اولین ایمیل اسپم (Spam) تاریخ؛ چگونه یک کارمند بازاریابی در سال ۱۹۷۸ با ارسال یک پیام تبلیغاتی به کل اعضای آرپانت، همه را عصبانی کرد؟

امروز پوشه اسپم یا هرزنامه‌ها در صندوق ورودی ایمیل ما به یک بخش عادی و البته آزاردهنده تبدیل شده است که روزانه ده‌ها پیام تبلیغاتی ناخواسته را فیلتر می‌کند. اما جالب است بدانید که این پدیده همه‌گیر، تاریخچه مشخصی دارد که به دهه‌ها قبل و دوران نوزادی شبکه جهانی اینترنت بازمی‌گردد. در سال ۱۹۷۸، یک کارمند بازاریابی با ارسال یک پیام تبلیغاتی ناخواسته به کل اعضای شبکه آرپانت (ARPANET)، اولین ایمیل اسپم تاریخ را ثبت کرد و موجی از عصبانیت و اعتراض را در میان دانشمندان و مهندسان آن زمان برانگیخت. در این مقاله می‌خواهیم بررسی کنیم که این ایده از کجا شکل گرفت و چگونه یک اقدام تبلیغاتی ساده، پایه‌گذار یکی از بزرگ‌ترین معضلات دنیای فناوری اطلاعات شد.

آرپانت و روزگاری که اینترنت یک محیط دانشگاهی بود

در اواخر دهه هفتاد میلادی، شبکه آرپانت به عنوان نیای اینترنت امروزی، یک محیط بسیار محدود، دانشگاهی و نظامی بود که توسط وزارت دفاع ایالات متحده مدیریت می‌شد. کاربران این شبکه عمدتاً دانشمندان، مهندسان کامپیوتر، محققان دانشگاه‌های بزرگ و پرسنل نظامی بودند که برای تبادل داده‌های علمی و تحقیقاتی از آن استفاده می‌کردند. در این جامعه کوچک و صمیمی، اعتماد متقابل حرف اول را می‌زد و هیچ‌کس تصوری از سوءاستفاده‌های تجاری یا امنیتی از این بستر ارتباطی نوپا نداشت. ایمیل در آن دوران تازه ابداع شده بود و به عنوان ابزاری مقدس برای اشتراک‌گذاری دانش به شمار می‌رفت.

قوانین نانوشته‌ای بر آرپانت حاکم بود که استفاده غیرآکادمیک و تجاری از شبکه را به شدت منع می‌کرد زیرا منابع پردازشی و پهنای باند بسیار محدود و گران‌قیمت بودند. هرگونه پیام غیرضروری می‌توانست سیستم‌های پردازشی دانشگاه‌ها را با کندی مواجه کند و روند تحقیقات علمی را مختل سازد. در چنین فضای منزه و علمی، همه کاربران یکدیگر را می‌شناختند و صندوق ورودی ایمیل‌ها تنها شامل نامه‌های کاری و دانشگاهی مهم بود. این آرامش و امنیت بی‌نظیر، قرار بود به زودی توسط یک ایده بازاریابی جاه‌طلبانه برای همیشه به هم بریزد.

گری تورک؛ مردی که اولین اسپمر تاریخ نام گرفت

گری تورک (Gary Thuerk) که در آن زمان به عنوان مدیر بازاریابی در شرکت تجهیزات دیجیتال یا دک (DEC) فعالیت می‌کرد، به دنبال راهی ارزان و سریع برای معرفی محصولات جدید شرکت خود به مشتریان بالقوه بود. او متوجه شد که بسیاری از مشتریان هدف او یعنی دانشمندان و مدیران سیستم‌های کامپیوتری، از کاربران فعال شبکه آرپانت هستند. تورک به این فکر افتاد که به جای ارسال نامه‌های پستی انفرادی یا تماس‌های تلفنی زمان‌بر، پیامی را به طور همزمان برای تمام کاربران آرپانت ارسال کند. این ایده در آن زمان انقلابی و البته بسیار پرخطر به نظر می‌رسید.

او می‌دانست که این کار خلاف عرف شبکه است اما پتانسیل بالای این روش ارتباطی جدید، او را مجاب به انجام این کار کرد. تورک با همکاری دستیار خود، شروع به جمع‌آوری آدرس ایمیل کاربران آرپانت کرد تا لیست نهایی خود را آماده کند. او هرگز تصور نمی‌کرد که این اقدام بازاریابی ساده، نام او را به عنوان پدر اسپم جهان در تاریخ فناوری ثبت خواهد کرد. حرکت او مرزهای اخلاقی و فنی شبکه را جابجا کرد و بحث‌های بی‌پایانی را درباره حریم خصوصی و استفاده تجاری از شبکه‌های عمومی آغاز نمود.

