La menace croissante des adresses e-mail jetables dans la fraude au paiement

Introduction

À l'ère numérique actuelle, les commerçants en ligne font face à des défis croissants dus à des attentes clients élevées, une concurrence féroce sur le marché et une menace sécuritaire accrue liée aux hackers. Parmi ces risques, la fraude au paiement reste l'un des plus anciens et persistants, causant à la fois des pertes de revenus via les rétrofacturations et des atteintes à la réputation.

La fraude au paiement désigne toute transaction frauduleuse ou illégale pouvant se produire sur une plateforme en ligne. Cela peut inclure l'utilisation de cartes de crédit volées, le vol d'identité, la prise de contrôle de comptes, le phishing ou les malwares.

Selon Juniper Research, les pertes dues à la fraude au paiement devraient passer de 22 milliards de dollars en 2018 à 48 milliards en 2023.

Qu'est-ce qu'une adresse e-mail jetable ?

Les adresses e-mail jetables, aussi appelées adresses temporaires ou brûleuses, sont des comptes créés par les utilisateurs pour un usage ponctuel puis abandonnés. Elles sont généralement proposées via des services gratuits en ligne qui génèrent automatiquement des adresses uniques sous des milliers de domaines différents. Parmi les services les plus connus, on trouve : TempMailo, Mail.tm, Temp Mail.

En un simple clic, on peut créer une adresse jetable pour recevoir des e-mails de confirmation liés à une vérification de compte ou une commande. L'utilisateur peut ensuite supprimer cette adresse ou attendre qu'elle devienne inutilisable au bout d'un certain temps.

Cas d'utilisation légitime des adresses e-mail jetables

• Protéger sa vie privée et éviter le spam
• Tester des applications web ou des logiciels

Cependant, les hackers exploitent souvent ces comptes jetables pour créer de faux profils et lancer des activités frauduleuses. Leur nature temporaire facilite leur usage malveillant : les fraudeurs créent rapidement une adresse aléatoire puis s'en débarrassent, compliquant ainsi la traçabilité par les commerçants.

Comment fonctionnent les adresses e-mail jetables ?

Elles sont générées en combinant des caractères aléatoires avec des noms de domaines pour créer des adresses uniques, par exemple "jxwqz@hldrive.com".

L'utilisateur peut s'en servir pour s'inscrire à un service en ligne ou effectuer un achat sur un site e-commerce. La boîte de réception est accessible via le site du fournisseur de service ou en entrant l'adresse directement dans un navigateur web.

Ainsi, il peut recevoir les e-mails liés à son inscription ou commande, agir selon les demandes (vérification de compte, confirmation de commande). Parfois, il peut aussi envoyer des e-mails depuis cette adresse jetable.

Pourquoi les adresses e-mail jetables représentent une menace pour les commerçants en ligne ?

Elles facilitent la fraude et les abus de différentes manières :

• Fraude avec carte de crédit volée : Les fraudeurs créent des comptes fictifs avec ces adresses pour faire des achats avec des cartes volées, puis abandonnent l'adresse avant que le commerçant ou le titulaire ne détecte la fraude.
• Fraude aux rétrofacturations (chargebacks) : Les fraudeurs achètent avec leur carte, récupèrent les biens ou services, puis demandent un remboursement en prétendant ne pas avoir autorisé la transaction ou ne pas avoir reçu les produits. Ils peuvent aussi supprimer l'adresse jetable pour couper tout contact ultérieur.
• Hameçonnage de compte (account takeover) : Ils utilisent ces adresses pour récupérer ou modifier les comptes de vrais clients (mot de passe, infos personnelles) afin de faire des achats frauduleux ou accéder à des données sensibles, puis effacent l'adresse jetable.
• Abus des essais gratuits : Ils s'inscrivent sous ces courriels temporaires pour profiter d'essais gratuits ou promotions nécessitant une validation par e-mail, sans dépenser d'argent ni révéler leur identité. Ils créent souvent plusieurs comptes pour multiplier les avantages.
• Fraude au remboursement : Ils réclament des remboursements pour des biens ou services non achetés ou organisent des escroqueries similaires, puis ferment l'adresse jetable pour éviter toute enquête.

Les conséquences pour les commerçants en ligne

• Pertes de revenus : Perte sur transactions frauduleuses, remboursements et essais gratuits. Ils supportent aussi des coûts supplémentaires liés à la gestion des fraudes, outils de prévention et service client.
• Atteinte à la réputation : Clients mécontents pouvant nuire à l'image du commerçant via des avis négatifs et mauvaises notes. La confiance client est essentielle pour la fidélisation et la croissance durable.
• Responsabilités légales : Risques face aux autorités de régulation, réseaux bancaires et partenaires si les règles de conformité et sécurité ne sont pas respectées. Des litiges peuvent aussi survenir en cas de violations de contrats ou de données.

Comment bloquer efficacement les adresses e-mail jetables ?

Bloquer ces adresses est un moyen efficace pour réduire la fraude et les abus en ligne, mais c'est un défi car les services d'e-mails jetables ne cessent de créer de nouveaux domaines et adresses.

Méthodes courantes utilisées :

• Liste noire de domaines : Rejeter tout e-mail provenant de domaines connus pour être jetables. Cette solution est limitée car de nombreux nouveaux domaines apparaissent sans cesse, et certains domaines légitimes peuvent être bloqués par erreur.
• Liste blanche de domaines : N'accepter que les e-mails provenant de domaines de confiance. Cette méthode exclut beaucoup d'utilisateurs légitimes et peut laisser passer des adresses frauduleuses utilisant des domaines falsifiés.
• Vérification des e-mails : Envoyer des mails de confirmation ou utiliser des outils tiers pour valider la validité des adresses. Cela ne suffit pas car les services jetables répondent aussi à ces mails, et cela peut frustrer les vrais clients.

Une solution plus efficace est d'utiliser un service dédié capable de détecter et filtrer ces adresses en temps réel. Par exemple, Greip est un service spécialisé qui aide les commerçants à réduire au minimum la fraude aux paiements et les abus en bloquant les adresses e-mail jetables ainsi que d'autres facteurs de risque clés. Vous pouvez consulter la page documentation pour en savoir plus sur le blocage d'emails jetables avec l'API Greip.

Conclusion

En résumé, les adresses e-mails jetables représentent une menace urgente pour les vendeurs en ligne, accentuant la problématique croissante de la fraude au paiement. Bien qu'il existe plusieurs méthodes pour les bloquer, recourir à des services spécialisés comme Greip offre des solutions rapides et concrètes.