어떤 일이 일어나나요?
악의적인 사용자들이 Zendesk를 통해 스팸 이메일을 보내고 있습니다. 이러한 이메일은 Zendesk를 사용하여 고객과 소통하는 회사의 합법적인 연락 수단처럼 보이지만 실제로는 릴레이 스팸으로 알려진 스팸 전술입니다.
요점
- Zendesk를 통해서는 개인 정보에 액세스하거나 노출되지 않았습니다.
- 고객은 Zendesk 설정을 업데이트하여 릴레이 스팸을 방지할 수 있습니다.
- Zendesk는 스팸을 줄이고 새로운 스팸 캠페인을 방지하고자 적극적으로 노력하고 있습니다.
Zendesk 고객이나 일반 사용자가 아니지만 Zendesk를 통해 의심스러운 이메일을 받았습니다. 어떻게 해야 하나요?
- 악의적인 사용자가 귀하의 이메일 주소를 사용하여 고객 서비스 또는 지원을 위해 Zendesk를 사용하는 회사에 가짜 지원 요청(티켓)을 만들었을 수 있습니다.
- Zendesk에서 자동으로 새 티켓 수신 확인 이메일을 보냅니다. 이 경우 이러한 이메일에 비정상적이거나 스팸과 유사한 콘텐츠가 포함되어 있을 수 있습니다.
- 이 확인 이메일은 악의적인 사용자가 연락하는 데 사용하는 '공격 경로' 역할을 합니다. 하지만 악의적인 사용자는 만들어진 티켓에 액세스할 수 없습니다.
- Zendesk를 통해서는 귀하의 개인 정보에 액세스하거나 노출되지 않았으며, 악의적인 사용자가 귀하의 이메일 주소를 티켓 요청자로 삽입하여 스팸을 시도했습니다.
- 의심스러운 이메일은 무시하거나 삭제하는 것이 좋습니다. 항상 그렇듯이 의심스러운 이메일 내의 링크를 클릭하거나 이에 응답하지 않는 것이 가장 좋습니다.
저는 Zendesk 고객 또는 일반 사용자입니다. 어떻게 해야 하나요?
- 이는 Zendesk의 취약성으로 인해 발생하지 않았지만, Zendesk가 확인되지 않은 사용자가 요청을 제출할 수 있도록 설정되어 있을 때 나타나는 잠재적인 부작용입니다. 이는 새롭게 구성한 것이 아니며, 많은 Zendesk 고객이 Zendesk를 사용하여 지원 워크플로우를 간소화합니다.
- 계정이 릴레이 스팸에 사용되지 않도록 다음과 같은 조치를 취하는 것이 좋습니다.
- Zendesk는 귀사의 데이터와 평판을 보호하기 위해 최선을 다하고 있습니다. Zendesk는 스팸을 줄이고 새로운 스팸 캠페인을 방지하기 위해 적극적으로 노력해 왔습니다.
본인의 계정이 스팸을 보내는데 사용되었다고 의심되거나 비정상적인 활동을 발견하면 즉시 Zendesk 고객 지원팀에 문의하세요.
- 월요일~금요일, 오전 8시~오후 6시(동부 표준시 기준)에 1-888-851-9456번으로 문의해 주세요.
- 고객인 경우 이 웹사이트에 로그인하여 다음 중 하나를 수행하세요.
- 위젯을 사용하여 Zendesk에 연락
- 프로필 이미지 > 티켓 제출을 클릭하여 새 티켓을 엽니다.
-
고객은 프로필 이미지 > 도움말 보기를 클릭하고 위젯을 열어 제품 내에서 Zendesk와 연락할 수도 있습니다.
원래 공지 사항
최근 Zendesk 계정에서 보낸 것으로 보이는 스팸 이메일이 증가하고 있습니다.
수신되는 이메일은 Zendesk를 사용하는 계정에서 보내는 티켓 만들기 알림으로, 티켓을 통해 익명의 최종 사용자를 포함하여 누구나 지원 요청을 제출할 수 있습니다. 이러한 유형의 지원 티켓은 고객 워크플로우의 일부일 수 있으며, 고객이 Support 기능을 사용하고 참여하기 위해 사전 확인을 수행하지 않아도 됩니다.
익명으로 제출 가능한 요청은 제출자가 선택한 이메일 주소를 사용할 수도 있습니다. 하지만 이 방법을 통해 제3자 이메일 주소를 사용하지 않고 스팸 요청을 만들 수도 있습니다. 계정에서 티켓 만들기에 따른 자동 응답기 트리거를 사용 설정한 경우에는 고객의 계정에서 이러한 제3자에게 티켓 알림 이메일을 보낼 수 있습니다. 알림에는 티켓을 만든 사람이 추가한 제목도 포함될 수 있습니다.
Zendesk는 최종 사용자가 자신의 계정에서 스팸 이메일을 받을 가능성을 줄이기 위한 예방 조치를 취하고 있습니다. Zendesk 고객은 다음 작업을 수행하여 액세스 제한을 고려할 것을 적극적으로 권장합니다.
또한 누구나 항상 보안의 중요성을 인식하고 보안에 유의할 것을 상기시켜 드리고자 합니다. 피싱 시도를 인식하고 방지하려면 다음 리소스를 검토하세요.
비밀번호 재설정이나 계정 자격 증명을 요청하는 메시지를 받더라도 각별히 주의하시기 바랍니다. 계정에 액세스하는 데 문제가 발생하거나 추가 지원이 필요한 경우, Zendesk 고객 지원팀에 문의하세요.