Google Safe Browsing meldet mailcow Seiten als gefährlich

tweyhr3156

Ich habe eben von einem Kunden die Meldung erhalten, dass seine Instanz durch eine FortiGate Firewall nicht erreichbar ist. Auch angeblich wegen Phishing.
Ich hoffe mal, dass sich dadurch eventuell neue Erkenntnisse ergeben, warum das immer passiert.

pkernstock

tweyhr3156
https://webmail.domainname.de/SOGo/so/mail1@domainname.de/Mail/view

Was mich dabei wundert: Woher weiss die Search Console/Google die Email Adresse aus dem Link? Das ist ja kein Link, der einfach mal so im Internet indexiert werden koennte. Ist es moeglich das Google Safe Browsing die URLs der Benutzer “beobachtet”, nutzt und scannt?

Auch: Laut https://safebrowsing.google.com wird gegen folgende Typen geschuetzt: Malware, Unwanted Software und Social Engineering. Denke daher das irgendwelche Email-best-practises (zB rDNS) da keine Rolle spielen werden.

Auch interessant:

We’re currently on version 2025-05, and we started being flagged as phishing on the 14th. It doesn’t seem like the recent updates are the cause of the issue.

Quelle: mailcow/mailcow-dockerized6747

mlcwuser

pkernstock Ist es moeglich das Google Safe Browsing die URLs der Benutzer “beobachtet”, nutzt und scannt?

Wenn ich folgendes lese, klingt das ganz danach und wer hätte es gedacht, sie nutzen lokale AI dafür: 😉

https://security.googleblog.com/2025/05/using-ai-to-stop-tech-support-scams-in.html

DocFraggle

Das hier ist an sich keine blöde Idee:

https://www.mail-archive.com/users%40sogo.nu/msg34126.html

Can you try to set those in your sogo.conf
SOGoURLEncryptionEnabled = YES;
SOGoURLEncryptionPassphrase = <16_char_passphrase>

Then restart SOGo and restart Memcached. This will encrypt the mail in the url.

DocFraggle

DocFraggle and restart Memcached

Hast Du das auch gemacht? Ich habe das ganze noch nicht getestet

tweyhr3156

Bei mir ändert sich da nichts.
Ich habe die Änderungen in /opt/mailcow-dockerized/data/conf/sogo/sogo.conf gemacht.

Danach docker-compose down und docker-compose up -d

Oder muss ich da noch was zusätzlich machen? Docker ist nicht wirklich was, was ich verstanden habe :-(

DocFraggle

tweyhr3156 docker-compose down

Achso doch hast Du hiermit auch gemacht. Dann weiß ich es auch nicht gerade

P.S. docker compose OHNE Bindestrich solltest Du Dir angewöhnen 😉

DocFraggle

tweyhr3156 Bei mir ändert sich da nichts.

Ich habe es auch gerade getestet, geht so nicht. Könnte allerdings an der vorgeschalteten Mailcow Authentifizierung liegen denke ich

tweyhr3156

Nein. Wie geht das?
Und noch ne Frage: Kommt hinter die <16_char_passphrase> eine Semikolon oder nicht?
Laut Syntax ja, aber in dem Beispiel oben ist keins drin.

tweyhr3156

DocFraggle OHNE Bindestrich solltest Du Dir angewöhnen

Danke, werde ich tun ;-)

tweyhr3156

Ich habe im Web noch was gefunden, was vielleicht ein Thema sein könnte:
Wenn man noch die alte Sogo-Adresse aufruft wie z.B. https://webmail.domain.de/SOGo, wird man mit Status Code 302, also moved temporary, auf die Hauptseite weitergeleitet. 301 wäre hier definitiv besser.
Nur wir kann ich das ändern?

tweyhr3156

hmm, schade.

DocFraggle Könnte allerdings an der vorgeschalteten Mailcow Authentifizierung liegen denke ich

Das wäre eine Möglichkeit. Aber die Einstellung solle die Mailadresse in der URL verschlüsseln. Die Authentifizierung ist ja da schon durch.

Was nun tun? Das Problem existiert weiterhin. Google hat ja leider keinen Support, den man mal anschreiben kann.

Thomas2500

Nach genau einer Woche hat es mich nun eben wieder erwischt - Google hat auf meiner Hauptdomain https://mail.bella.network/ Social-Engineering-Inhalte erkannt und alle Subdomains unter *.bella.network als gefährlich markiert.

Ich habe nun in nginx die Auslieferung der Mailcow UI unter der Domain blockiert.

tweyhr3156

Thomas2500
Und was machst du als Webmail-Alternative? Oder nutzt du das Webmail nicht?

