Il livello base comprende il semplice riconoscimento o utilizzo con una guida, non la configurazione autonoma.
Il livello Base si applica quando l'utente riesce a riconoscere un segnale di allarme relativo al phishing soltanto dopo che un'altra persona glielo ha indicato o gli ha fornito un suggerimento.