Microsoft Researchは、詐欺メールの明らかな欠陥が意図的なフィルターであることを示した

西アフリカの富に関する突飛な物語に満ちた前払い金詐欺のメールは、長らく笑いものにされてきた。そのため、送信者が無能だというのが当然の想定だった。しかしこのジャンルは存続しており、それを受けてMicrosoft ResearchのCormac Herleyは、この荒唐無稽さが設計なのではないかと問いかけた。

Herleyは、詐欺師が誰に連絡するかという選択を分類問題として扱い、ROC経済学で分析した。連絡した相手のうち支払わない者はすべて偽陽性であり、労力を費やしリスクを高めるだけで何ももたらさない。真の被害者は受信者のごく一部であるため、被害者の密度が10分の1になれば、見つかる被害者の数は1000分の1になり得る。そして非常に低い密度では、実行可能なユーザーとそうでないユーザーを高い精度で区別できる攻撃者だけが利益を得られるという、 Catch-22 の状況になる。

明らかに偽物のメールは、被害者に自ら名乗り出させることでこのCatch-22を解決する。最も騙されやすい人以外の全員を遠ざけるメッセージは、最も見込みのある標的に自己選択させ、真陽性と偽陽性の比率を詐欺師に有利に傾ける。選別は受信者側で行われるため、送信者は1件の返信をふるいにかける労力を一切費やさない。荒唐無稽な物語は欠陥ではなく、仕様なのである。

荒唐無稽さは、標的に自己選択させるフィルターである

被害者の密度が低いため、あらゆる偽陽性が支配的なコストとなる

荒唐無稽な申し出は、送信者の労力なしに非被害者を拒否させる

最も騙されやすい人だけが返信するため、攻撃者は連絡先を選別しない

自己選択はあらゆるやり取りが始まる前にフィルターとして働く

ごく一部しか「はい」と言わない場合、間口を広げるのではなく、間違った相手層に自ら遠ざからせるべきだ。防御側は実行可能な被害者の母集団を縮小すべきであり、教育とデフォルト設定はより賢いフィルターに勝る。

WEIS 2012で発表されたHerleyの分析は、419メールがなぜ荒唐無稽に見えるのかという問いに対する標準的な答えとなった。それは数年後もなお流通している。2016年12月の欺瞞的なインターフェースに関するHacker Newsのスレッドでは、コメント投稿者らが、スパマーがなぜ明らかな手がかりを決して片付けないのかの説明としてこの論文を逐語的に引用し、Microsoft Researchは今もこの出版物を公開している。