مكافحة البريد المزعج

منع البريد الإلكتروني المزعج، هو مجال يهدف إلى الحد من الرسائل الإلكترونية غير المرغوب بها (البريد غير المرغوب فيه "Spam Mail") التي تُرسل غالبا بشكل جماعي لأغراض دعائية أو احتيالية. وقد طور خبراء أمان البريد الإلكتروني ومهندسو مكافحة البريد المزعج على أنظمة البريد الإلكتروني مجموعة متنوعة من الأساليب والتقنيات لمكافحة هذه الظاهرة.Email Address Harvesting: How Spammers Reap What You Sow, Federal Trade Commission. URL accessed on 24 April 2006.

مصطلح البريد المزعج يشير إلى اي رسالة غير مطلوبة أو غير مرادة والتي تؤدي الى خسارة في المصادر وحمل زائد على الشبكة.

 تاريخ البريد المزعج 
في عام 1978 ارسل غاري ثويرك الذي يعمل مسوقا في شركة (Digital Equipment Corporation)، حيث ارسل بريدا جماعيا عبر شبكة (اربانت) لحوالي 400 شخص بهدف الإعلان عن انظمة حاسوب جديدة. وكذلك الامر في عام 1994 قام محاميين بنشر اعلان غير مرغوب فيه (بريد مزعج) على الاف مجموعات (يوزنت) مما اثار ضجة كبيرة ومن بعدها بدأ عصر الرسائل المزعجة التجارية على نطاق واسع.

جدول يبين أبرز النقاط من تاريخ الرسائل المزعجةː
الفترة الزمنيةنوع السبامأبرز الأحداث1978بريد اربانتأول رسالة جماعية إعلانية1994سبام البطاقة الخضراء يوزنتبداية البريد المزعج التجاري الواسعأواخر التسعينات – والألفيةويب، رسائل فورية، مراجعاتانتشار أنواع جديدة من البريد المزعجمن 2000 حتى 2010بوتات مواقع التواصل الاجتماعي، روابطأتمتة إنشاء حسابات وهميةمن 2000 حتى اليومخوارزميات، قوانينتطور أساليب الحمايةالحاضر – المستقبلالبريد المزعج بالذكاء الاصطناعيتهديدات جديدة وتوصيات بالتصميم الواعي

 التقنيات والأساليب 
تشمل استراتيجيات الكشف عن البريد المزعج تحليل محتوى الرسائل، وتتبع سلوك المرسلين، واستخدام خوارزميات الذكاء الإصطناعي لتحديد الرسائل المشتبه بها. وتُستخدم القوائم السوداء، والفلاتر التنبؤية، وأنظمة التحقق من الهوية كأدوات مساعدة في هذا السياق. ويمكن تصنيف تقنيات مكافحة البريد المزعج إلى ثلاث فئات رئيسية وهي تقنيات تتطلب تفاعل مباشر من المستخدمين، وحلول تُنفذ بشكل آلي من قبل مسؤولي أنظمة البريد الإلكتروني. وآليات تنظيمية وقانونية يشارك فيها مرسلو البريد، وجهات إنفاذ القانون، والباحثون المتخصصون.

 تحليل المحتوى كوسيلة للكشف 
يعتمد العديد من المستخدمين على مرشحات البريد الإلكتروني للكشف عن الرسائل المزعجة وحظرها تلقائيًا. ويُعد التوازن بين ما يُعرف بـالإيجابيات الكاذبة (تصنيف رسائل سليمة على أنها مزعجة) والسلبيات الكاذبة (فشل النظام في كشف الرسائل المزعجة) أمرًا بالغ الأهمية لفعالية أنظمة مكافحة البريد المزعج.

تسمح بعض الأنظمة للمستخدمين بتعديل حساسية المصفيات عبر تحديد العتبة المطلوبة لتصنيف رسالة ما على أنها مزعجة. ومعظم تقنيات التصفية تتضمن نوعَي الخطأ هذين، لكن بنسب متفاوتة. ولذلك، قد تُفضل بعض الأنظمة تقليل عدد الإيجابيات الكاذبة على حساب زيادة السلبيات الكاذبة، بهدف ضمان عدم حظر رسائل سليمة عن طريق الخطأ.

