Gmail-Warnung „Sei vorsichtig mit dieser Nachricht“

Was das bedeutet

Gmail zeigt manchmal ein Banner über einer E-Mail, zum Beispiel „Sei vorsichtig mit dieser Nachricht“, „Diese Nachricht scheint gefährlich zu sein“ oder „Gmail konnte nicht bestätigen, dass sie wirklich von example.com stammt“. Ein gelbes Banner bedeutet „verdächtig“, ein rotes „wahrscheinlich gefährlich“.

Bei einem ehrlichen Absender ist die Ursache fast immer dieselbe: Gmail konnte nicht nachweisen, dass die E-Mail wirklich von deiner Domain kommt. SPF, DKIM oder DMARC sind fehlgeschlagen oder fehlen, deshalb sieht deine echte E-Mail wie eine Fälschung aus.

Warum das wichtig ist

• Viele Leser klicken bei diesem Banner auf keinen Link, öffnen keinen Anhang und antworten nicht.
• Dasselbe Problem, das das Banner auslöst, schiebt E-Mails auch in den Spam oder sorgt dafür, dass sie abgelehnt werden.
• Es gibt auch andere Ursachen: ein Link zu einer als schädlich markierten Website, ein gefährlicher Anhangstyp oder ein Absendername, der eine bekannte Marke nachahmt.

So prüfst du es

Delivmail prüft das auf zwei Arten für dich:

• Sende eine Test-E-Mail: Kopiere auf der Startseite deine einmalige Testadresse, schick eine ganz normale E-Mail von dem Postfach, das du prüfen willst, und öffne dann den Bericht.
• Nutze den Domain-Scanner: Gib deine Domain unter /domain-scanner ein, um deine DNS-Einträge zu lesen, ohne etwas zu senden.

Schau im Bericht zuerst auf die Zeilen SPF, DKIM und DMARC, dann auf den Blacklist-Bereich für die Domains in deinen Links. In Gmail selbst öffnest du die E-Mail, klickst auf die drei Punkte und wählst Original anzeigen: Oben auf der Seite stehen SPF, DKIM und DMARC als PASS oder FAIL.

So behebst du es

1. Sorge dafür, dass SPF besteht für den Server, der die E-Mail sendet. Füge vergessene Tools (Newsletter, Shop, Website) zu deinem einzigen SPF-Eintrag hinzu.
2. Schalte DKIM ein bei deinem Postfach-Anbieter und in jedem Versand-Tool, und zwar mit deiner eigenen Domain, nicht mit der Standard-Domain des Tools.
3. Veröffentliche einen DMARC-Eintrag, auch einen sanften:

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Prüfe die Ausrichtung (Alignment). Die Domain in der sichtbaren Absenderadresse muss zu der Domain passen, die SPF oder DKIM besteht. Ein Newsletter-Tool, das mit seiner eigenen Domain signiert, ist eine häufige Ursache.
5. Prüfe deine Links und Anhänge. Entferne Links zu Domains auf Blacklists oder zu URL-Kürzern und verschicke keine .exe-, .js- oder Office-Dateien mit Makros.
6. Ahme keine anderen Marken nach in deinem Absendernamen, zum Beispiel „PayPal Support“ auf einer Domain, die nicht PayPal gehört.

Wenn nur manche Leute das Banner sehen

Die Nachricht wurde vielleicht weitergeleitet, oder der Empfänger hat deine früheren E-Mails als Spam markiert. Eine weitergeleitete E-Mail kann SPF verlieren; DKIM übersteht die Weiterleitung, also sorge dafür, dass jede E-Mail mit DKIM signiert ist.

Prüfe, ob es behoben ist

DNS-Änderungen wirken nicht sofort. Die meisten sind nach wenigen Minuten sichtbar, bei manchen Anbietern dauert es aber bis zu 24 bis 48 Stunden.

Sende eine neue Test-E-Mail über die Startseite: SPF oder DKIM sollte bestehen, und DMARC sollte bestehen. Sende dann eine echte E-Mail an eine Gmail-Adresse, auf die du Zugriff hast: Das Banner sollte verschwunden sein. Die Empfehlungen von Gmail selbst findest du in den Richtlinien für E-Mail-Absender.