O drama dos serviços sem emails verificados

Numa altura em que se descobre que nem os grandes estão livres de cometerem erros como guardarem passwords em plain-text, há outro erro que em nada lhe fica atrás e continua a ser cometido por muitas empresas: a não confirmação dos emails dados pelos seus clientes, fazendo com que sejam enviados para outras pessoas.

É apenas uma questão de tempo até que, qualquer pessoa que tenha um endereço de email suficientemente genérico, comece a receber emails destinados a outras pessoas. Entre os nossos leitores não faltam casos de "terror", em que recebem confirmações de compras, facturas de serviços, e muitas outras coisas, referentes a outras pessoas com nomes idênticos que, por qualquer distracção ou erro, se registaram nesses serviços com um endereço de email errado.

Segundo um desabafo de um dos nossos leitores que recebe regularmente emails nestas circunstâncias:

Tenho quatro brasileiros (sou cliente da VIVO, OI, Sky, comprei um jipe a prestações, máquinas de lavar roupa e loiça, etc.), mas também um angolano que trata de importar carne, um francês que é jogador federado de ténis, e uma série de portugueses - um deles que era presidente de uma junta de freguesia de Lisboa, outro que joga padel, um que tem uma casa no norte a precisar de portões de garagem.... é infindável!

Outros que quando se vêem nestas circunstâncias tentam reportar o sucedido, confirmam o cenário de pesadelo:

ORLANDA: JOSENILDA, sou ORLANDA e darei continuidade ao seu atendimento do Globoplay
Eu: Orlanda eu não sou a Josenilda
ORLANDA: Bom dia! Tudo bem Josenilda?
Eu: eu sou o verdadeiro dono do email que a Josenilda usou erradamente
Eu: quero que a conta seja cancelada ou o meu email retirado da conta
ORLANDA: Vi a conversa com o nosso robô e darei continuidade no atendimento.
Eu: nem brasileiro nem no brasil estou
Eu: e estou a ser muito simpatico a dar-me ao trabalho de estar a fazer isto... Nem sei como é que é possivel eu TER ACESSO aos dados de uma pessoa que simplesmente se enganou no email e conseguiu criar conta, colocar dados bancarios etc...
ORLANDA: Aguarde um momento por favor Diego.
Eu: é uma falha gritante de segurança de voces
ORLANDA: Obrigado por aguardar e desculpa pela demora
ORLANDA: confirma o CPF por favor
Eu: Voce sabe que eu vou dar o CPF que NÃO É MEU
Eu: XXX.XXX.XXX-XX
ORLANDA: Preciso que me informe o seu CPF para verificar se é o seu que consta na assinatura com o seu e-mail.
Eu: Eu não tenho CPF!!! Sou Portugues!
Eu: Este XXX.XXX.XXX-XX é da Josenilda, que está na conta dela, a que tenho acesso E NAO DEVIA TER!!!
ORLANDA: Tudo bem, entendo
ORLANDA: No caso, terás que entrar em contato com a Josenilda pra ela remover o seu e-mail no cadastro da assinatura.
Eu: AHAHAHHAAHH
ORLANDA: Ajudo em algo mais?
Eu: Eu estou a ter o trabalho e o cuidado de avisar o PROBLEMA DE SEGURANCA VOSSO, e voces dizem que tenho que falar com uma Pessoa que não sei quem é, e que está no outro lado do Oceano?
ORLANDA (3/27/2019, 9:10:08 AM): Ajudo em algo mais?

Tudo isto, porque estes serviços insistem em assumir que um email dado por uma pessoa será automaticamente válido, sem passarem pelo devido processo de "este endereço de email foi utilizado para se registar no serviço X, por favor clique aqui para confirmar" no processo de registo de conta e activação do email.

... Será necessário começarem a chover processos via RGPD para que finalmente as coisas se endireitem?