スパム送信とは、電子的な経路を通じて、望まれないメッセージや不要なメッセージを大量に送る行為である。典型的には電子メールと結びつけて語られるが、テキストメッセージ、ソーシャルメディアの投稿、インスタントメッセージ、掲示板、コメント欄にも見られる。送信者は、利益獲得、注目集め、あるいは混乱を狙う個人や組織であることが多く、しばしば受信者の同意を得ないまま、似た内容のメッセージを多数に配信する。技術的な説明では、発信者をメッセージの送信元と表現することがある。

特徴と一般的な手口

スパムの内容や目的はさまざまである。製品やサービスの宣伝もあれば、詐欺、フィッシング、マルウェア付きの添付ファイル、個人情報を収集するリンクを拡散するものもある。配信手段には、自動化されたメーリングリスト、乗っ取られた端末を制御するボットネット、大量SMSゲートウェイ、ソーシャルプラットフォームやコメント機能の悪用が含まれる。こうしたメッセージは、通信ネットワークを利用して低コストで広い範囲に届くよう作られており、件名を偽装したり送信者名を偽ったりすることが多い。

歴史と発展

大量の迷惑メッセージは、電子通信の初期から存在していた。1990年代から2000年代にかけて電子メールやオンラインコミュニティが拡大すると、商業目的のスパムや悪意あるスパムも増加した。これに対抗するため、フィルタリングアルゴリズム、ブラックリスト、認証標準などの技術的対策が発展したが、送信者側も手法を変え、サーバーを切り替え、正規のサービスを悪用するなどして適応し続けている。

害と規制

スパムは単なる迷惑にとどまらず、経済的損失、プライバシー侵害、セキュリティ上の危険を引き起こすことがある。フィッシングメールや悪意ある添付ファイルは、本人確認情報の窃取やシステム侵害につながりうる。多くの国では、商業目的のスパムを制限し、同意やオプトアウトの仕組みを求める法律が整備されているが、執行や対象範囲は国によって異なる。電子メールの標準規格や業界のベストプラクティスは、合法的な大量送信を妨げずにスパムを減らすことを目指している。

予防とベストプラクティス

  • スパムフィルターを使い、ソフトウェアを最新の状態に保つ。
  • 不明なリンクをクリックしたり、予期しない添付ファイルを開いたりしない。
  • メールシステムを運用する際は、送信者認証標準（SPF、DKIM、DMARCなど）を適用する。
  • メールアドレスの公開を最小限にし、登録用には使い捨てアドレスを利用する。
  • 望まないメッセージや詐欺的なメッセージは、サービス提供者や当局に報告する。

重要な区別として、同意に基づく正当な大量配信（許可を得て送られるニュースレター）と、悪用的なスパム、さらにスパムと標的型攻撃であるスピアフィッシングの違いがある。これらを理解することで、個人や組織は適切に対応でき、デジタル通信における迷惑メッセージの全体的な影響を抑えやすくなる。