Thomas2500

Habe unter einer anderen Subdomain SnappyMail aktiv, SOGo habe ich nie aktiv genutzt und brauche ich wenn für ActiveSync, den Pfad habe ich freigegeben.

Larson

Ich habe seit dem letzten Update das gleiche Problem mit Google. Nach der Freischaltung nach gut 4 Tagen wieder gesperrt. Gibt es eine Lösung? Da das Problem gehäuft auftritt, könnte es am Update liegen…

matthiaskrauss

Es wird interessant. Die Spezialisten blocken bei mir jetzt einen Server, der ausschließlich per VPN erreichbar ist. Wie geht das? Bis Dienstag war der Mailcow Server normal erreichbar. Dann das blocken, dann das freischalten und wir packten ihn präventiv hinter die Firewall, erreichbar ausschließlich vor Ort oder per VPN. Wie will da die KI ein social Engineering feststellen?
Hat jemand eine Idee für eine Alternative zur MailCow?

tweyhr3156

matthiaskrauss Hat jemand eine Idee für eine Alternative zur MailCow?

Alternativen zur Mailcow im Gesamten oder zu SOGo im Speziellen?
Webmailer gibt es viele. Wenn du ActiveSync brauchst, wirds aber schon eng mit OS.
Open-Xchange wäre eventuell eine Alternative.

Hat jemand das Mailcow-Support-Paket gekauft? Dann hätte man mal die Entwickler mit an Board.

mlcwuser

matthiaskrauss Wie will da die KI ein social Engineering feststellen?

Theoretisch kann die KI auch auf Client-Geräten wie Android-Geräten oder in Browsern wie Google Chrome anschlagen und dann die URLs oder Domainnamen übermitteln. Alternativ könnte sie bei E-Mail-Providern wie z.B. Gmail oder in E-Mail-Clients wie z.B. der Gmail-App integriert sein. Oder jemand könnte die Domains händisch gemeldet haben: https://safebrowsing.google.com/safebrowsing/report_phish/?hl=de

Das sind natürlich alles nur Mustmassungen, aber wenn man hier ein wenig liest, scheint das auf unterschiedlichsten Ebenen untreschiedlichste Dinge zu überprüfen. Was es genau wo macht weiss ich nicht, aber es ist definitiv nicht nur ein stupider Site-Crawler.

matthiaskrauss Ich bezahle schon seit Jahren für den Support. Habe ihn nie in Anspruch genommen. Vor drei Tagen habe ich dann zu dem Thema mal eine Anfrage gestellt.

Nur damit wir das richtig verstehen. Du hast auf https://www.servercow.de einen Supportvertrag abgeschlossen und hier: https://cp.servercow.de/client/login/ ein Tcket eröffnet?

matthiaskrauss Und ratet mal, was passiert ist? Genau: nix.

Niemand hat sich gemeldet, oder sie konnten das Problem (noch) nicht lösen?

pkernstock

Ja, wirklich nervig das Ganze… Leider gibt es auch keine Moeglichkeit mit Google in Kontakt zu treten, um genau gemeinsam ausfindig machen zu koennen was genau nun ploetzlich stoert. Betrifft ja Installationen ab 2025-05, nicht nur aktualisierte Instanzen.

Daher kann man aktuell nur ins Dunkle raten und einige Ideen umsetzen, die vielleicht moeglicherweise unter Umstaenden irgendwie irgendwann etwas helfen koennten……

tweyhr3156 Hat jemand das Mailcow-Support-Paket gekauft? Dann hätte man mal die Entwickler mit an Board.

Das mailcow-Team bzw. dessen offizieller Support kann da leider auch nicht viel dran machen. Es ist jedenfalls aber bekannt, wurde mir zugetragen. Wir haben einige Punkte und Ideen zusammengetragen, schauen was umsetzbar ist und etwas davon hilft hoffentlich.

matthiaskrauss

Ich bezahle schon seit Jahren für den Support. Habe ihn nie in Anspruch genommen. Vor drei Tagen habe ich dann zu dem Thema mal eine Anfrage gestellt. Und ratet mal, was passiert ist? Genau: nix.
Beim Einzug der monatlichen Beträge klappt das, aber offensichtlich kann ich mir die Investition sparen.
Das führt aber alles nicht zu einer Lösung. Ich habe keine privat betriebene Kiste unterm Schreibtisch sondern ein gutes Dutzend davon im Rechenzentrum. Das Ganze ist mehr als ärgerlich.

« Previous Page Next Page »