تعتمد بعض تقنيات كشف البريد المزعج على تحليل محتوى الرسالة، سواء من خلال البحث عن كلمات مفتاحية مثل "فياجرا"، أو باستخدام أساليب إحصائية لتحديد مدى احتمالية أن تكون الرسالة مزعجة. وتُعد هذه من الأساليب شائعة، ويمكن أن تكون فعالة للغاية إذا تم ضبطها بشكل دقيق لتتلاءم مع أنواع الرسائل المشروعة التي يتلقاها المستخدم. مع ذلك، يمكن أن تؤدي هذه الأساليب إلى أخطاء، فعلى سبيل المثال قد تُكتشف كلمة مثل "سياليس" داخل كلمات مشروعة مثل "متخصصة"، مما يؤدي إلى تصنيف خاطئ.

يلجأ مرسلو البريد المزعج عادتا إلى حيل لتجاوز هذه المصفيات، مثل استخدام بدائل طباعية (على سبيل المثال: استبدال الحرف اللاتيني 'A' بالحرف السيرِيلي الشبيه له)، أو إدراج مسافات أو رموز غير مرئية داخل الكلمات المفتاحية بهدف إرباك أنظمة الكشف. الامر الذي يفرض الحاجة إلى تطوير تقنيات تحليل محتوى أكثر تعقيدًا ودقة.

 القوائم والقواعد 
من أكثر أساليب مكافحة البريد المزعج شيوعًا استخدام ما يُعرف بـالقوائم السوداء بنظام أسماء النطاقات، وهي قواعد بيانات تحتوي على أسماء نطاقات وعناوين بروتوكول الانترنت يُعرف عنها أنها مصدر للبريد المزعج. وتشمل هذه القوائم:
 خوادم البريد المفتوحة.
 خوادم البروكسي المفتوحة أو المجهولة.
 الأجهزة المخترقة التي تُستخدم لإرسال الرسائل المزعجة (تُعرف باسم "أجهزة الزومبي").
 مقدمو خدمات الاستضافة أو الشبكات التي تسمح بإرسال البريد المزعج دون رقابة.
 عناوين بروتوكول الانترنت النهائية الخاصة بمستخدمي الإنترنت (مثل خط المشترك الرقمي أو الكابلات)، التي لا يُفترض بها أن ترسل بريدًا إلكترونيًا مباشرة.

غالبًا ما تُعرف هذه الأخيرة باسم "قوائم الاتصال الهاتفي (Dial-up lists)"، في إشارة إلى الأيام التي كان فيها المستخدمون يتصلون بالإنترنت عبر خطوط الهاتف. ومع تطور الإنترنت، أصبحت هذه القوائم تضم أيضًا الأجهزة المنزلية المصابة والتي تُستخدم لإرسال البريد المزعج دون علم أصحابها.

 تقنيات المستخدمين 
هناك الكثير من التقنيات التي يلجأ إليها الأفراد لتقييد الوصول عناوين البريدهم الإلكتروني، أو تصنيفها بشكل تلقائي ضمن فئة الرسائل المزعجة.

يُعَدّ تقاسم عنوان البريد الإلكتروني ضمن مجموعة محدودة من المراسلين إحدى الوسائل للحد من الرسائل المزعجة. وتقوم هذه الطريقة على الثقة المتبادلة بين أفراد المجموعة، إذ إن الكشف عن العناوين خارجها قد يؤدي إلى تقويض تلك الثقة. لذلك يُنصَح بتجنّب إعادة توجيه الرسائل إلى أشخاص غير معروفين بالنسبة إلى باقي المرسَل إليهم. وعندما يكون من الضروري إرسال الرسائل إلى مستلمين لا يعرفون بعضهم بعضًا، فمن الممارسات الجيدة وضع عناوينهم في خانة «نسخة مخفية الوجهة:» (Bcc) بدلًا من خانة «إلى:» (To). تساعد هذه الممارسة على منع استخدام العناوين المجمَّعة لأغراض غير مرغوبة، كما تقلّل من احتمال تسريبها عبر الأجهزة المصابة بالبرمجيات الخبيثة. ومع ذلك، فإن فقدان خصوصية عنوان البريد الإلكتروني نتيجة إفشائه يُعَدّ أمرًا غير قابل للاسترجاع.

