Email Insights – Identity Score

Última actualización Hace 10 meses

🧩 ¿Qué es?

Email Insights es uno de los vectores de señales que forma parte del motor de Identity Score. A través del análisis de una dirección de correo electrónico, Zenpli genera información clave sobre su legitimidad, reputación, antigüedad y relación con la identidad del usuario. Esta señal ayuda a evaluar el riesgo de fraude digital y validar identidades de forma pasiva.

🎯 ¿Cuándo utilizarlo?

Usa esta señal como parte del proceso de evaluación cuando:

  • El correo electrónico es una de las pocas señales disponibles del usuario.

  • Quieres prevenir registros fraudulentos, suplantaciones o spam.

  • Buscas enriquecer tu lógica de decisión con señales de riesgo asociadas al email.

  • Necesitas determinar si el correo es nuevo, desechable o de bajo prestigio.

⚙️ ¿Cómo funciona?

  1. Recepción del email como señal

    • La dirección de correo se captura desde el payload enviado al endpoint de Identity Score.

  2. Análisis de estructura y dominio

    • Validación del formato (RFC 5322)

    • Revisión del dominio (MX records, servidores activos, blacklist globales)

  3. Detección de comportamiento y reputación

    • ¿Es un dominio corporativo, genérico, desechable o sospechoso?

    • ¿Ha sido visto en ataques de phishing o listas de spam?

    • ¿Tiene señales positivas asociadas en bases de datos privadas?

  4. Cálculo de score y flags

    • Se asigna una puntuación específica para la señal “email”

    • Se generan flags como:

      • email_low_reputation

      • email_domain_temp

      • email_blacklisted

      • email_not_seen_before

🛠️ Ejemplo de respuesta (parcial)

json
{ "email_score": 71, "email_flags": [ "email_domain_temp", "email_low_reputation" ]

📌 Notas y consideraciones

  • Los dominios temporales o desechables (como @mailinator.com) son considerados de alto riesgo.

  • Un email desconocido pero sin señales negativas puede ser legítimo: la evaluación debe ser contextual.

  • Esta señal se potencia cuando se combina con señales de teléfono, IP y dirección física.

🤝 Artículos relacionados