Microsoft Research zeigte: Die offensichtlichen Mängel von Betrugs-E-Mails sind ein bewusster Filter

Vorschussbetrugs-E-Mails voller weit hergeholter Geschichten über Reichtümer aus Westafrika waren lange ein stehender Witz, sodass die naheliegende Annahme war, die Absender seien inkompetent. Dennoch besteht das Genre fort, was Cormac Herley von Microsoft Research zu der Frage veranlasste, ob die Absurdität das Design ist.

Herley behandelte die Wahl des Betrügers, wen er kontaktiert, als Klassifikationsproblem und analysierte sie mit ROC-Ökonomie. Jede kontaktierte Person, die nie zahlt, ist ein falsch positives Ergebnis: Sie verbraucht Aufwand und erhöht das Risiko, ohne etwas einzubringen. Da echte Opfer nur einen winzigen Bruchteil der Empfänger ausmachen, kann ein 10-facher Rückgang der Opferdichte einen 1000-fachen Rückgang der Zahl der gefundenen Opfer bewirken – und bei sehr geringer Dichte kann nur ein Angreifer profitieren, der brauchbare von unbrauchbaren Nutzern mit großer Genauigkeit unterscheiden kann, ein Catch-22.

Die offensichtlich gefälschte E-Mail löst dieses Catch-22, indem sie die Opfer sich selbst identifizieren lässt. Eine Nachricht, die alle außer den Leichtgläubigsten abstößt, bringt die vielversprechendsten Ziele dazu, sich selbst auszuwählen, und verschiebt das Verhältnis von echten zu falsch positiven Ergebnissen zu Gunsten des Betrügers; die Prüfung findet am Ende des Empfängers statt, sodass der Absender nie Aufwand darauf verwendet, eine einzige Antwort zu filtern. Die lächerliche Geschichte ist ein Feature, kein Bug.

Absurdität ist der Filter, der die Ziele sich selbst auswählen lässt

Geringe Opferdichte macht jedes falsch positive Ergebnis zu den dominierenden Kosten

Ein absurdes Angebot lässt Nicht-Opfer es ohne jeden Aufwand des Absenders ablehnen

Nur die Leichtgläubigsten antworten, sodass der Angreifer nie Kontakte prüft

Selbstauswahl filtert, bevor irgendeine Interaktion beginnt

Wenn nur ein winziger Bruchteil Ja sagen wird, sollte man den Trichter nicht erweitern – man sollte das falsche Publikum sich selbst abstoßen lassen. Verteidiger sollten den Pool der möglichen Opfer verkleinern: Aufklärung und Standardeinstellungen schlagen intelligentere Filter.

Herleys Analyse wurde auf der WEIS 2012 vorgestellt und wurde zur Standardantwort auf die Frage, warum 419-E-Mails lächerlich aussehen. Sie zirkuliert noch Jahre später: In einem Hacker-News-Thread vom Dezember 2016 über täuschende Benutzeroberflächen zitierten Kommentatoren die Arbeit wortwörtlich als Erklärung dafür, warum Spammer ihre offensichtlichen Erkennungsmerkmale nie bereinigen, und Microsoft Research hostet die Veröffentlichung noch immer.