Die grundlegende Stufe umfasst das einfache Erkennen oder die Nutzung unter Anleitung, nicht jedoch die selbstständige Konfiguration.
Die Stufe Grundlagen trifft zu, wenn die nutzende Person eine Phishing-Warnung erst erkennt, nachdem jemand anderes darauf aufmerksam gemacht oder einen Hinweis gegeben hat.