Auf eine Noreply-Mail antworten – was dann passiert

Kurz gesagt: In den meisten Fällen passiert gar nichts: Die Antwort wird automatisch verworfen oder kommt als Unzustellbarkeitsmeldung zurück. Niemand liest sie. Anders bei gefälschten Mails: Dort bestätigt eine Antwort, dass die Adresse aktiv gelesen wird — und genau darauf zielen Betrüger. Auf verdächtige Nachrichten antwortet man deshalb nie.

Wozu Noreply-Adressen dienen

Absenderadressen wie noreply oder do-not-reply werden für automatisch erzeugte Nachrichten verwendet: Bestellbestätigungen, Passwortlinks, Newsletter, Systemmeldungen. Sie sollen verhindern, dass Antworten in einem Postfach landen, das niemand betreut. Der Versand läuft über Systeme, die keine eingehende Post verarbeiten.

Technisch gibt es zwei Varianten: Entweder existiert das Postfach gar nicht, dann kommt eine Fehlermeldung zurück. Oder es existiert, verwirft aber alles automatisch. Für den Absender ist der Unterschied nicht erkennbar.

Für Unternehmen ist das eine Kostenfrage: Ein betreutes Postfach verlangt Personal. Aus Sicht der Kundenfreundlichkeit gilt die Praxis als überholt. Viele Anbieter richten deshalb inzwischen echte Antwortadressen ein.

Was technisch geschieht

Wird die Antwort abgelehnt, erzeugt der Mailserver eine Unzustellbarkeitsnachricht, die im eigenen Posteingang landet. Sie enthält einen Fehlercode, meist mit dem Hinweis, dass die Adresse keine Nachrichten annimmt. Diese Meldung ist harmlos.

Existiert das Postfach und verwirft nur, kommt gar keine Rückmeldung. Man wartet dann auf eine Antwort, die nie erscheint. Das ist der ärgerlichere Fall.

In seltenen Fällen werden solche Postfächer doch stichprobenartig ausgewertet, etwa um Zustellprobleme zu erkennen. Verlassen sollte man sich darauf nicht. Als Kontaktweg taugt die Adresse nicht.

Wenn die Mail gefälscht ist

Phishing-Nachrichten imitieren häufig automatische Systemmails, samt Noreply-Absender. Wer darauf antwortet, sendet an eine Adresse, die die Angreifer kontrollieren. Damit ist bestätigt, dass die Adresse existiert und aktiv gelesen wird.

Solche bestätigten Adressen sind auf einschlägigen Märkten deutlich mehr wert und werden gezielt weiterverkauft. Die Folge sind mehr und gezieltere Angriffsversuche. Auch die eigene Signatur mit Namen und Telefonnummer liefert zusätzliche Angriffsfläche.

Eine bloße Antwort infiziert dagegen kein Gerät. Gefährlich sind Anhänge und Links, nicht der Text. Trotzdem gilt: nicht antworten, sondern melden und löschen.

Wie man Phishing erkennt

Typische Zeichen sind Zeitdruck, Drohungen mit Kontosperrung, unpersönliche Anrede, Rechtschreibfehler und Links, deren Ziel nicht zur angeblichen Absenderfirma passt. Auch ungewöhnliche Absenderdomains sind ein Hinweis. Ein Blick auf die vollständige Absenderadresse lohnt immer.

Seriöse Anbieter fragen niemals per E-Mail nach Passwörtern, Kartendaten oder Bestätigungscodes. Wer unsicher ist, ruft die Seite des Anbieters selbst im Browser auf, statt einen Link zu benutzen. Dort steht, ob es tatsächlich eine Nachricht gibt.

Verdächtige Nachrichten lassen sich beim eigenen Anbieter als Phishing melden und an die Verbraucherzentrale weiterleiten. Danach löschen. Ein Antwortversuch bringt nichts.

Wenn man wirklich antworten muss

Bei einer echten Nachricht eines Unternehmens steht der richtige Kontaktweg fast immer im Text oder im Kundenkonto. Kontaktformulare, Servicenummern und Chat sind die vorgesehenen Wege. Die Adresse im Absender ist es nicht.

Nützlich ist, im eigenen Konto beim Anbieter nachzusehen, ob dort dieselbe Information hinterlegt ist. So lässt sich zugleich die Echtheit prüfen. Bei Abweichungen ist Vorsicht geboten.

