E-mail temporário: o que é e como bloquear no cadastro

Resposta rápida: E-mail temporário é um endereço descartável, criado em segundos e abandonado logo depois. Ele aparece em cadastros falsos, testes grátis repetidos e abuso de cupons. Para bloquear, verifique o endereço no momento do cadastro: um verificador compara o domínio com um catálogo de serviços descartáveis e devolve o e-mail marcado como temporário. Você pode testar um endereço na ferramenta grátis de detecção de e-mail temporário.

O que é um e-mail temporário

Serviços como Mailinator e 10 Minute Mail entregam uma caixa de entrada pronta, sem senha e sem cadastro. A pessoa usa o endereço para receber um código de confirmação e nunca mais volta. Em minutos ou horas, a caixa deixa de existir.

O uso nem sempre é mal-intencionado: muita gente só quer evitar propaganda. Para o seu negócio, porém, o efeito é o mesmo. Aquele contato não pode ser alcançado depois.

Onde ele causa prejuízo

• Teste grátis repetido. A mesma pessoa cria uma conta nova a cada vez que o período acaba.
• Cupom de primeira compra. Um endereço novo por pedido, sempre com o desconto de boas-vindas.
• Indicação e bônus. Contas falsas criadas para receber o prêmio de indicar um amigo.
• Base inflada. O número de cadastros cresce, a conversão cai e as decisões passam a ser tomadas com dado ruim.
• Devolução. Quando a caixa expira, cada campanha enviada para ela volta, e isso pesa na reputação do domínio. Veja o que é hard bounce.

Como identificar

A lista de domínios não basta sozinha, porque os serviços criam domínios novos o tempo todo. As duas checagens que funcionam juntas são:

1. Catálogo de domínios descartáveis. O domínio do endereço é comparado com milhares de domínios conhecidos.
2. Servidor de e-mail do domínio. Muitos domínios novos apontam para o mesmo servidor de um serviço descartável já conhecido. Conferir o servidor (o registro MX) pega os que ainda não estão no catálogo.

Como bloquear no formulário

Opção 1: recusar o cadastro

Consulte o verificador quando a pessoa enviar o formulário. Se o endereço voltar como temporário, peça outro e-mail.

A mensagem importa. "E-mail inválido" confunde quem digitou certo. Prefira algo como: "Não aceitamos e-mail temporário. Use o seu e-mail pessoal ou da empresa."

Opção 2: aceitar o cadastro e restringir o benefício

Em fluxos em que recusar custa caro, deixe a conta ser criada e segure o que atrai o abuso: o cupom, o bônus de indicação ou a parte gratuita do teste.

Opção 3: marcar para revisão

Grave o resultado junto com o cadastro e use como um dos sinais de risco, ao lado de outros dados.

Como fazer pela API

Com o Verify, a consulta de um endereço responde em poucos segundos. O resultado traz o estado e, quando é o caso, o motivo e o atributo de temporário (resposta resumida):

{
  "email": "[email protected]",
  "state": "risky",
  "reason": "disposable_email",
  "attributes": { "disposable": true }
}

No seu código, a regra fica simples: se attributes.disposable for verdadeiro, peça outro endereço. O passo a passo da integração está em como validar e-mail no formulário de cadastro, e todos os campos, na documentação da API.

O que bloquear junto

A mesma consulta mostra os endereços que não existem (erro de digitação, domínio inexistente). Recusar esses no formulário, com uma mensagem que ajude a pessoa a corrigir, evita perder um cliente de verdade por causa de uma letra trocada.

Para testar agora

Confira um endereço na ferramenta grátis de detecção de e-mail temporário. Para usar no seu cadastro, crie uma conta no Verify: ela já vem com créditos grátis, sem cartão, e você paga só o que usar. Os valores estão na página de preços.