Poziom podstawowy obejmuje proste rozpoznawanie lub korzystanie przy wsparciu, a nie samodzielną konfigurację.
Poziom podstawowy jest właściwy, gdy użytkownik potrafi rozpoznać ostrzeżenie o phishingu dopiero po zwróceniu na nie uwagi przez inną osobę lub otrzymaniu podpowiedzi.