世界最初のスパムメールは 1978 年に送られた

スパムメールの歴史は、インターネットそのものの歴史とほぼ同じ長さです。世界最初のスパムメールは、1978 年 5 月 3 日、DEC (Digital Equipment Corporation) のマーケティング担当者 Gary Thuerk が ARPANET 上の約 400 人のユーザーに送信した、新製品の宣伝メールだとされています。

当時の ARPANET は軍と大学の研究者が使う閉じたネットワークで、商業利用は禁止されていました。Thuerk のメールは即座に批判を浴びましたが、同時に数件の商談にもつながったと言われています。スパムの「迷惑だが効果がある」という本質は、最初の 1 通から変わっていません。

なぜ「スパム」と呼ぶのか

迷惑メールが「スパム」と呼ばれるようになった由来は、モンティ・パイソンのコント「Spam」(1970 年) です。このコントでは、レストランのメニューのすべての料理に SPAM (缶詰の加工肉) が含まれており、バイキングの一団が「Spam, Spam, Spam...」と繰り返し歌い、他の会話をかき消します。

1980 年代の MUD (Multi-User Dungeon、テキストベースのオンラインゲーム) やチャットルームで、大量の無意味なメッセージで会話を妨害する行為が「spamming」と呼ばれるようになり、1990 年代にこの用語が迷惑メールに転用されました。

ちなみに、SPAM の製造元である Hormel Foods は、自社製品と迷惑メールの混同に困惑しつつも、「SPAM (大文字) は当社の製品、spam (小文字) は迷惑メール」という区別を公式に認めています。

スパムの進化 - 量から質へ

1990 年代: 大量送信の時代

インターネットの商用化に伴い、スパムは爆発的に増加しました。1994 年、弁護士の Laurence Canter と Martha Siegel が Usenet の全ニュースグループにグリーンカード抽選の広告を投稿した「Green Card spam」は、インターネット史上最も悪名高いスパムの一つです。

2000 年代: ボットネットとフィルタリングの攻防

スパマーはマルウェアに感染した PC のボットネットを使って大量のスパムを送信するようになりました。ピーク時の 2008 年頃、全メールの約 90% 以上がスパムだったとされています。一方、ベイジアンフィルタリングや機械学習ベースのスパムフィルタが進化し、Gmail などのサービスが高精度のスパム検出を実現しました。

2010 年代以降: 標的型スパムとフィッシング

大量送信型のスパムはフィルタリング技術の進歩で効果が低下し、スパマーはフィッシングやソーシャルエンジニアリングを組み合わせた標的型の攻撃にシフトしました。受信者の名前、所属組織、最近の取引内容を含むパーソナライズされたスパムは、従来のフィルタでは検出が困難です。

スパム対策技術の進化

  • SPF (Sender Policy Framework): 送信元ドメインが許可した IP アドレスからメールが送信されているかを検証する
  • DKIM (DomainKeys Identified Mail): メールにデジタル署名を付与し、送信元の正当性と内容の改ざんがないことを検証する
  • DMARC (Domain-based Message Authentication, Reporting and Conformance): SPF と DKIM の結果に基づいて、認証に失敗したメールの処理方法を送信元ドメインが指定する
  • IP レピュテーション: 送信元 IP アドレスの過去の行動履歴に基づいてスパムの可能性を評価する
  • 機械学習フィルタ: メールの内容、ヘッダー、送信パターンを機械学習モデルで分析し、スパムを高精度で検出する。Gmail のスパムフィルタは 99.9% 以上の精度を達成している

スパムの経済学 - なぜスパムはなくならないのか

スパムが根絶されない理由は、経済的に合理的だからです。

  • スパムメール 1 通の送信コストはほぼゼロ (ボットネットを使えば自分のサーバーすら不要)
  • 100 万通送って 1 人が反応すれば (反応率 0.0001%)、商品の利益率次第で黒字になる
  • 2023 年の推計では、スパム関連の経済活動 (詐欺、偽薬品販売、マルウェア配布) の規模は年間数十億ドルに達する

スパムは「送信コストが極めて低く、わずかな反応率でも利益が出る」という構造的な問題であり、技術的な対策だけでは根絶できません。

まとめ - 1978 年から続く戦い

Gary Thuerk の 1 通のメールから始まったスパムの歴史は、インターネットの成長と表裏一体です。大量送信から標的型攻撃へ、テキストフィルタから機械学習へ - スパマーと防御側の攻防は 45 年以上続いています。

IP 確認さんで確認できる IP アドレスのレピュテーションは、この戦いの最前線にあります。あなたの IP アドレスがスパム送信に使われていないか、IP レピュテーションを定期的に確認することも、インターネットの健全性に貢献する一歩です。

メールセキュリティの歴史と対策を学びたい方には、サイバーセキュリティの入門書が参考になります。

この記事の関連用語

スパム 受信者の同意なく大量に送信される迷惑メール。モンティ・パイソンのコントが名前の由来。 フィッシング 正規のサービスを装って機密情報を詐取する攻撃。スパムの進化形として標的型攻撃に発展。 ボットネット マルウェアに感染したデバイスの集合体。大量スパム送信のインフラとして悪用される。 IP アドレス スパム対策の SPF や IP レピュテーションで、送信元の正当性を判定する基準。 暗号化 DKIM がメールの署名に使用する技術。送信元の正当性と内容の完全性を保証する。