محتوای اولین ایمیل تبلیغاتی و معرفی کامپیوترهای جدید

در تاریخ سوم می سال ۱۹۷۸، گری تورک دکمه ارسال را فشرد و پیام خود را روانه شبکه آرپانت کرد. هدف از این ایمیل، دعوت از کاربران برای شرکت در یک مراسم معرفی و نمایش کامپیوترهای جدید خانواده دک‌سیستم (DECSYSTEM-20) در شهرهای لس‌آنجلس و سان‌فرانسیسکو بود. متن پیام کاملاً رسمی و حاوی مشخصات فنی دستگاه‌های جدید بود و هیچ نشانه‌ای از هرزنامه‌های فریب‌دهنده امروزی در آن دیده نمی‌شد. با این حال، شیوه ارسال گروهی و ناخواسته آن، ماهیت این پیام را به کلی تغییر داد.

این ایمیل تبلیغاتی برای حدود ۳۹۳ کاربر آرپانت در سراسر سواحل غربی و شرقی ایالات متحده فرستاده شد که تقریباً شامل نیمی از کل کاربران شبکه در آن زمان بود. برای جامعه‌ای که به دریافت پیام‌های شخصی و علمی عادت داشتند، دریافت ناگهانی یک آگهی بازاریابی شوکه‌کننده بود. این پیام به خوبی نشان داد که شبکه آرپانت تا چه حد در برابر نفوذ پیام‌های تجاری آسیب‌پذیر است و چگونه یک فرستنده منفرد می‌تواند بدون اجازه کاربران، به صندوق ورودی آن‌ها دسترسی پیدا کند.

اختلال فنی در سیستم و سرریز شدن آدرس‌ها

ارسال اولین ایمیل اسپم نه تنها از نظر اخلاقی جنجال‌آفرین شد، بلکه مشکلات فنی جدی نیز برای تجهیزات شبکه آن دوران ایجاد کرد. به دلیل محدودیت‌های نرم‌افزاری پروتکل‌های اولیه ایمیل، سیستم نمی‌توانست این حجم از آدرس‌های گیرنده را در بخش سربرگ (Header) پیام پردازش کند. در نتیجه، بسیاری از سیستم‌های گیرنده دچار اختلال شدند و آدرس‌های اضافی به داخل بدنه پیام سرریز کردند که ظاهر ایمیل را کاملاً به هم ریخته و ناخوانا کرد. این نقص فنی باعث شد که برخی کامپیوترهای دانشگاهی به طور موقت از کار بیفتند.

مهندسان شبکه با دیدن این وضعیت متوجه شدند که زیرساخت‌های آرپانت برای ارتباطات انبوه طراحی نشده است و هرگونه ارسال گروهی مشابه می‌تواند کل شبکه را فلج کند. کارمندانی که وظیفه نگهداری از سرورها را داشتند، مجبور شدند ساعت‌ها وقت صرف پاک‌سازی سیستم‌ها و بازگرداندن آن‌ها به حالت عادی کنند. این حادثه زنگ خطری جدی برای طراحان شبکه بود تا به فکر بهبود پروتکل‌های انتقال پیام و تعریف محدودیت‌هایی برای تعداد گیرندگان در هر ایمیل بیفتند.

واکنش خشمگینانه جامعه کاربری و دانشمندان آرپانت

بلافاصله پس از ارسال ایمیل، موجی از اعتراضات و شکایات شدید از سوی کاربران آرپانت آغاز شد. دانشمندان و محققان از اینکه صندوق ورودی شخصی آن‌ها برای تبلیغ یک کالای تجاری مورد سوءاستفاده قرار گرفته بود، به شدت عصبانی بودند. یکی از مدیران برجسته سیستم‌های کامپیوتری در پیامی تند اعلام کرد که این اقدام تجاوز به حریم خصوصی کاربران و سوءاستفاده از منابع دولتی است. کاربران احساس می‌کردند که امنیت و آرامش فضای علمی آن‌ها توسط یک شرکت تجاری مورد بی‌احترامی قرار گرفته است.

