Google Safe Browsing meldet mailcow Seiten als gefährlich

tweyhr3156

Ich habe eben von einem Kunden die Meldung erhalten, dass seine Instanz durch eine FortiGate Firewall nicht erreichbar ist. Auch angeblich wegen Phishing.
Ich hoffe mal, dass sich dadurch eventuell neue Erkenntnisse ergeben, warum das immer passiert.

pkernstock

tweyhr3156
https://webmail.domainname.de/SOGo/so/mail1@domainname.de/Mail/view

Was mich dabei wundert: Woher weiss die Search Console/Google die Email Adresse aus dem Link? Das ist ja kein Link, der einfach mal so im Internet indexiert werden koennte. Ist es moeglich das Google Safe Browsing die URLs der Benutzer “beobachtet”, nutzt und scannt?

Auch: Laut https://safebrowsing.google.com wird gegen folgende Typen geschuetzt: Malware, Unwanted Software und Social Engineering. Denke daher das irgendwelche Email-best-practises (zB rDNS) da keine Rolle spielen werden.

Auch interessant:

We’re currently on version 2025-05, and we started being flagged as phishing on the 14th. It doesn’t seem like the recent updates are the cause of the issue.

Quelle: mailcow/mailcow-dockerized6747

mlcwuser

pkernstock Ist es moeglich das Google Safe Browsing die URLs der Benutzer “beobachtet”, nutzt und scannt?

Wenn ich folgendes lese, klingt das ganz danach und wer hätte es gedacht, sie nutzen lokale AI dafür: 😉

https://security.googleblog.com/2025/05/using-ai-to-stop-tech-support-scams-in.html

DocFraggle

Das hier ist an sich keine blöde Idee:

https://www.mail-archive.com/users%40sogo.nu/msg34126.html

Can you try to set those in your sogo.conf
SOGoURLEncryptionEnabled = YES;
SOGoURLEncryptionPassphrase = <16_char_passphrase>

Then restart SOGo and restart Memcached. This will encrypt the mail in the url.

DocFraggle

DocFraggle and restart Memcached

Hast Du das auch gemacht? Ich habe das ganze noch nicht getestet

tweyhr3156

Bei mir ändert sich da nichts.
Ich habe die Änderungen in /opt/mailcow-dockerized/data/conf/sogo/sogo.conf gemacht.

Danach docker-compose down und docker-compose up -d

Oder muss ich da noch was zusätzlich machen? Docker ist nicht wirklich was, was ich verstanden habe :-(

DocFraggle

tweyhr3156 docker-compose down

Achso doch hast Du hiermit auch gemacht. Dann weiß ich es auch nicht gerade

P.S. docker compose OHNE Bindestrich solltest Du Dir angewöhnen 😉

DocFraggle

tweyhr3156 Bei mir ändert sich da nichts.

Ich habe es auch gerade getestet, geht so nicht. Könnte allerdings an der vorgeschalteten Mailcow Authentifizierung liegen denke ich

tweyhr3156

Nein. Wie geht das?
Und noch ne Frage: Kommt hinter die <16_char_passphrase> eine Semikolon oder nicht?
Laut Syntax ja, aber in dem Beispiel oben ist keins drin.

tweyhr3156

DocFraggle OHNE Bindestrich solltest Du Dir angewöhnen

Danke, werde ich tun ;-)

tweyhr3156

Ich habe im Web noch was gefunden, was vielleicht ein Thema sein könnte:
Wenn man noch die alte Sogo-Adresse aufruft wie z.B. https://webmail.domain.de/SOGo, wird man mit Status Code 302, also moved temporary, auf die Hauptseite weitergeleitet. 301 wäre hier definitiv besser.
Nur wir kann ich das ändern?

tweyhr3156

hmm, schade.

DocFraggle Könnte allerdings an der vorgeschalteten Mailcow Authentifizierung liegen denke ich

Das wäre eine Möglichkeit. Aber die Einstellung solle die Mailadresse in der URL verschlüsseln. Die Authentifizierung ist ja da schon durch.

Was nun tun? Das Problem existiert weiterhin. Google hat ja leider keinen Support, den man mal anschreiben kann.

« Previous Page