sehen, bis Sie den Zugriff widerrufen. Erlauben Sie Kamerazugriff nur auf Websites, die Sie selbst geöffnet haben und auf denen ein Videoanruf klar zu erwarten ist.",
	perm_location_title: "Sie haben Ihren Standort preisgegeben",
	perm_location_body: "Diese Seite weiß jetzt, wo Sie sind. Seriöse Websites fragen nur dann nach Ihrem Standort, wenn er offensichtlich gebraucht wird – etwa um eine Filiale in der Nähe zu finden – und sie funktionieren auch, wenn Sie ablehnen.",
	perm_notification_title: "Sie haben Benachrichtigungen erlaubt",
	perm_notification_body: "Diese Seite kann jetzt Meldungen auf Ihren Desktop schicken – auch nachdem Sie sie geschlossen haben. Angreifer nutzen das für gefälschte Virenwarnungen und um Sie in weitere Betrugsmaschen zu locken.",
	perm_clipboard_title: "Sie haben Zugriff auf Ihre Zwischenablage gewährt",
	perm_clipboard_body: "In Ihrer Zwischenablage liegt oft ein gerade kopiertes Passwort, eine Kartennummer oder eine Krypto-Adresse. Eine Seite mit Zugriff auf die Zwischenablage kann das auslesen – oder unbemerkt austauschen, was Sie einfügen.",
	perm_extension_title: "Sie haben eine Browser-Erweiterung installiert",
	perm_extension_body: "Erweiterungen können jede Seite, die Sie besuchen, mitlesen und verändern – auch Ihre E-Mails und Ihr Online-Banking. Installieren Sie sie nur aus offiziellen Stores und nur dann, wenn Sie wissen, wer dahintersteht.",
	perm_command_title: "Sie haben einen Befehl kopiert, den eine Webseite Sie ausführen lassen wollte",
	perm_command_body: "Kein echtes CAPTCHA, kein Update und keine Fehlerbehebung verlangt, dass Sie Win+R drücken, ein Terminal öffnen oder einen Befehl einfügen. Hätten Sie ausgeführt, was diese Seite in Ihre Zwischenablage gelegt hat, hätte ein Angreifer Schadsoftware auf Ihrem Computer installieren können.",
	perm_consent_title: "Sie haben einer unbekannten App Zugriff auf Ihr Konto gegeben",
	perm_consent_body: "Mit dieser Zustimmung kann die App Ihre E-Mails oder Dateien lesen, ohne Ihr Passwort zu kennen – und ein neues Passwort hält sie nicht auf. Prüfen Sie, wer eine App veröffentlicht und welche Rechte sie verlangt, und lehnen Sie jede Anfrage ab, die Sie nicht selbst ausgelöst haben.",
	lesson_login_title: "Das Schloss-Symbol bedeutet nicht, dass die Seite sicher ist",
	lesson_login_body: "Das Schloss-Symbol oder „https“ bedeutet nur, dass die Verbindung verschlüsselt ist – nicht, dass die Website echt ist. Auch Phishing-Seiten nutzen Verschlüsselung. Vertrauen Sie dem Domainnamen, nicht dem Schloss.",
	lesson_fraud_title: "So schützen Sie Ihr Geld",
	lesson_fraud_body: "Geben Sie niemals Zahlungsdaten auf einer Seite ein, die Sie über eine E-Mail oder Nachricht erreicht haben. Rufen Sie die offizielle Website oder App des Unternehmens selbst auf oder wählen Sie die Nummer auf der Rückseite Ihrer Karte.",
	lesson_malware_title: "Erst prüfen, dann herunterladen",
	lesson_malware_body: "Anhänge und Downloads sind ein beliebter Weg, Schadsoftware auf Ihr Gerät zu schleusen. Fragen Sie beim Absender über einen anderen Kanal nach und seien Sie misstrauisch bei Dateitypen wie .exe oder .zip sowie bei Dokumenten, die Sie zum Aktivieren von Makros auffordern.",
	lesson_fake_title: "Wenn etwas zu schön ist, um wahr zu sein …",
	lesson_fake_body: "Gefälschte Seiten imitieren vertrauenswürdige Marken, um an Ihren Klick, Ihre Daten oder Ihr Vertrauen zu kommen. Prüfen Sie die Adresse, achten Sie auf nachlässige Details – und wenn Ihnen etwas seltsam vorkommt, schließen Sie die Seite und rufen Sie die Website selbst auf.",
	lesson_permission_title: "Vorsicht bei Berechtigungen",
	lesson_permission_body: "Sie haben dieser Seite gerade einen Zugriff erlaubt, den sie nicht haben dürfte. Seriöse Websites erklären, warum sie Kamera, Mikrofon oder Standort benötigen, bevor sie danach fragen. Erteilen Sie nur Berechtigungen, die Sie vollständig verstehen – Sie können sie in den Browsereinstellungen überprüfen.",
	step_done_title: "Worauf Sie beim nächsten Mal achten",
	step_done_body: "Prüfen Sie die Adresse, hinterfragen Sie Dringlichkeit, schützen Sie Passwörter und Kartendaten und denken Sie nach, bevor Sie etwas herunterladen. Klicken Sie auf „Fortfahren“, um zum nächsten Schritt zu gelangen.",
};

export default strings;