بسیاری از معترضان خواستار برخورد قانونی با گری تورک و شرکت دک شدند تا از تکرار چنین اقداماتی در آینده جلوگیری شود. این واکنش‌های شدید نشان داد که جامعه اولیه کاربران اینترنت حساسیت بسیار بالایی نسبت به رفتارهای خارج از عرف داشتند. تورک در پاسخ به این اعتراضات، ابتدا تلاش کرد تا از کار خود دفاع کند و آن را یک روش کارآمد برای اطلاع‌رسانی بنامد، اما فشار افکار عمومی و اعتراضات فنی به قدری زیاد بود که شرکت دک مجبور به عذرخواهی رسمی شد.

مداخله مقامات نظامی و هشدارهای رسمی به متخلفان

با بالا گرفتن اعتراضات، آژانس پروژه‌های پژوهشی پیشرفته دفاعی یا دارپا (DARPA) که مدیریت عالی آرپانت را بر عهده داشت، وارد عمل شد. مقامات نظامی این سازمان با ارسال نامه‌ای رسمی و تند به شرکت دک، این اقدام را نقض صریح قوانین استفاده از شبکه دولتی اعلام کردند. در این نامه تاکید شده بود که آرپانت تنها برای اهداف تحقیقاتی و نظامی دولتی ایجاد شده است و هرگونه استفاده تجاری از آن عواقب جدی در پی خواهد داشت. این برخورد قاطع نشان داد که دولت ایالات متحده در آن زمان تمایلی به باز شدن پای تجارت به شبکه نظامی خود نداشت.

گری تورک از سوی مدیران خود در شرکت دک توبیخ شد و به او دستور داده شد که هرگز چنین کاری را تکرار نکند. این واکنش رسمی باعث شد که تا سال‌ها هیچ شرکتی جرات ارسال ایمیل‌های تبلیغاتی انبوه در آرپانت را پیدا نکند. این حادثه به عنوان یک درس عبرت تاریخی در جامعه آی‌تی ثبت شد و نشان داد که حتی در غیاب قوانین مدون، مراجع قدرت می‌توانند رفتارهای ناهنجار در فضای مجازی را مهار کنند. با این حال، بذر اسپم کاشته شده بود و با تجاری شدن تدریجی اینترنت در دهه‌های بعد، این پدیده دوباره سر برآورد.

ریشه‌شناسی واژه اسپم و ارتباط آن با یک نمایش کمدی

شاید بپرسید چرا پیام‌های تبلیغاتی ناخواسته به نام اسپم (Spam) شناخته می‌شوند؟ کلمه اسپم در اصل نام تجاری یک نوع گوشت کنسرو شده ارزان‌قیمت است که توسط شرکت هورمل (Hormel) تولید می‌شد و در دوران جنگ جهانی دوم به طور گسترده مورد استفاده قرار می‌گرفت. اما ارتباط آن با ایمیل‌های ناخواسته از یک نمایش کمدی معروف گروه بریتانیایی مونتی پایتون (Monty Python) در سال ۱۹۷۰ سرچشمه می‌گیرد. در این نمایش، مشتریان یک کافه متوجه می‌شوند که تمام غذاهای منو حاوی کنسرو اسپم هستند و گروهی از وایکینگ‌ها با آواز خواندن مکرر کلمه اسپم، مانع از شنیده شدن صدای دیگران می‌شوند.

این تمثیل کمدی که در آن کلمه اسپم به صورت مداوم و آزاردهنده تکرار می‌شود و همه چیز را تحت تاثیر قرار می‌دهد، بعدها توسط کاربران اولیه اینترنت برای توصیف پیام‌های تکراری و مزاحم در تالارهای گفتگو و ایمیل‌ها به کار گرفته شد. این واژه به قدری دقیق و طنزآمیز بود که به سرعت در فرهنگ عامه جا افتاد و به فرهنگ لغات رسمی زبان انگلیسی نیز راه یافت. امروزه شرکت هورمل همچنان به تولید کنسروهای خود ادامه می‌دهد، اما نام محصول آن‌ها برای همیشه با بزرگ‌ترین معضل ارتباطات دیجیتال گره خورده است.

