Które serwisy blokują adresy tymczasowe i skąd o nich wiedzą

« Blog · Autor:

Wpisujesz adres jednorazowy, klikasz „zarejestruj" i dostajesz komunikat: „ten adres e-mail nie jest obsługiwany". Skąd formularz wie? I dlaczego u jednego sprzedawcy działa, a u drugiego nie?

Skąd biorą się listy

Blokada prawie nigdy nie jest ręczna. Istnieją publiczne, zbiorcze listy domen używanych przez serwisy jednorazowe — najbardziej znana liczy dziesiątki tysięcy pozycji i jest darmowa. Wystarczy pobrać plik i sprawdzić, czy część adresu po znaku @ na niej figuruje.

Dlatego blokada zależy nie od tego, jak zachowuje się adres, tylko od tego, czy jego domena trafiła na listę. Nowa domena działa, dopóki ktoś jej tam nie dopisze.

Dlaczego blokady są tak niekonsekwentne

Bo każdy serwis wybiera własną listę i własny moment jej aktualizacji. Jeden pobiera plik codziennie, drugi wgrał go raz przy uruchomieniu sklepu trzy lata temu. Stąd wrażenie przypadkowości: ten sam adres przechodzi w jednym miejscu i odpada w drugim.

Do tego dochodzą serwisy, które nie blokują, ale też nie wysyłają. Rejestracja się udaje, wiadomość nie przychodzi, komunikatu o błędzie nie ma. Z punktu widzenia użytkownika to najgorszy wariant, bo nie wiadomo, czego szukać.

Gdzie blokada jest praktycznie pewna

Im więcej dane konto jest warte dla oszusta, tym twardsza blokada. Konsekwentnie odrzucają adresy jednorazowe:

  • banki, ubezpieczyciele i wszystko, co wiąże się z pieniędzmi lub tożsamością,
  • duże platformy handlowe, gdzie konto służy do transakcji i sporów,
  • usługi z okresem próbnym — bo bez blokady jeden użytkownik zakłada sto kont,
  • usługi wysyłające dostęp do treści płatnych.

Nie jest to złośliwość. W każdym z tych przypadków serwis musi mieć możliwość skontaktowania się z Tobą za miesiąc, a adres jednorazowy tego nie zapewnia.

Gdzie zwykle przechodzi

Zapisy na newsletter, pobranie pliku po podaniu adresu, jednorazowy kod rabatowy, fora i serwisy, w których konto nie jest do niczego zobowiązane. Wszędzie tam koszt fałszywej rejestracji jest niski, więc nikt nie inwestuje w sprawdzanie.

Co z tego wynika

Adres jednorazowy jest narzędziem do jednorazowych sytuacji i tak należy go traktować. Jeśli formularz go odrzuca, to zwykle znak, że dane konto nie jest jednorazowe — i że warto się zastanowić, czy podanie stałego adresu nie jest tu po prostu właściwym wyborem.

Odwrotna strategia — szukanie coraz nowszych domen, żeby prześliznąć się przez listę — działa krótko i przenosi problem w przyszłość. Konto istnieje dalej, a Ty nie masz do niego dostępu, gdy adres przestanie działać.