Olá Thomas,
@mail.sap.com é um domínio SAP válido que é protegido por DMARC, DKIM, SPF, portanto esses e-mails são legítimos se o SPF passar pela autenticação e forem entregues na caixa de entrada do destinatário. A Adobe pode ser um servidor intermediário aqui. Você deve analisar os cabeçalhos das propriedades do e-mail (por exemplo, SPF, DKIM, remetente, return-path), mas é muito provável que esses e-mails sejam corretos. Não consegui ver nada suspeito nas capturas de tela fornecidas.
Saudações,
Martin.