Gmail „552-5.7.0 ... content presents a potential security issue“: blockierte Anhänge richtig lösen

Was das bedeutet

Gmail hat deine E-Mail wegen ihres Inhalts abgelehnt, fast immer wegen eines Anhangs, den Gmail für gefährlich hält. Der Bounce sieht meist so aus:

552-5.7.0 This message was blocked because its content presents a potential
552-5.7.0 security issue. Please visit
552-5.7.0  https://support.google.com/mail/?p=BlockedMessage to review our
552 5.7.0 message content and attachment content guidelines.

Mit der Reputation deiner IP oder Domain hat das nichts zu tun. Dieselbe E-Mail ohne die riskante Datei würde normalerweise zugestellt.

Warum das passiert

Schadsoftware wird oft als Anhang verschickt, deshalb blockiert Gmail ganze Dateifamilien, auch wenn deine Datei harmlos ist:

• Ausführbare Dateien und Skripte, zum Beispiel .exe, .msi, .bat, .cmd, .com, .scr, .js, .vbs, .ps1, .jar, .dll und .lnk.
• Disk-Images wie .iso, .img oder .vhd.
• Archive mit solchen Dateien: Eine .zip, .rar oder .7z mit einem Programm darin wird ebenfalls blockiert, auch wenn du die Datei umbenannt hast.
• Passwortgeschützte Archive, die Gmail nicht scannen kann, besonders wenn sie weitere Archive enthalten.
• Dokumente mit schädlichen Makros, etwa manche Word- oder Excel-Dateien aus alten Vorlagen, oder Dateien, die ein Virenscanner meldet.
• Links zu Seiten, die für Schadsoftware oder Phishing bekannt sind, können diesen Fehler ebenfalls auslösen.

Google veröffentlicht die vollständige Liste der blockierten Dateitypen in den Gmail-Hilfeseiten.

So prüfst du es

• Sieh dir die Anhänge der zurückgekommenen E-Mail an. Prüfe die echte Dateiendung (Windows blendet bekannte Endungen standardmäßig aus) und was in einem Archiv steckt.
• Sende dieselbe E-Mail an Delivmail: Kopiere auf der Startseite (/) deine einmalige Testadresse und schick genau dieselbe Nachricht. Der Bericht zeigt das SpamAssassin-Ergebnis und die gefundenen Links, so erkennst du verdächtige Links leichter.
• Sende sie noch einmal ohne Anhang an die Gmail-Adresse. Kommt sie an, war die Datei die Ursache.
• Scanne die Datei mit einem Virenscanner. Ist sie infiziert, verschick sie auf keinen Fall.

So behebst du es

1. Teile die Datei stattdessen per Link. Lade sie in einen Cloud-Speicher hoch (Google Drive, OneDrive, Dropbox oder deine eigene Website) und schick den Link. Für Software und Installationsprogramme ist das der empfohlene Weg.
2. Benenne keine Dateiendungen um (zum Beispiel setup.exe in setup.txt), um den Filter zu umgehen. Gmail prüft den Inhalt der Datei, und genau so verhält sich Schadsoftware.
3. Vermeide passwortgeschützte Archive für normale Dokumente. Wenn du Vertraulichkeit brauchst, nutze einen sicheren Freigabelink.
4. Entferne Makros aus Dokumenten. Speichere Word- und Excel-Dateien als .docx oder .xlsx (ohne Makros) oder exportiere sie als PDF.
5. Prüfe deine Links. Entferne Links zu Domains, die auf Blacklists stehen; du kannst sie unter /blacklists testen.
6. Wenn dein System automatische E-Mails mit Anhängen sendet (Rechnungen, Berichte), sorge dafür, dass es Standardformate wie PDF verschickt und dass der erzeugende Server nicht infiziert ist.

Prüfe, ob es behoben ist

Sende die neue Version der E-Mail (mit Link oder sicherem Dateiformat) an eine neue Delivmail-Testadresse und prüfe, dass der Bericht sauber aussieht. Sende sie dann an die Gmail-Adresse, die den Bounce verursacht hat. Die Wirkung ist sofort da: Bei diesem Fehler muss keine Reputation wieder aufgebaut werden.