Рост угрозы использования одноразовых email-адресов в мошенничестве с платежами

Введение

Современная цифровая эпоха ставит перед онлайн-продавцами всё новые вызовы: возросшие ожидания клиентов, жесткая конкуренция на рынке и растущие угрозы безопасности со стороны хакеров. Среди всех этих проблем мошенничество с платежами остаётся одной из самых старых и постоянных угроз. Оно ведет не только к потере доходов из-за чарджбеков, но и к ущербу репутации.

Платежное мошенничество — это любые незаконные или мошеннические транзакции, совершаемые через онлайн-платформы. Это могут быть операции с украденными кредитными картами, кража личности, захват аккаунтов, фишинг или вредоносное ПО.

По данным Juniper Research, убытки от мошенничества с платежами вырастут с 22 миллиардов долларов в 2018 году до 48 миллиардов в 2023 году.

Что такое одноразовые email-адреса?

Одноразовые email-адреса, также известные как временные, «одноразовые» или burner-адреса, — это почтовые аккаунты, которые пользователь создаёт для разового использования и затем забывает или удаляет. Обычно такие адреса генерируются бесплатно через онлайн-сервисы, которые выдают уникальные адреса на различных доменах с рандомными именами. Популярные сервисы одноразовых email: TempMailo, Mail.tm, Temp Mail.

Создать такой адрес можно буквально одним кликом мыши — например, для подтверждения регистрации или получения письма с подтверждением. Пользователь может удалить этот адрес или дождаться его устаревания спустя некоторое время.

Законные случаи использования одноразовых email-адресов

• Защита личных данных и избавление от спама
• Тестирование веб-приложений и программного обеспечения

Однако хакеры часто используют одноразовые почтовые адреса для создания фейковых аккаунтов, чтобы проводить мошеннические операции. Благодаря временной природе таких адресов злоумышленники легко генерируют новые адреса и быстро от них избавляются, что значительно усложняет их отслеживание для продавцов.

Как работают одноразовые email-адреса?

Одноразовые адреса создаются с помощью случайных символов и различных доменных имен, чтобы получить уникальный email. Например, "jxwqz@hldrive.com".

Пользователь может зарегистрироваться с этим адресом на онлайн-сервисе или совершить покупку в интернет-магазине. Доступ к почтовому ящику осуществляется через сайт сервиса или вводом адреса в браузере.

Затем он получает письма от сервиса или продавца и выполняет нужные действия, например, подтверждает аккаунт или заказ. Иногда требуется отправить ответное письмо с этого одноразового адреса.

Почему одноразовые email-адреса представляют угрозу для онлайн-продавцов?

Они способствуют разного рода мошенничеству и злоупотреблениям:

• Мошенничество с украденными картами: Злоумышленники создают фиктивные аккаунты с помощью одноразовых адресов и оформляют заказы, используя чужие кредитные карты. После акта мошенничества они просто закрывают адрес, чтобы затруднить обнаружение.
• Чарджбек-мошенничество: Мошенники совершают покупки, а потом требуют возврат средств, утверждая, что не разрешали транзакцию или не получили товар. После этого одноразовый адрес удаляется, и с ними сложно связаться.
• Захват аккаунтов: Используются одноразовые адреса для перехвата чужих аккаунтов через сброс пароля и изменение данных. Потом эти аккаунты применяются для мошеннических действий, а адрес удаляется.
• Обман с бесплатными пробными версиями: Мошенники регистрируются на бесплатные тесты или акции через временные почты, обходя ограничения и получая услуги бесплатно. Можно создавать много аккаунтов на разные одноразовые email.
• Мошенничество с возвратом средств: Используют одноразовые адреса для возврата денег на товары или услуги, которые не заказывались или были заранее сговорены. После этого адрес закрывается, чтобы избежать отслеживания.

Каковы последствия такого мошенничества для продавцов?

• Потери доходов: В результате мошеннических транзакций, возвратов и бесплатных пробных периодов продавцы теряют прибыль. Дополнительно растут затраты на комиссионные и инструменты защиты.
• Ущерб репутации: Недовольные клиенты оставляют негативные отзывы и низкие оценки, что снижает доверие и лояльность, а значит, и долгосрочную прибыль магазина.
• Юридические риски: Необходимость соблюдать нормативы, стандарты безопасности и взаимодействие с банками и платежными системами. Нарушения могут привести к штрафам, судебным искам от клиентов или партнеров.

Как эффективно блокировать одноразовые email-адреса?

Блокировка одноразовых адресов — один из самых эффективных способов снижения мошенничества на онлайн-платформах. Однако это сложная задача из-за постоянного появления новых доменов и адресов.

Основные методы блокировки:

• Черные списки доменов: Продавцы ведут списки известных доменов одноразовых почт и отказываются принимать адреса с них. Но из-за массы новых сервисов чёрные списки быстро устаревают, а кроме того, срабатывают ложные срабатывания на легитимные адреса.
• Белые списки доменов: Принимаются только адреса с доверенных доменов. Но многие клиенты используют бесплатные или личные почты, а мошенники могут подделать или взломать домен.
• Подтверждение email: Отправка писем с подтверждением и использование сторонних сервисов для проверки адреса. Этот метод не всегда эффективен, так как одноразовые почты тоже могут отвечать на письма, а реальные пользователи испытывают неудобства.

Лучшее решение — использовать специализированные сервисы, которые в реальном времени определяют и фильтруют одноразовые email. Например, Greip предлагает инструменты, позволяющие блокировать одноразовые адреса и другие ключевые риски по платежам. Подробнее о блокировке писем через Greip API можно узнать на странице документации.

Заключение

Одноразовые email-адреса — серьёзная и растущая угроза для онлайн-продавцов, способствующая увеличению мошенничества с платежами. Несмотря на различные подходы к блокировке таких адресов, использование специализированных сервисов вроде Greip даёт быстрые и эффективные решения.