A Ameaça Crescente dos Endereços de Email Descartáveis nas Fraudes em Pagamentos

Introdução

A era digital atual impõe aos comerciantes online desafios crescentes devido às altas expectativas dos clientes, à forte concorrência no mercado e à ameaça crescente de segurança causada por hackers. Entre esses desafios, as fraudes em pagamentos são um dos riscos mais antigos, mas constantes, que resultam não só em perdas financeiras por chargebacks, mas também em danos à reputação.

Fraude em pagamento refere-se a qualquer transação fraudulenta ou ilegal realizada em plataformas online. Essas fraudes podem envolver o uso de cartões de crédito roubados, roubo de identidade, tomada de conta, phishing ou malware.

Segundo a Juniper Research, as perdas com fraudes em pagamentos devem aumentar de 22 bilhões de dólares em 2018 para 48 bilhões em 2023.

O que são endereços de email descartáveis?

Endereços de email descartáveis, também conhecidos como emails temporários, descartáveis ou "burner", são contas criadas pelos usuários que depois são abandonadas após cumprirem sua função. Normalmente, são gerados por serviços gratuitos online que criam emails com nomes aleatórios, mas exclusivos, em milhares de domínios diferentes. Alguns serviços populares incluem: TempMailo, Mail.tm, Temp Mail.

Criar um email descartável é simples, requer apenas um clique para obter uma caixa de entrada onde ações como confirmação de conta ou recebimento de emails são feitas. O usuário pode deletar o email ou aguardar sua expiração após determinado período.

Casos legítimos de uso dos emails descartáveis

• Proteger a privacidade pessoal e evitar spam
• Testar aplicações web ou softwares

No entanto, esses emails descartáveis são frequentemente usados por hackers para criar contas falsas e iniciar fraudes. Por serem temporários, são vantajosos para os fraudadores, pois em segundos eles criam um email arbitrário e o descartam logo em seguida, dificultando o rastreamento pelos comerciantes.

Como funcionam os emails descartáveis?

Eles funcionam gerando combinações aleatórias de caracteres e domínios para criar endereços únicos, como "jxwqz@hldrive.com". O usuário usa esse email para se cadastrar em serviços online ou fazer compras, acessando a caixa de entrada pelo site do provedor ou navegador.

Assim, ele recebe emails para confirmar cadastro ou pedidos e pode enviar mensagens se necessário. Após o uso, o email pode ser descartado.

Por que os emails descartáveis representam uma ameaça aos comerciantes online?

Eles facilitam fraudes e abusos, como:

• Fraude com cartão de crédito roubado: Usados para criar contas falsas e fazer pedidos com informações de cartões roubados, podendo ser descartados antes do comerciante ou titular detectarem a fraude.
• Fraude de chargeback: Fraudadores usam seus próprios cartões para comprar e depois solicitam chargebacks alegando não ter autorizado ou recebido os produtos, removendo o email descartável para evitar contato.
• Fraude de tomada de conta: Usam emails descartáveis para acessar contas legítimas, alterando senhas e detalhes, e assim realizando compras ou acessando dados sensíveis antes de descartar o email.
• Fraude em testes gratuitos: Criam várias contas temporárias para aproveitar testes ou promoções gratuitas que exigem verificação por email, sem custos e muitas vezes sem serem identificados.
• Fraude de reembolso: Usam esses emails para solicitar reembolsos de produtos não adquiridos ou premeditados, descartando o email para evitar rastreamento.

Consequências para os comerciantes online

• Perda de receita: Fraudes, chargebacks e testes gratuitos causam perdas financeiras diretas, além de custos extras com taxas, ferramentas antifraude e atendimento.
• Danos à reputação: Clientes insatisfeitos prejudicam a reputação do comerciante com avaliações negativas, afetando a confiança e o crescimento a longo prazo.
• Responsabilidade legal: Compliância com regras e normas é essencial. Falhas podem gerar multas, processos e danos contratuais ou por violação de proteção de dados.

Como bloquear emails descartáveis de forma eficaz?

Bloquear esses emails é vital para reduzir fraudes, mas desafiador, pois os serviços descartáveis estão sempre criando novos domínios e endereços.

Métodos comuns:

• Lista negra de domínios: Bloquear domínios conhecidos descartáveis, mas com eficácia limitada devido ao volume de novos domínios e risco de bloquear emails legítimos.
• Lista branca de domínios: Aceitar apenas domínios confiáveis, mas exclui muitos usuários legítimos e pode permitir emails fraudulentos que usam domínios falsificados ou invadidos.
• Verificação de emails: Enviar confirmações ou usar ferramentas para validar emails. Porém, serviços descartáveis podem responder às confirmações, e o processo pode incomodar clientes reais.

Uma solução melhor é usar serviços dedicados que detectem e filtrem emails descartáveis em tempo real. Por exemplo, o Greip oferece uma API que combina algoritmos avançados e machine learning para identificar esses emails e outros fatores de risco, ajudando a reduzir fraudes em pagamentos. Veja mais na página de documentação.

Conclusão

Em resumo, os emails descartáveis representam uma ameaça urgente para vendedores online, contribuindo para o aumento das fraudes em pagamentos. Embora existam várias estratégias para bloqueá-los, usar serviços dedicados como o Greip oferece soluções imediatas e eficazes.