 تقنيات مسؤولي البريد الإلكتروني 
توجد العديد من الأجهزة والخدمات وأنظمة البرمجيات التي يمكن لمسؤولي البريد الإلكتروني استخدامها لتقليل حجم الرسائل المزعجة في خوادمهم وصناديق البريد. فبعض هذه الأنظمة يعتمد على حجب الرسائل الواردة من مواقع إنترنت معروفة أو يُحتمل أن تكون مصدرًا للبريد المزعج. أما التقنيات الأكثر تقدّمًا فتعتمد على تحليل أنماط الرسائل في الوقت الحقيقي، للكشف عن السلوك المميز للبريد المزعج، ثم مقارنته بقواعد بيانات عالمية متخصصة. وتمكّن هذه الأساليب من التعرف على الرسائل غير المرغوبة حتى في غياب محتوى نصّي، كما في حالة الرسائل المعتمدة على الصور، وبغض النظر عن اللغة المستخدمة. وهناك أيضًا أسلوب يقوم على التحليل التلقائي لمحتوى الرسائل واستبعاد ما يتشابه منها مع الرسائل المزعجة. وتُعرَف هذه المناهج الثلاثة أحيانًا بمصطلحات: الحجب، واكتشاف النمط، والتصفية.

 تطبيقات عملية في أنظمة البريد 
تُدمج بعض هذه التقنيات ضمن خدمات البريد الإلكتروني أو برامج الحماية لتقليل العبء على المستخدمين والمشرفين.

 الإطار التنظيمي والقانوني 
الأضرار الناتجة عن السبام تتمثل في إهدار الوقت والموارد، والتأثير على موثوقية الأنظمة، وفقدان ثقة المستخدمين، بالإضافة إلى الإضرار بسمعة النطاقات البريدية.

أنماط التشريع حسب الدولː 
الدولة / الإقليمالقانون أو النظام الأساسيالآلية المتبعةالمميزات / الملاحظاتالولايات المتحدةCAN-SPAM Act (2003)Opt-out (الرفض بعد الاستلام)يتيح إرسال الرسائل بدون إذن مسبق، لكن مع وجود خيار إلغاء الاشتراك. اعتُبر محدود الفعالية.الاتحاد الأوروبي (مثال: إسبانيا)توجيهات الاتحاد الأوروبي (e-Privacy Directive)Opt-in جزئي / متوسط الحزميشترط بيانات واضحة عن المرسل + إذن مسبق في بعض الحالات. بلجيكا تتبع opt-in صارم (موافقة مسبقة دائمًا).كوريا الجنوبيةقوانين الاتصالات وتعديل 2014Opt-in (الموافقة المسبقة)انتقلت من opt-out إلى opt-in بعد 2014. زادت العقوبات بشكل كبير، والتشريعات أكثر صرامة مقارنة بالولايات المتحدة وأوروبا.

