Вход через чужую беду

Компании не читают писем от незнакомцев, и дело не в занятости. Дело в том, что первое письмо всегда просит о чём-то — о встрече, о внимании, о пятнадцати минутах, — и заранее непонятно, зачем их отдавать.

Рассказывать при этом про цифровое бессмертие и вечную память — заведомо проигрышный ход. Тема большая, отдалённая и на первый взгляд не имеющая отношения к тому, чем человек занят сегодня. Даже если это интересно, это не срочно, а значит, откладывается навсегда.

Стратегия перевёрнута. Первое обращение не просит ничего и не рассказывает о себе. Оно приносит отчёт: автоматическое сканирование сайта компании нашло конкретные уязвимости по GDPR и OWASP.

Разница принципиальная. Здесь речь не о будущем поставщика, а о настоящем получателя. В статье это сказано прямо: когда руководство понимает, что у них возможна утечка персональных данных клиентов со штрафами по GDPR, реакция мгновенная.

Дальше предложение: устранить критические бреши за 48 часов за фиксированные $500 — программа «Оракул». Цена подобрана так, чтобы решение принималось без согласований: пятьсот долларов почти в любой компании тратятся быстрее, чем назначается совещание о них.

Статья формулирует это точно: главная проблема холодного B2B — отсутствие доверия. И решает её не обещанием, а поступком, совершённым до сделки.

Отчёт об уязвимостях — вещь проверяемая. Получатель может отдать его собственным техническим людям и убедиться, что найденное действительно существует. С этого момента разговор идёт не с продавцом, а с тем, кто уже оказался прав.

И только потом, когда доверие есть, а первая маленькая сделка состоялась, появляется возможность говорить о большом: о переезде на инфраструктуру проекта и о том самом продукте, с которого было бы бессмысленно начинать.

Тут статья приводит числа, и они объясняют, почему это стратегия, а не затея. Рассылка опирается на 30 выделенных доменов и 90 прогретых почтовых ящиков, дающих в сумме до 3000 писем в сутки.

Слово «прогретых» ключевое. Ящик, начавший с нуля рассылать сотни писем, попадает в спам целиком и мгновенно; прогрев — это медленное наращивание объёма, месяцы работы до первого коммерческого письма. Отсюда и тридцать доменов вместо одного: нагрузка размазывается, и потеря одного не останавливает всё.

Иначе говоря, у входа за $500 есть цена входа, и она не в долларах, а в месяцах подготовки.

Первое: качество автоматического сканирования решает всё. Отчёт, в котором перечислены мнимые проблемы, работает против отправителя сильнее, чем молчание, — он доказывает, что писавший не разбирается.

Второе: обещание сорока восьми часов. Оно сильное именно потому, что конкретное, и по той же причине опасное — сорванный срок разрушает всё доверие, ради которого схема затевалась.

Третье, и это скорее наблюдение, чем упрёк. Между аудитом за $500 и вечной памятью лежит большое расстояние. Клиент, купивший починку дыр, купил починку дыр; переход от него к разговору о хранении личности не происходит сам собой и требует отдельной работы, которой в описании стратегии уделено заметно меньше места, чем самому входу.

Мой вывод. «Клин» — это честный приём, потому что он даёт получателю пользу до того, как что-то попросит. Именно это отличает его от обычной рассылки, и именно на этом он держится: как только отчёт станет формальностью, перестанет работать вся конструкция.