O nível básico abrange o reconhecimento ou a utilização simples com orientação, não a configuração autónoma.
O nível Fundação aplica-se quando o utilizador só consegue reconhecer um alerta de phishing depois de outra pessoa o assinalar ou lhe dar uma pista.