Rapport e-mail jetable : instmail.uk
Les boîtes hébergées chez instmail.uk sont émises par un service public de boîtes jetables. Les adresses ont une durée de vie courte et présentent un comportement répété d'inscription puis d'abandon, ce qui en fait un vecteur courant d'abus d'essai, de chasse aux bons d'achat et de création répétée de comptes.
Nos crawlers et notre pipeline de signaux ont observé instmail.uk dans plusieurs registres de domaines jetables et sources de signaux similaires. Les acteurs peuvent s'inscrire, recevoir un e-mail de confirmation, cliquer sur le lien et jeter l'adresse en quelques minutes — contournant ainsi les flux standard de confirmation par e-mail. Nous recommandons fortement de rejeter les inscriptions de ce domaine dès le formulaire.
Signaux & méthodologie
La classification combine des données issues de plusieurs sources indépendantes : des registres publics de domaines jetables, soigneusement sélectionnés et resynchronisés chaque jour ; des signaux comportementaux issus de notre propre trafic de vérification (durée de vie de la boîte, délai avant le premier bounce, schémas inscription–suppression) ; et des empreintes d'opérateur sur l'enregistrement MX entrant. Un domaine n'arrive sur la liste des jetables que lorsque au moins deux de ces signaux concordent, ce qui maintient le taux de faux positifs bas même pour des services jetables récemment lancés et encore absents des listes communautaires.
Comment l'intégrer dans votre produit
Le meilleur endroit pour appliquer cette règle est le formulaire d'inscription lui-même : appelez l'API au moment où l'utilisateur quitte le champ e-mail et refusez la soumission avant qu'aucune ligne ne soit écrite en base, afin que l'utilisateur puisse corriger sans qu'un compte à moitié créé ne traîne. Si vous ne pouvez pas ajouter de vérification synchrone, une seconde ligne de défense consiste à refuser la création de mot de passe ou la première connexion pour les utilisateurs dont le domaine reçoit le verdict jetable — cela bloque toujours l'abus avant que le compte ne devienne utile, tout en gardant votre code de formulaire libre d'appels réseau.
Ce rapport est généré par l'API RiskMail Email Risk et reflète l'exécution la plus récente du pipeline de signaux pour instmail.uk.