Perfil de endereços de e-mail
Analisar o perfil de e-mails é uma forma prática de avaliar a qualidade de clientes em diferentes setores. Em fintechs e seguradoras, essa análise pode apoiar a gestão de risco de crédito e modelos atuariais de machine learning.
Cada parte de um endereço de e-mail traz informações diferentes. O nome de usuário revela padrões de nomes, transparência, apelidos e aleatoriedade. O domínio, que vem depois de @, fornece sinais operacionais e de propriedade.
A análise do nome de usuário gera características que podem ser usadas na pontuação de risco e na detecção de endereços de e-mail com texto sem sentido. A criação dessas características costuma considerar:
- Presença do primeiro nome
- Presença do sobrenome
- Presença de números
- Apenas o primeiro nome
- Distância de Levenshtein em relação ao primeiro nome
- Distância de Levenshtein em relação ao sobrenome
Esses indicadores são úteis, mas não são sinais simplesmente bons ou ruins. Combine-os com outros atributos na modelagem preditiva.
A análise do domínio costuma se concentrar em algumas verificações:
- Informações de DNS (registros MX e domínios)
- Detecção de e-mails descartáveis, indesejados ou temporários
- Provedor de e-mail
Algumas regras para domínios são simples. Se um endereço não puder receber mensagens, não envie e-mails para ele. Verifique os registros MX no DNS e as informações de WHOIS. Os registros MX funcionam como códigos de roteamento postal. Eles indicam para onde as mensagens devem ser enviadas. Se não houver registros MX, o e-mail não será entregue. O WHOIS mostra se o domínio existe e quem é seu proprietário. Se o domínio não existir, não envie o e-mail.
Em seguida, identifique caixas de e-mail descartáveis ou temporárias. Se alguém informar um endereço temporário, como o Guerrilla Mail, é provável que não pretenda manter um relacionamento de longo prazo. Esses serviços são comuns em iniciativas de prevenção a fraudes, pois são fáceis de usar e permitem criar muitos endereços rapidamente.
Depois, identifique o provedor de e-mail. Um serviço gratuito é diferente de um serviço hospedado para empresas. Você pode atribuir pontuação à identificação de, por exemplo:
- Provedor de e-mail gratuito (Gmail, Hotmail, …)
- Instituição de ensino
- Outlook empresarial
- G Suite empresarial
- Provedor genérico de e-mail para hospedagem na web
- Outlook hospedado pela própria empresa
- Outro servidor de e-mail hospedado pela própria empresa
O tipo de serviço usado para o e-mail pode indicar custos e maturidade operacional. E-mails gratuitos não têm custo direto. Soluções em nuvem para empresas têm custos de assinatura. Manter um servidor Outlook próprio exige licenças e suporte de TI. Por isso, o tipo de provedor pode ser um indicador útil nos seus modelos.
Por fim, considere endereços de e-mail catch-all. Alguns domínios encaminham todas as mensagens recebidas para uma única caixa de entrada. Isso pode ser um sinal negativo quando fraudadores reutilizam muitos domínios em pouco tempo. Mas também pode ser um sinal positivo quando alguém tem um domínio pessoal, mas não mantém um sistema de e-mail completo.
Perguntas frequentes
Como usar sinais do nome de usuário e do provedor em uma pontuação de fraude?
Use a estrutura do nome de usuário, o tipo de provedor e as verificações do domínio como características de apoio, não como prova isolada de fraude. Teste se cada característica agrega valor preditivo além dos sinais que você já usa sobre dispositivo, pagamento e conta. Mantenha as características que melhoram as decisões com dados posteriores. Reavalie o desempenho por canal e segmento de clientes, pois os hábitos de uso de e-mail variam.
Como definir o ponto de corte para uma pontuação de fraude baseada em e-mail?
Defina o ponto de corte considerando a perda esperada com fraude e o custo de analisar ou recusar clientes legítimos. Compare os pontos de corte candidatos com dados que não foram usados para treinar o modelo e avalie tanto a detecção de fraudes quanto as recusas indevidas. Não há um ponto de corte universal confiável para características de e-mail, pois o valor delas depende do produto, do perfil das fraudes e dos outros controles.
Um endereço de e-mail gratuito ou descartável deve levar à recusa?
Use um endereço descartável como motivo para pedir uma verificação adicional ou reduzir o limite da transação quando o restante da solicitação também parecer arriscado. Um provedor de e-mail gratuito, por si só, é um sinal fraco e pode excluir clientes legítimos. Mantenha atualizadas as listas de domínios descartáveis e avalie se a verificação adicional reduz as perdas o suficiente para justificar o atrito.
Como verificar se um endereço de e-mail pode receber mensagens?
Verifique a sintaxe do endereço e o roteamento de e-mail do domínio no DNS antes de enviar uma mensagem. Um domínio sem registro MX não é necessariamente incapaz de receber e-mails, pois os sistemas podem usar como alternativa os registros de endereço do domínio. As verificações de DNS mostram informações de roteamento, mas não confirmam a existência de uma caixa de e-mail específica. Portanto, trate o resultado como um sinal de qualidade dos dados, não como uma conclusão de fraude.
Como atribuir uma pontuação a um domínio de e-mail catch-all?
Considere o status catch-all ambíguo e deixe que outras evidências determinem seu peso. Um domínio catch-all pode ser um domínio pessoal legítimo, mas o uso repetido de endereços relacionados em solicitações suspeitas pode trazer contexto útil. Teste esse atributo com resultados confirmados e monitore os falsos positivos, pois o comportamento catch-all, por si só, não identifica quem controla uma caixa de entrada.
