Relatório de e-mail descartável: yedi.org
As caixas hospedadas em yedi.org são emitidas por um serviço público de caixas descartáveis. Os endereços têm vida curta e exibem comportamento repetido de cadastro-e-descarte, o que os torna um veículo comum para abuso de avaliações, captura de cupons e criação repetida de contas.
Nossos crawlers e pipeline de sinais observaram yedi.org em múltiplos registros de domínios descartáveis e fontes de sinais semelhantes. Os operadores podem se cadastrar, receber um e-mail de confirmação, clicar no link e descartar o endereço em minutos — contornando os fluxos padrão de confirmação por e-mail. Recomendamos fortemente rejeitar cadastros desse domínio já no formulário.
Sinais e metodologia
A classificação combina dados de várias fontes independentes: registros públicos curados de domínios descartáveis que ressincronizamos diariamente, sinais de comportamento do nosso próprio tráfego de verificação (vida útil da caixa, tempo até o primeiro bounce, padrões cadastro-exclusão) e impressões digitais de operador no MX de entrada. Um domínio só vai parar na lista de descartáveis quando pelo menos dois desses sinais concordam, o que mantém a taxa de falso-positivo baixa mesmo para serviços descartáveis recém-lançados que ainda não apareceram em listas comunitárias.
Como tratar isso no seu produto
O lugar mais limpo para aplicar isso é o próprio formulário de cadastro: chame a API no momento em que o usuário sai do campo de e-mail e rejeite o envio antes de qualquer linha de banco ser escrita, assim o usuário pode corrigir sem deixar uma conta pela metade. Se você não puder adicionar um check síncrono, uma segunda linha de defesa é recusar a criação de senha ou o primeiro login para usuários cujo domínio retorne o veredito descartável — isso ainda bloqueia o abuso antes que a conta tenha valor, e mantém o código do formulário livre de chamadas de rede.
Este relatório é gerado pela API RiskMail Email Risk e reflete a execução mais recente do pipeline de sinais para yedi.org.