Gmail "552-5.7.0 ... content presents a potential security issue": risolvere il blocco degli allegati

Cosa significa

Gmail ha rifiutato la tua email a causa del suo contenuto, quasi sempre un allegato che considera pericoloso. Il messaggio di errore di solito è simile a questo:

552-5.7.0 This message was blocked because its content presents a potential
552-5.7.0 security issue. Please visit
552-5.7.0  https://support.google.com/mail/?p=BlockedMessage to review our
552 5.7.0 message content and attachment content guidelines.

Non c'entra la reputazione del tuo IP o del tuo dominio. La stessa email senza il file a rischio di solito verrebbe consegnata.

Perché succede

I malware vengono spesso inviati come allegati, quindi Gmail blocca intere famiglie di file, anche se il tuo è innocuo:

• File eseguibili e script, come .exe, .msi, .bat, .cmd, .com, .scr, .js, .vbs, .ps1, .jar, .dll e .lnk.
• Immagini disco come .iso, .img o .vhd.
• Archivi che contengono questi file: anche un .zip, .rar o .7z con un eseguibile all'interno viene bloccato, anche se hai rinominato il file.
• Archivi protetti da password che Gmail non può analizzare, soprattutto se contengono altri archivi.
• Documenti con macro dannose, come alcuni file Word o Excel creati da vecchi modelli, o file segnalati dall'antivirus.
• Link verso siti noti per malware o phishing possono anch'essi provocare questo errore.

Google pubblica l'elenco completo dei tipi di file bloccati nelle pagine di assistenza di Gmail.

Come verificare

• Guarda gli allegati dell'email rifiutata. Controlla la vera estensione (Windows nasconde le estensioni conosciute per impostazione predefinita) e cosa c'è dentro gli eventuali archivi.
• Invia la stessa email a Delivmail: nella home page (/) copia il tuo indirizzo di test unico e invia esattamente lo stesso messaggio. Il report mostra il risultato di SpamAssassin e i link trovati, il che aiuta a individuare un link sospetto.
• Inviala di nuovo senza l'allegato all'indirizzo Gmail. Se arriva, la causa era il file.
• Analizza il file con un antivirus. Se è infetto, non inviarlo affatto.

Come risolvere

1. Condividi il file con un link. Caricalo su un servizio di archiviazione cloud (Google Drive, OneDrive, Dropbox o il tuo sito) e invia il link. È il metodo consigliato per software e programmi di installazione.
2. Non rinominare le estensioni (per esempio setup.exe in setup.txt) per aggirare il filtro. Gmail esamina il contenuto dei file, e questo è proprio ciò che fanno i malware.
3. Evita gli archivi protetti da password per i normali documenti. Se ti serve riservatezza, usa un link di condivisione sicuro.
4. Togli le macro dai documenti. Salva i file Word ed Excel in .docx o .xlsx (senza macro) oppure esportali in PDF.
5. Controlla i tuoi link. Togli i link verso domini presenti in blacklist; puoi verificarli su /blacklists.
6. Se il tuo sistema invia email automatiche con allegati (fatture, report), assicurati che usi formati standard come il PDF e che il server che le genera non sia infetto.

Verifica che sia risolto

Invia la nuova versione dell'email (con un link o un formato di file sicuro) a un nuovo indirizzo di test Delivmail e controlla che il report sia pulito. Poi inviala all'indirizzo Gmail che l'aveva rifiutata. L'effetto è immediato: per questo errore non c'è nessuna reputazione da ricostruire.