“XX集團舉行三十周年大慶典，您的手機號碼獲得了20萬大獎。”

 

“爸，我在外嫖娼被抓手機被沒收，快匯5萬保釋費到XX。”

 

相信用過手機的人都收到過類似的短信，你有沒有這樣的疑問：這些已經(jīng)被媒體曝光成千上萬次騙術(shù)為什么還是一再出現(xiàn)？騙子們看上去實在太不好學(xué)了，怎么也不開拓創(chuàng)新一下理念，這么out的東西還有人信嗎？最近，微軟的研究人員回答了這個問題，騙子才沒我們想的那么簡單。

 

 

在英文Email里，最流行的垃圾郵件就是“尼日利亞王子”，大體故事情節(jié)是尼日利亞幾位高官要把巨額資金以“國家秘密”的形式轉(zhuǎn)移到國外，需要使用你的名義和銀行賬戶，轉(zhuǎn)移成功之后你將獲得上千萬美元中的10%作為酬勞。如果答應(yīng)和這些“高官”合作，過一段時間騙子就會以事情進展不順利為由，讓你先墊付一點“微不足道”的手續(xù)費和打點官員的小費，付過幾次錢之后，對方就變得無影無蹤。“尼日利亞王子”就是這樣一種沒有任何高明之處的詐騙方式。

 

這種騙術(shù)在之前的紙制信件里就開始流傳，后來是通過傳真，再到后來的電子郵件，已經(jīng)有幾十年的歷史了，可謂“經(jīng)久不衰”。由于不斷被冒用名義，尼日利亞政府在1991年不得不公開發(fā)表聲明不存在這回事，不過這封郵件直到今天依然很流行。微軟的研究人員想弄清楚的是，這封文筆都不通順、谷歌就找到的郵件為什么還一直在被騙子使用。他們?yōu)楹尾粚懶┥鷦有蜗蟆⑿路f逼真的版本？

 

依據(jù)損失設(shè)定的靈敏度

 

在回答這個問題前，我們先把目光移向與詐騙郵件風(fēng)馬牛不相及的防火警報器。

 

在宿舍里，火災(zāi)報器常常半夜里叫起來，最后卻發(fā)現(xiàn)是虛驚一場，它為什么這么不靠譜？這大概是因為警報器的本身“水平有限”，傳感器總是不能區(qū)分真正的火災(zāi)和吸煙產(chǎn)生的煙霧、空氣濕度變化、氣溫過高這些正常情況，因而就會產(chǎn)生兩種錯誤：不應(yīng)該響的時候亂響和該響的時候不響。可是falsepositive和falsenegative兩種情況總是一個變小另一個就變大。

 

如果把警報器調(diào)的靈敏一些，它就會經(jīng)常沒火的時候亂響，但是有火的時候失靈的幾率就小了很多；如果讓警報器遲鈍一些，就不會半夜里總是把人吵醒，可是真著了火它也容易不響。警報器的靈敏度是一把雙刃劍，什么樣的靈敏度才是適當?shù)�，要視falsepositive和falsenegative兩種后果造成的損失（即成本）大小而定。對于警報器來說，如果沒火的時候亂響，損失不大，可是真有了火災(zāi)它沒有發(fā)揮作用，就會造成巨額財產(chǎn)損失甚至生命危險，權(quán)衡利弊，我們寧愿把防火警報器調(diào)的靈敏一些，讓它亂響幾次以防萬一。

 

警報器不該響的時候響、該響的時候不響的困擾也存在于其他很多場景，不過靈敏度卻未必總是要越高越好。例如在法庭上，如果對一個嫌疑人的指控證據(jù)不充足，處于“半有罪半無罪”的狀態(tài)，法庭也會像火災(zāi)報警器一樣犯兩個錯誤：把好人冤枉成壞人和把壞人當好人放了。這種情況下如果把靈敏度調(diào)得高一點，就意味著“寧可錯殺一千，不可放過一個”；如果把靈敏度調(diào)得低一點，就意味著“永遠不冤枉一個好人”。比較一下兩種情況的造成的損失，如果把一個好人誤判為有罪，這樣的冤案哪怕只有幾起，也會讓法庭的公信力大大下降，比暫時放掉一個壞人的損失要大得多。所以大多數(shù)國家在這里會把敏感度調(diào)得比較低，這就是所謂的“疑罪從無”。