 التطورات الحديثة 
تطوّرت أساليب كشف البريد الإلكتروني المزعج بشكل ملحوظ خلال العقدين الأخيرين، متأثرةً بالزيادة الهائلة في حجم الرسائل الإلكترونية وتنوّع تقنيات المهاجمين. بعد أن كانت الطرق التقليدية تعتمد على القوائم السوداء أو الفلاتر البسيطة القائمة على الكلمات المفتاحية، أصبح التركيز اليوم على توظيف الذكاء الاصطناعي، وخاصة التعلم الآلة والتعلم العميق، إلى جانب الأنظمة الضبابية والمنهجيات الهجينة التي تدمج أكثر من تقنية. هذه الأساليب الحديثة لا تكتفي بتمييز الرسائل المشبوهة فحسب، بل تهدف أيضاً إلى تقليل الأخطاء، تحسين الكفاءة، والتكيّف المستمر مع استراتيجيات السبام المتغيرة.
الأسلوبالفكرة الأساسيةالمميزاتالقيود / التحدياتالتعلم الآلياستخدام خوارزميات مثل شعاع الدعم الآلي والغابة العشوائيةدقة عالية (90–98%)، سهولة التطبيقحساسة للهجمات التحايلية، تحتاج لاستخراج ميزات يدوياًالتعلم العميقشبكات سي إن أن, الشبكات العصبية المتكررة, [[الذاكرة قصيرة المدى المطولة]], بيرت  لمعالجة النصوصيتعلم الأنماط مباشرة من البيانات، دقة تصل >99%يتطلب بيانات ضخمة، عالي الكلفة حسابياًالأنظمة الضبابيةاستخدام المنطق الغامض للتعامل مع الغموضفعّالة مع البيانات غير الواضحة، مرونة عاليةتصميمها معقد، صعوبة مع البيانات الضخمةالنهج الهجيندمج تعلم الألة + التعلم العميق أو التعلم العميق + المنطق الضبابي أو معالجة اللغة الطبيعيةيقلل الأخطاء، يجمع مزايا أكثر من تقنيةصعوبة في الدمج، يحتاج خبرة عاليةالتقنيات السلوكيةتحليل سلوك المرسل/النمط الزمنيمقاومة للبوتات والهجمات الآليةقد تفشل ضد مهاجمين متكيّفينالتعلم المستمر / شبكة خصومية توليديةتحديث النماذج باستمرار + محاكاة البريد المزعجقدرة على مواكبة تكتيكات جديدةما زالت في مرحلة بحثية، مكلفة ومعقدة

 التحديات والقيود 
اعتمدت الطرق الأولى في كشف البريد المزعج على النظم القائمة على القواعد، التي تستخدم الأنماط والأستكشاف لتحديد البريد المزعج. مع ان هذا الاساليب كانت بسيطة إلى انها كانت تتعامل بصعوبة مع التعقيد المتزايد وتباين البيانات. للتعامل مع هذه القيود استخدمت تقنيات تعلم الالة، وآلة المتجهات الداعمة، والقرار الشجري بشكل واسع. تعلمت هذه النماذج الانماط من بيانات التدريب الموسومة بشكل افضل من الأنظمة القائمة على القواعد. ومع ذلك فإن اساليب تعلم الألة التقليدية اتسمت بوجود قيودː

 اعتمادها على مجموعات البيانات الضخمة والمصنفة، الذي يعتبر انشاها مكلف ويستغرق الكثير من الوقت.
 غير قادرة على التكيف والتوائم مع انجراف المفهوم، بحيث ان انماط البريد المزعج تتطور مع الزمن.
 عرضة للإستراتيجات الهجومية، بحيث ان مرسلين البريد المزعج يغيرون على المحتوى لتضليل التعقب.

نماذج تعلم الالة مثلː الشبكات العصبية الترشيحية، وشبكات الذاكرة القصيرة المدى المطولة تمتلك انماظ متقدمة لإنتقاء انماط البيانات النصيةالمعقدة. مع ان هذه النماذج تحقق دقة اعلى فأنها مكثفه حسابيا، وتتطلب كما هائلا من البيانات، و لازالت تعاني للتكيف مع الطبيعة الديناميكية لطبيعة الرسالة المزعجة.

 مراجع 

تصنيف:مكافحة البريد العشوائي
تصنيف:إزعاج بالرسائل الإلكترونية
تصنيف:مستحدثات
تصنيف:مرشحات السبام