為什麼詐騙簡訊都那麼蠢？騙子不笨，傻子是真傻

大哥大嫂過年好！有人在看春晚重播嗎？果殼的編輯們除夕夜吐槽春晚已經連續好幾年了，今年果然又忍不住要強行科普……

中央台春晚的小品《一個女婿半個兒》里，岳父女婿小舅子一起對付詐騙電話：

北京台春晚小品《取錢》里，郭冬臨在銀行門口遇到了遭遇電信詐騙的大媽：

看來電信詐騙已經是人人皆知的一害了。不知道看電視的觀眾里，有沒有人收到這樣的簡訊：【恭喜你，你的手機號碼已經被《春節聯歡晚會》抽取為場外幸運觀眾，獲得了萍果電腦一台，請致電XXXXX，過期視作棄權……】

相信用過手機的人都收到過類似的簡訊，你有沒有這樣的疑問：這些已經被媒體曝光成千上萬次騙術為什麼還是一再出現？騙子們看上去實在太不好學了，怎麼也不開拓創新一下理念，這麼out的東西還有人信嗎？

微軟的研究人員回答了這個問題：騙子才沒我們想的那麼簡單。

從「奈及利亞王子」說起

在英文 Email 里，最流行的垃圾郵件就是「奈及利亞王子」，大體故事情節是奈及利亞幾位高官要把巨額資金以「國家秘密」的形式轉移到國外，需要使用你的名義和銀行賬戶，轉移成功之後你將獲得上千萬美元中的 10% 作為酬勞……（是不是有點眼熟？對，這個郵件的許多變體，從「我是清王室後人」乃至「我是長生不老的秦始皇」都已經流入中國很久了。）

如果你答應和這些「高官」合作，過一段時間騙子就會以事情進展不順利為由，讓你先墊付一點「微不足道」的手續費和打點官員的小費，付過幾次錢之後，對方就變得無影無蹤。「奈及利亞王子」就是這樣一種沒有任何高明之處的詐騙方式。

一封「奈及利亞王子」郵件

這種騙術在之前的紙制信件里就開始流傳，後來是通過傳真，再到後來的電子郵件，已經有幾十年的歷史了，可謂「經久不衰」。由於不斷被冒用名義，奈及利亞政府在 1991 年不得不公開發表聲明不存在這回事，不過這封郵件直到今天依然很流行。微軟的研究人員想弄清楚的是，這封文筆都不通順、谷歌就找到的郵件為什麼還一直在被騙子使用。

他們為何不寫些生動形象、新穎逼真的版本？

依據損失而設定的靈敏度

在回答這個問題前，我們先把目光移向與詐騙郵件風馬牛不相及的防火警報器。

就是天花板上這玩意。

不少人有這樣的經歷：報警器半夜尖叫，把所有人疏散到樓下，最後發現是虛驚一場。它為什麼這麼不靠譜？這大概是因為警報器的本身「水平有限」，感測器總是不能區分真正的火災和吸煙產生的煙霧、空氣濕度變化、氣溫過高這些正常情況，因而就會產生兩種錯誤：不應該響的時候亂響（false positive/誤報）和該響的時候不響（false negative/漏報）。

如果把警報器調的靈敏一些，它就會經常沒火的時候亂響，但是有火的時候失靈的幾率就小了很多；如果讓警報器遲鈍一些，就不會半夜裡總是把人吵醒，可是真著了火它也容易不響。

警報器的靈敏度是一把雙刃劍，什麼樣的靈敏度才是適當的，要視 false positive 和 false negative 兩種後果造成的損失（即成本）大小而定。對於警報器來說，報假警損失不大，但萬一火災時它沒響就糟糕了！權衡利弊，我們寧願把防火警報器調的靈敏一些，讓它亂響幾次以防萬一。

類似困擾也存在於其他很多場景，不過靈敏度卻未必總是要越高越好。例如在法庭上，如果對一個嫌疑人的指控證據不充足，處於「半有罪半無罪」的狀態，法庭也會像火災報警器一樣犯兩個錯誤：把好人冤枉成壞人（false positive/誤報）和把壞人當好人放了（false negative/漏報）。

這種情況下如果把靈敏度調得高一點，就意味著「寧可錯殺一千，不可放過一個」；如果把靈敏度調得低一點，就意味著「永遠不冤枉一個好人」。比較一下兩種情況的造成的損失，如果把一個好人誤判為有罪，哪怕只有一起冤案，也會讓法庭的公信力大大下降，比暫時放掉一個壞人的損失要大得多。所以大多數國家在這裡會把敏感度調得比較低，寧肯漏報不要誤報——這就是所謂的「疑罪從無」。

傻子是真傻，騙子才不笨

回到最初的問題上來，靈敏度和詐騙簡訊有什麼關係？微軟研究人員認為，騙子發電子郵件和上述情形有共通之處。

對於騙子來說，你撥打了電話、回復了郵件，只能稱得上「上鉤」，最後把錢匯到騙子手裡才稱得上被騙。一旦「上鉤者」發現不對頭的地方，隨時會中斷與騙子的聯繫，導致騙子白忙一場。

騙子們的false positive和false negative就是：

false positive/誤報：把人群里本來不容易上當受騙的人釣上來了，進行行騙。

false negative/漏報：錯過了人群里很傻很天真的人，沒有騙到他們。

騙子整體的騙術相當低劣，而如今人們警惕性又越來越高，能上當的人的比例少之又少，可能只有萬分之一。如果「奈及利亞王子」的郵件寫得像福爾摩斯偵探小說一樣滴水不漏，誤報的幾率就會變大，也就是需要騙子去聯繫、應付的人就變多了。騙子們因此需要僱用更多的「客服」，需要開更多的銀行賬戶，需要製作更多的假材料，甚至還有把「放蛇」的警察引進來這種風險成本……但最後，這些不傻也不天真的人會在深入的交流之後發覺真相，拒絕交錢給騙子，騙子就白忙了。

而把簡訊編寫的愚蠢一點呢？那也就是漏報幾率變大，騙子的成本僅僅是：最後交錢的人少了，騙到的錢也減少了。

綜合下來就是，徹底把一個人的錢騙到手概率不大，誤報成本不小，漏報成本卻沒想像的大，三個因素合到一起會迫使騙子降低釣魚的靈敏度。他們故意發一些很假的郵件，這樣上當的都是些「真傻」的受害者，可以減少跟「釣上來的魚」辛苦聯繫一番，最後卻一分錢沒騙到。換句話說：騙子是在用弱智簡訊篩選最傻的傻子以提高效率。

這一方面說明，現在這年代騙子們行騙的成本越來越高，這個行業越發不景氣。另一方面也說明，騙子們其實還是很有商業頭腦的嘛。