آغاز تجاری‌سازی اینترنت و پایان دوران امنیت سنتی

در دهه نود میلادی با خروج مدیریت اینترنت از دست نهادهای نظامی و دولتی و شکل‌گیری شبکه جهانی وب (WWW)، فرآیند تجاری‌سازی اینترنت با سرعتی باورنکردنی آغاز شد. این تغییر ساختار به معنای پایان دوران امنیت سنتی و قوانین سخت‌گیرانه آرپانت بود. شرکت‌های تبلیغاتی متوجه شدند که ایمیل یک کانال ارتباطی ارزان‌قیمت و بدون مالیات است که می‌تواند پیام‌های آن‌ها را به میلیون‌ها مخاطب در سراسر جهان برساند. این رویکرد جدید منجر به انفجار واقعی در حجم ایمیل‌های اسپم ارسالی شد که کنترل آن‌ها روز به روز سخت‌تر می‌شد.

دیگر خبری از اعتماد متقابل کاربران اولیه نبود و صندوق‌های ورودی پر شد از تبلیغات داروهای تقلبی، طرح‌های سرمایه‌گذاری دروغین و پیام‌های فریب‌کارانه. این پدیده نه تنها کاربران خانگی را کلافه کرده بود، بلکه ارائه‌دهندگان خدمات اینترنتی (ISPs) را نیز با مشکلات جدی در زمینه پهنای باند و فضای ذخیره‌سازی مواجه ساخت. هرزنامه‌ها از یک مزاحمت ساده در سال ۱۹۷۸ به یک صنعت تاریک و چند میلیارد دلاری در اواخر قرن بیستم تبدیل شدند که نیازمند راه‌حل‌های فوری و ساختاری بود.

تولد اولین فیلترها و روش‌های مقابله با هرزنامه‌ها

با تبدیل شدن اسپم به یک بحران جهانی، دانشمندان کامپیوتر شروع به طراحی سیستم‌های دفاعی و فیلترینگ کردند. اولین روش‌ها بر پایه لیست‌های سیاه (Blacklists) از آدرس‌های ارسال‌کننده اسپم بنا شده بود، اما اسپمرها به سرعت با تغییر آدرس‌های خود این سیستم‌ها را دور می‌زدند. در اوایل دهه دو هزار، الگوریتم‌های هوشمندتر مبتنی بر فیلتر بیزین (Bayesian Filter) معرفی شدند که با تحلیل محتوای ایمیل و کلمات به کار رفته در آن، احتمال اسپم بودن پیام را محاسبه می‌کردند. این فیلترها تحول بزرگی در افزایش امنیت صندوق‌های ورودی ایجاد کردند.

شرکت‌های بزرگی مانند مایکروسافت (Microsoft) و گوگل با توسعه هوش مصنوعی و تحلیل رفتاری کاربران، توانستند دقت فیلترهای خود را به بیش از ۹۹ درصد برسانند. با این حال، نبرد میان اسپمرها و توسعه‌دهندگان فیلترها همچنان مانند بازی موش و گربه ادامه دارد و هرگز به طور کامل متوقف نشده است. قوانین بین‌المللی متعددی مانند قانون کن-اسپم (CAN-SPAM Act) در ایالات متحده برای جرم‌انگاری ارسال هرزنامه‌ها وضع شده است، اما به دلیل ماهیت فرامرزی اینترنت، اعمال این قوانین چالش‌های زیادی به همراه دارد.

ابعاد اقتصادی و زیست‌محیطی اسپم‌های مدرن امروزی

شاید در نگاه اول اسپم‌ها تنها باعث اتلاف وقت کاربران شوند، اما ابعاد اقتصادی و حتی زیست‌محیطی آن‌ها بسیار فراتر از حد تصور است. بر اساس آمارهای منتشر شده، روزانه میلیاردها ایمیل اسپم در سراسر جهان ارسال می‌شود که پردازش و ذخیره‌سازی آن‌ها در مراکز داده (Data Centers) نیازمند مقادیر عظیمی انرژی الکتریکی است. این مصرف انرژی بالا، منجر به تولید هزاران تن گاز دی‌اکسید کربن در سال می‌شود که تاثیر مستقیمی بر گرمایش زمین دارد. بنابراین، هرزنامه‌ها علاوه بر آلودگی اطلاعاتی، به محیط زیست فیزیکی ما نیز آسیب می‌رسانند.

