Nivelul de bază presupune recunoașterea simplă sau utilizarea cu îndrumare, nu configurarea independentă.
Nivelul de bază este cel adecvat atunci când utilizatorul poate recunoaște un avertisment de phishing numai după ce altcineva i-l semnalează sau îi oferă un indiciu.