Zusammenfassung zeigen Zusammenfassung verbergen
In vielen Postfächern tauchen derzeit massenhaft E‑Mails auf, die wie Antworten von Kundendiensten wirken — obwohl die Empfänger nie einen Support‑Fall eröffnet haben. Das Problem ist aktuell, weil die Nachrichten von echten Support‑Konten kommen und deshalb häufig nicht als Spam erkannt werden.
Wie die Angriffsmethode funktioniert
Sicherheitsforscher und Medien berichten, dass Angreifer eine Funktion der Kundendienst‑Plattform Zendesk missbrauchen: Über unverifizierte Ticket‑Einreichungen lassen sich automatische Bestätigungs‑ oder Antwortmails an beliebige Adressen auslösen. Die Nachrichten stammen damit von legitimen Support‑Adressen großer Anbieter und umgehen viele Schutzmechanismen.
Tomb Raider-Remaster spaltet Fans: KI-gestaltete Outfits ziehen Ärger auf sich
AliExpress Jubiläumsaktion: jetzt Gutscheine nutzen und bis zu 100 € sparen
Wichtig: In den bislang untersuchten Fällen enthalten die E‑Mails oft keine gefährlichen Anhänge oder aktive Schadlinks — immerhin. Trotzdem schwächt die Welle das Vertrauen in echte Support‑Kommunikation und erzeugt erhebliche Unruhe bei betroffenen Nutzern.
Welche Folgen das jetzt hat
Weil die Nachrichten von offiziellen Adressen versendet werden, landen sie bei vielen Anwendern nicht im Spam‑Ordner. Betroffene berichten von Dutzenden bis Hunderten solcher Mails pro Tag; das stört den Alltag, erhöht das Risiko unbeabsichtigter Reaktionen und macht es schwieriger, echte Support‑Nachrichten zu erkennen.
Außerdem hat die Welle zwei politische und technische Implikationen: Anbieter stehen unter Druck, ihre Support‑Konfigurationen zu überarbeiten, und Plattformbetreiber wie Zendesk müssen ihre Prozesse härten, ohne legitime Kundenanfragen zu blockieren.
Wer ist betroffen?
Die Mails wurden bereits von Accounts renommierter Dienste verschickt. Zu den betroffenen Marken gehören unter anderem:
- Discord
- Tinder
- Riot Games
- Dropbox
- CD Projekt (2k.com)
- NordVPN
- Lime
Das Problem betrifft Nutzerinnen und Nutzer quer durch verschiedene Dienste — eine einzelne Gegenmaßnahme hilft Empfängern deshalb nur begrenzt.
Was Empfänger jetzt tun sollten
Wenn Sie solche E‑Mails erhalten, sind folgende Schritte sinnvoll:
- Nicht antworten oder auf Betreff‑Anfragen eingehen.
- Keine Anhänge oder Links öffnen, wenn die Mail unerwartet ist.
- Account‑Sicherheit prüfen: Passwort, Anmeldeaktivität, Zwei‑Faktor‑Authentifizierung aktivieren.
- Die Nachricht löschen; bei Unklarheiten die Support‑Seite des jeweiligen Anbieters direkt über die offizielle Website aufrufen.
Auch wenn die Mails harmlos erscheinen: Wer auf vermeintlich offizielle Support‑Mails hereinfällt, riskiert Phishing‑Folgen bei späteren, gezielteren Kampagnen.
Was Unternehmen und Zendesk tun können
Unternehmen, die Zendesk einsetzen, haben eine direkte Hebelwirkung: Die Plattform erlaubt es, die Ticket‑Erstellung auf verifizierte Nutzer zu beschränken oder zusätzliche Bestätigungen einzuführen. Das verringert die Angriffsfläche, hilft aber nur, wenn viele Anbieter das Setting aktivieren.
Zendesk selbst arbeitet nach Angaben aus der Sicherheitsbranche an Gegenmaßnahmen, doch bislang sind viele Anbieter weiterhin betroffen. Langfristig spielen auch stärker durchgesetzte E‑Mail‑Authentifizierungen (SPF/DKIM/DMARC) und interne Rate‑Limits eine Rolle.
| Betroffene Dienste | Hauptproblem |
|---|---|
| Discord, Tinder, Riot Games | Echte Support‑Absender umgehen Spamfilter |
| Dropbox, NordVPN | Massenhafte automatische Antworten an Fremdadressen |
| CD Projekt, Lime | Vertrauensverlust bei legitimen Support‑E‑Mails |
Für Nutzer ist die Lage aktuell vor allem lästig; für Unternehmen bedeutet sie erhöhten Aufwand und potenziell größere Reputationsschäden, falls ernste Phishing‑Kampagnen folgen.
Ausblick
Die Lage zeigt eine Schwachstelle in Prozessen, die eigentlich Kundensupport vereinfachen sollen. Solange Plattform‑Betreiber und ihre Kunden nicht konsequent Verifikations‑ und Authentifizierungsregeln umsetzen, bleiben automatische Antworten missbrauchsanfällig.
Kurzfristig ist Aufmerksamkeit gefragt: Nutzer sollten wachsam bleiben, Anbieter ihre Support‑Einstellungen überprüfen. Technisch wie organisatorisch ist das ein Problem, das sowohl schnelle Eingriffe als auch längerfristige Sicherheitsverbesserungen erfordert.
