Hola Thomas,
@mail.sap.com es un dominio SAP válido que está protegido por DMARC, DKIM, SPF, por lo que esos correos electrónicos son legítimos si SPF pasa la autenticación y se entregan en el buzón del destinatario. Adobe podría ser un servidor intermedio aquí. Debes analizar las cabeceras de las propiedades del correo electrónico (por ejemplo, SPF, DKIM, remitente, return-path), pero es muy probable que esos correos electrónicos sean correctos. No pude ver nada sospechoso en las capturas de pantalla proporcionadas.
Saludos,
Martin.