Bei rechtlich relevanten Erklärungen, etwa Widerruf oder Kündigung, sollte ein nachweisbarer Weg gewählt werden. Ein Kontaktformular mit Bestätigungsmail oder ein Brief erfüllen das. Eine Antwort an eine Noreply-Adresse wäre wirkungslos.

Warum manche Firmen es trotzdem tun

Automatischer Massenversand läuft über spezialisierte Dienstleister, deren Systeme auf Ausgang ausgelegt sind. Eingehende Nachrichten müssten separat verarbeitet werden. Das kostet Aufwand und wird häufig eingespart.

Hinzu kommt, dass solche Postfächer schnell mit automatischen Abwesenheitsnotizen und Werbung volllaufen. Ohne Filterung ist der Nutzen gering. Deshalb wird der Rückkanal ganz geschlossen.

Verbraucherschützer kritisieren das seit Jahren, weil Kunden dadurch Hürden bei Rückfragen haben. Ein gut sichtbarer alternativer Kontaktweg gilt als Mindeststandard. Fehlt er ganz, ist das ein schlechtes Zeichen für den Anbieter.

Automatische Abwesenheitsnotizen

Ein verwandter Fall sind Abwesenheitsnotizen, die automatisch auf Newsletter und Systemmails antworten. Sie landen ebenfalls im Nichts oder erzeugen Fehlermeldungen. In großen Verteilern führen sie zu erheblichem Datenverkehr.

Gut eingerichtete Abwesenheitsnotizen antworten deshalb nur einmal je Absender und ignorieren Massenmails, die entsprechend gekennzeichnet sind. Diese Kennzeichnung ist technisch vorgesehen. Nicht jedes Mailprogramm wertet sie korrekt aus.

Wer eine Abwesenheitsnotiz einrichtet, sollte darin keine Details preisgeben, die für Betrugsversuche nutzbar sind. Angaben zu Reisezeitraum, Vertretung und Durchwahl werden gezielt ausgewertet. Ein knapper Hinweis genügt.

Was mit der Adresse sonst geschieht

Adressen gelangen nicht nur über Antworten in Umlauf, sondern auch über Datenlecks bei Anbietern, über öffentlich zugängliche Impressen und über automatisiertes Absuchen von Webseiten. Ein Abgleich über bekannte Leck-Datenbanken zeigt, ob die eigene Adresse betroffen ist. Solche Prüfdienste betreiben unter anderem Forschungseinrichtungen.

Wer viel online bestellt, kann für Registrierungen eine getrennte Adresse oder Alias-Adressen verwenden. Fällt eine davon in falsche Hände, lässt sie sich abschalten. Viele Mailanbieter unterstützen das inzwischen.

Gegen bereits eingetroffene Werbung helfen Filterregeln und die Abmeldelinks seriöser Absender. Bei unseriösen Absendern bringt das Abmelden dagegen wenig bis nichts. Dort ist Filtern die bessere Wahl.

Häufige Fragen

Kommt eine Antwort an?

Meist nicht, sie wird verworfen oder abgelehnt.

Ist Antworten gefährlich?

Bei echten Mails nein, bei Phishing schon.

Warum ist es bei Phishing riskant?

Die Adresse wird als aktiv bestätigt.

Kann eine Antwort ein Gerät infizieren?

Nein, gefährlich sind Anhänge und Links.

Woran erkennt man Phishing?

An Zeitdruck, Fehlern und falschen Links.

Wie kontaktiert man den Anbieter richtig?

Über Kontaktformular, Konto oder Servicenummer.

Was tun mit verdächtigen Mails?

Melden und löschen.

Warum nutzen Firmen Noreply?

Weil betreute Postfächer Aufwand kosten.

Sollen Abwesenheitsnotizen auf Newsletter antworten?

Nein, gut eingerichtete tun das nicht.

Wie schützt man die eigene Adresse?

Mit getrennten Adressen oder Aliassen.

Quellen

Das passt dazu

Drei Artikel, die dieselbe Frage von einer anderen Seite angehen:

Geschrieben von Bella, Redaktion frageecke.de — sie schreibt hier über Alltagsfragen und ihre Antworten.