微软研究院揭示诈骗邮件的明显缺陷是刻意的过滤器

预付费用诈骗邮件编造关于西非财富的离奇故事，长久以来一直是个笑柄，因此人们自然认为发件人是无能之辈。然而这种骗局依然盛行，这促使微软研究院的科马克·赫利思考：荒谬是否是一种设计。

赫利将诈骗者选择联系谁视为一个分类问题，并用ROC经济学进行分析。每个收到邮件但永不付款的人都是误报（假阳性）：这会消耗精力、增加风险，却毫无回报。由于真正的受害者只占收件人的极小一部分，受害者密度下降10倍可能导致找到的受害者数量下降1000倍——而在极低密度下，只有攻击者能高精度区分可行和不可行的用户才能获利，这成了一个两难困境。

明显虚假的邮件通过让受害者自己表明身份，解决了这个两难困境。一封能排斥除最易上当者之外所有人的邮件，会让最有希望的潜在受害者自我选择，从而在骗子的偏好上倾斜真阳性与假阳性的比例；筛选发生在收件人端，因此发件人无需花费精力筛选任何一个回复。荒谬的故事是一种特性，而非缺陷。

荒谬是让潜在受害者自我筛选的过滤器

低受害者密度使得每次假阳性成为主导成本

荒谬的提议使非受害者无需发件人费力即可拒绝

只有最易上当的人才会回复，所以攻击者从不筛选联系人

自我选择在任何互动开始之前就进行了筛选

当只有一小部分人会说是时，不要加宽漏斗——让错误的受众自我排斥。防御者应缩小可用受害者的池子：教育和默认设置比更智能的过滤器更有效。

2012年在WEIS上发表的赫利分析，成为解释为何419邮件看起来荒谬的标准答案。多年后仍流传：在2016年12月Hacker News关于欺骗性界面的讨论中，评论者逐字引用该论文来解答垃圾邮件发送者为何从不清理明显的破绽，而微软研究院仍在其网站上提供该出版物。