از نظر اقتصادی نیز، شرکت‌ها سالانه میلیاردها دلار برای خرید سیستم‌های امنیتی، استخدام کارشناسان آی‌تی و پهنای باند اضافی هزینه می‌کنند تا از شبکه‌های خود در برابر هرزنامه‌ها و بدافزارهای همراه آن‌ها محافظت کنند. کاهش بهره‌وری کارکنان به دلیل صرف وقت برای پاک کردن پیام‌های مزاحم، یکی دیگر از هزینه‌های پنهان این پدیده است. این ارقام نشان می‌دهند که ایده جسورانه گری تورک در سال ۱۹۷۸، امروز به یک بار مالی و زیست‌محیطی سنگین بر دوش جامعه جهانی تبدیل شده است.

روان‌شناسی تبلیغات ناخواسته و دلایل کلیک کاربران

یکی از دلایلی که باعث بقای صنعت اسپم پس از گذشت چندین دهه شده است، نرخ پاسخ‌دهی هرچند بسیار کوچک اما سودآور کاربران است. اسپمرها با استفاده از تکنیک‌های مهندسی اجتماعی (Social Engineering) و روان‌شناسی توده‌ها، پیام‌های خود را به گونه‌ای طراحی می‌کنند که حس کنجکاوی، ترس یا طمع را در مخاطب تحریک کند. عناوین فریبنده‌ای مانند «شما برنده شده‌اید» یا «حساب شما مسدود شد» کاربران ساده‌لوح یا کم‌تجربه را مجاب می‌کند تا روی لینک‌های مخرب کلیک کنند. این رفتارهای انسانی، سوخت اصلی ماشین اسپم را تامین می‌کند.

حتی اگر از هر صدهزار گیرنده تنها یک نفر فریب این پیام‌ها را بخورد و اقدام به خرید محصول یا ارائه اطلاعات شخصی کند، هزینه بسیار کم ارسال انبوه ایمیل برای فرستنده جبران شده و سود سرشاری به همراه خواهد داشت. به همین دلیل است که آموزش‌های عمومی درباره امنیت دیجیتال و سواد رسانه‌ای، نقشی کلیدی در کاهش اثربخشی هرزنامه‌ها ایفا می‌کنند. تا زمانی که افرادی در دنیا وجود داشته باشند که فریب این پیام‌ها را بخورند، ارسال اسپم‌ها نیز به عنوان یک تجارت کثیف ادامه خواهد داشت.

آینده ارتباطات ایمیلی در سایه هوش مصنوعی

با ورود هوش مصنوعی مولد به دنیای فناوری، ابزارهای مقابله با اسپم و شیوه‌های تولید آن وارد فاز کاملاً جدیدی شده‌اند. هکرها و اسپمرها اکنون می‌توانند با استفاده از مدل‌های زبانی بزرگ، پیام‌های فیشینگ (Phishing) بسیار شخصی‌سازی‌شده و بدون خطای نگارشی تولید کنند که تشخیص آن‌ها برای کاربران عادی و حتی فیلترهای قدیمی بسیار دشوار است. این پیام‌های نسل جدید می‌توانند با تقلید دقیق از لحن نگارش همکاران یا بانک‌ها، اعتماد قربانی را جلب کنند. در مقابل، سیستم‌های امنیتی نیز از هوش مصنوعی برای شناسایی این الگوهای رفتاری پیچیده استفاده می‌کنند.

آینده ایمیل احتمالاً به سمت احراز هویت‌های سخت‌گیرانه‌تر و استفاده از پروتکل‌های رمزنگاری پیشرفته پیش خواهد رفت تا فرستنده واقعی پیام به طور کامل شناسایی شود. برخی کارشناسان معتقدند که شاید در آینده نیاز به پرداخت هزینه‌های بسیار اندک بر پایه بلاک‌چین برای ارسال هر ایمیل باشد تا ارسال انبوه عملاً غیراقتصادی شود. هرچند که شکل و فرم ابزارهای ارتباطی تغییر خواهد کرد، اما نبردی که با گری تورک در سال ۱۹۷۸ آغاز شد، همچنان در لایه‌های مختلف فناوری اطلاعات جریان خواهد داشت و هوشیاری مداوم کاربران را می‌طلبد.

سوالات متداول

دکتر علیرضا مجیدی

پزشک، نویسنده و بنیان‌گذار وبلاگ «یک پزشک»

دکتر علیرضا مجیدی، نویسنده و بنیان‌گذار وبلاگ «یک پزشک».
با بیش از ۲۰ سال نویسندگی «ترکیبی» مستمر در زمینهٔ پزشکی، فناوری، سینما، کتاب و فرهنگ.
باشد که با هم متفاوت بیاندیشیم!

دربارهٔ علیرضا مجیدی در یک پزشک