Такое предложение кажется вам соблазнительным? Надеемся, что нет. Это 100%-ная афера, которая в различных вариантах практикуется уже не одно столетие. Одна из первых ее версий известна как «Испанский узник». Аферист выдает себя за богача, которого незаслуженно посадили в тюрьму и лишили доступа к своему состоянию. Того, кто заплатит за его освобождение, ждет большая награда. В былые времена аферу разыгрывали при помощи писем на бумаге и личных встреч, сегодня она живет во Всемирной паутине.
Общее название для этого типа преступлений — авансовое мошенничество, но они более известны как «нигерийские письма» или «афера 419» (в честь номера статьи в нигерийском уголовном кодексе). Хотя авансовое мошенничество распространено достаточно широко, Нигерия, похоже, эпицентр такого рода афер: это государство упоминается в письмах злоумышленников чаще, чем все другие страны вместе взятые. Ассоциация эта стала настолько устойчивой, что, если вы начнете печатать в строке поиска слово «Нигерия», функция автозаполнения, скорее всего, предложит вам искать «нигерийские письма».
У вас может возникнуть вопрос: если нигерийское мошенничество настолько известно, почему нигерийские аферисты вообще пишут, что они из Нигерии?11
Именно этот вопрос задал себе Кормак Херли, ученый-компьютерщик, работающий в исследовательском центре компании Microsoft. Его всегда занимало, как мошенники используют современные технологии. На предыдущем месте работы, в компании Hewlett-Packard, одним из предметов его интереса была возможность использования современных высококачественных принтеров фальшивомонетчиками.
Херли не задумывался всерьез о нигерийских мошенниках до тех пор, пока не услышал два очень разных мнения об этой проблеме. Один человек рассуждал о миллионах или даже миллиардах долларов, которые зарабатывают аферисты. (Точно оценить их доход довольно сложно12, но мошенники успешны настолько, что секретная служба США создала специальную группу по борьбе с ними; одна из жертв злоумышленников потеряла пять миллионов долларов13.) Другой удивлялся, насколько глупы должны быть эти «нигерийцы», чтобы рассылать письма с такими нелепыми и нелогичными историями.
Херли попытался понять, как оба эти утверждения могут быть одновременно верными. Если мошенники так глупы и в их несуразных письмах так очевиден обман, то почему их аферы столь успешны? «Когда вы видите явное противоречие, — говорит Херли, — вы начинаете искать причину или механизм, который поставил бы все на свои места».
Он попробовал взглянуть на дело глазами самих мошенников. Для них Интернет — настоящий чудесный подарок. Он позволяет легко получить в свое распоряжение огромное число адресов электронной почты и мгновенно разослать миллионы писем-наживок. Таким образом, цена контакта с потенциальной жертвой крайне низка.
Но вот задача превратить потенциальную жертву в реальную требует немало сил и времени: надо переписываться по электронной почте, делать телефонные звонки и, наконец, готовить банковские документы.
Предположим, вы разослали 10 000 писем и откликнулись 100 человек. Остальные 9900 отправили ваше письмо в корзину и не стоили вам ни копейки. Но вам нужно серьезно вложиться в откликнувшуюся сотню. Причем, как только кто-то из этих людей вдруг поумнеет, испугается или просто потеряет к вам интерес, ваша маржа будет снижаться.
Сколько человек из 100 в итоге переведут вам деньги? Допустим, лишь один из них пройдет весь путь до конца. Тогда остальные 99 контактов, выражаясь языком статистики, были ложноположительными.
Интернет-мошенничество отнюдь не единственная сфера, где возникают сложности с большим числом ложноположительных результатов. Примерно 95% срабатываний охранных сигнализаций в США — это ложная тревога14. В год получается 36 миллионов ложных срабатываний, что обходится налогоплательщикам в 2 миллиарда долларов. В медицине совершенно обоснованно переживают из-за ложноотрицательных результатов (необнаруженная болезнь может оказаться смертельной), но и ложноположительные представляют большую проблему15. Одно исследование показало невероятно высокий уровень ложноположительных результатов (60% для мужчин, 49% для женщин) у пациентов, которые регулярно сдают анализы на рак простаты, легких, кишечника и яичников. Одна рабочая группа в своих выводах даже настаивает на том, что повсеместное тестирование здоровых женщин на рак яичников должно быть прекращено, поскольку начинать обследование с него неэффективно, а высокий уровень ложноположительных результатов приносит слишком большому числу женщин «неоправданный вред, например, в виде хирургического вмешательства».
Один из наиболее показательных примеров разрушительных последствий, вызванных ложноположительными заключениями, — недавний случай в сфере компьютерной безопасности, то есть в той самой области, где работает Кормак Херли. В 2010 году антивирусная программа McAfee обнаружила вредоносный файл на огромном количестве компьютеров под управлением операционной системы Microsoft Windows. Антивирус тут же атаковал этот подозрительный файл и либо его удалил, либо поместил на карантин (в зависимости от настроек программы). Но проблема заключалась в том, что этот файл не был вредоносным, на самом деле он являлся важным компонентом системы запуска Windows. Атаковав здоровый файл, антивирус заставил «миллионы компьютеров постоянно перезагружаться»16, рассказывает Херли.
Как нигерийские аферисты могут уменьшить число ложноположительных случаев в своей деятельности?
Применив свои математические и компьютерные познания, Херли смоделировал эту задачу. По ходу работы он также обнаружил самую ценную для аферистов характеристику потенциальной жертвы: доверчивость. В конце концов, нужно действительно быть крайне легковерным, чтобы отправить несколько тысяч долларов незнакомым людям на другом континенте на основании неуклюжего письма о сказочных богатствах.
Как может мошенник, глядя на список адресов электронной почты, определить, кто из их владельцев доверчив, а кто нет? Никак. Доверчивость в данном случае недоступна наблюдению. Но, понял Херли, мошенник может заставить легковерных адресатов обнаружить себя. Каким образом?
Путем рассылки таких нелепых писем, где явно упомянута Нигерия. Только самый доверчивый человек воспримет послание серьезно. Каждый, у кого есть хоть крупица разума или опыта, немедленно отправит такое письмо в корзину. «Мошенники хотят найти тех, кто еще не слышал о них, — объясняет Херли. — Они хотят поговорить с тем, кто не свалится со стула от смеха, читая их письмо».
Вот что пишет Херли в своей статье: «Цель электронного письма не столько в том, чтобы привлечь подходящих клиентов, сколько в том, чтобы отпугнуть неподходящих, которых гораздо больше… Письмо, составленное менее несуразно, без упоминания Нигерии, наверняка найдет больший отклик у получателей, но снизит прибыль… Кто-то вначале поддастся на обман, но потом догадается, в чем суть дела, кто-то откажется платить в последний момент — все это ложные срабатывания, которых мошенник старается избежать».
Если на первый взгляд нигерийские аферисты показались вам глупыми, то сейчас вслед за Кормаком Херли вы убедились, что это именно та глупость, к которой всем нам нужно стремиться. Их несуразные письма на самом деле прекрасное средство для того, чтобы огромный сад интернет-пользователей прополол себя сам.