Derzeit sind weltweit diverse Microsoft Server über die Domain „outbound.protection.outlook.com“ betroffen und versenden „munter“ Spam.
Der Inhalt ist wirklich schlechter SPAM. Die AntiSpam-Einstellungen unserer Server verhindern nicht, dass sie eingehen, da die meisten Elemente in diesen Mails in Ordnung sind.
Neben dem Inhalt selbst …
Das größte Problem ist: Die Nachrichten sind von Microsoft ordnungsgemäß DKIM-signiert.
Greylisting und andere Techniken helfen nicht. Die Mails werden ordnungsgemäß versendet und auch nach einmaliger Ablehnung erneut versendet.
Die Domain outbound.protection.outlook.com zu blockieren ist nicht zielführend, da diese von allen Office365 Anwendern verwendet werden.