La creciente amenaza de las direcciones de correo electrónico desechables en el fraude de pagos

Introducción

La era digital actual presenta a los comerciantes en línea desafíos crecientes debido a las altas expectativas de los clientes, la intensa competencia del mercado y la amenaza creciente que representan los hackers. En este contexto, el fraude en pagos es uno de los riesgos más antiguos y constantes, causando no solo pérdidas económicas por contracargos, sino también daños reputacionales.

El fraude en pagos se refiere a cualquier transacción fraudulenta o ilegal que pueda ocurrir en una plataforma en línea. Esta forma de fraude puede involucrar el uso de tarjetas de crédito robadas, robo de identidad, toma de control de cuentas, phishing o malware.

Según Juniper Research, se espera que las pérdidas por fraudes en pagos aumenten de 22 mil millones de dólares en 2018 a 48 mil millones para 2023.

¿Qué son las direcciones de correo electrónico desechables?

Las direcciones de correo electrónico desechables, también llamadas temporales, de un solo uso o "burner", son cuentas que los usuarios crean y abandonan una vez cumplen su propósito. Generalmente se generan a través de servicios gratuitos en línea que crean direcciones aleatorias con nombres distintos, pero únicas, en miles de dominios. Algunos servicios populares son: TempMailo, Mail.tm, Temp Mail.

Crear una dirección de correo desechable es tan simple como un clic y sirve para recibir confirmaciones de verificación o correos temporales. Luego, el usuario puede borrar el correo o esperar a que caduque.

Usos legítimos de las direcciones de correo desechables

• Protección de la privacidad personal y evitar el spam.
• Pruebas en aplicaciones web o software.

Sin embargo, los hackers suelen aprovechar estas cuentas temporales para crear perfiles falsos y llevar a cabo actividades fraudulentas. La naturaleza temporal facilita que generen direcciones arbitrarias y las abandonen, dificultando el rastreo para los comerciantes.

¿Cómo funcionan las direcciones de correo desechables?

Se generan combinando caracteres aleatorios y nombres de dominio para crear direcciones únicas, por ejemplo: "jxwqz@hldrive.com".

El usuario puede emplear esta dirección para registrarse en un servicio o hacer una compra. El buzón se accede desde la web del proveedor o directamente desde el navegador.

Luego recibe correos para verificar su cuenta o confirmar pedidos, y puede enviar correos desde esa dirección temporal si es necesario.

¿Por qué las direcciones desechables son una amenaza para los comerciantes en línea?

Estas direcciones representan un riesgo porque facilitan fraudes asociados a pagos y abusos, tales como:

• Fraude con tarjetas de crédito robadas: Permite a los estafadores crear cuentas falsas y hacer pedidos con tarjetas robadas, para luego cerrar la dirección y evadir la detección.
• Fraude con contracargos: Compran con tarjetas propias y solicitan contracargos después de recibir bienes o servicios, alegando no haber autorizado la compra o no recibir el pedido. Luego eliminan la dirección para evitar contacto.
• Toma de control de cuentas: Usan estas direcciones para apropiarse de cuentas legítimas, modificando datos o contraseñas para realizar compras fraudulentas o acceder a información sensible, y posteriormente eliminan el correo desechable.
• Fraude en pruebas gratuitas: Se inscriben usando esas direcciones para aprovechar promociones o pruebas gratis que requieren verificación por correo, pudiendo crear múltiples cuentas para abusar de estas ofertas sin ser detectados.
• Fraude con reembolsos: Reclaman devoluciones por productos o servicios no comprados o preacordados, y cierran la dirección para evitar rastreo o consultas.

Consecuencias para los comerciantes en línea

• Pérdidas económicas: Pérdida directa por fraudes, reembolsos y promociones; además de costos adicionales en procesamiento, prevención y atención al cliente.
• Daño reputacional: Clientes insatisfechos perjudican la imagen del comerciante mediante reseñas negativas y bajas valoraciones. La confianza del cliente es clave para el crecimiento sostenible.
• Responsabilidad legal: Riesgo de sanciones por incumplimiento normativo o de seguridad ante autoridades, redes de tarjeta y bancos. También posibles demandas por incumplimientos contractuales o protección de datos.

Cómo bloquear direcciones desechables eficazmente

Bloquear estas direcciones es una manera efectiva de reducir fraudes, aunque no es sencillo debido a la constante aparición de nuevos dominios y direcciones.

Métodos comunes usados por los comerciantes:

• Listas negras de dominios: Rechazar correos de dominios conocidos de servicios desechables. Aunque limitado, pues existen muchos servicios nuevos y este método puede bloquear correos legítimos que compartan dominio.
• Listas blancas de dominios: Aceptar solo correos de dominios confiables. Sin embargo, es excluyente porque muchos usuarios legítimos usan proveedores gratuitos o personales y puede permitir fraudes con dominios falsificados.
• Verificación de correos: Enviar correos de confirmación o usar herramientas para validar la entrega. No siempre funciona, porque los servicios desechables también responden a estas verificaciones y esto puede molestar a clientes legítimos.

Una solución más eficaz es usar un servicio especializado que detecte y filtre direcciones desechables en tiempo real. Por ejemplo, Greip está diseñado para ayudar a comerciantes online a minimizar fraudes bloqueando direcciones desechables junto con otros factores de riesgo. Puedes consultar la documentación para más detalles sobre cómo bloquear emails desechables con la API de Greip.

Conclusión

En resumen, las direcciones de correo temporales representan una amenaza urgente para los vendedores online, agravando el problema del fraude en pagos. Aunque existen varias tácticas para bloquearlas, usar servicios especializados como Greip ofrece soluciones rápidas y efectivas.