Schon möglich, aber der vorgängige Kassier (hatte eine @outlook.com Adresse) konnte die Rechnungen auch an alle verschicken ohne im SPAM gelandet zu sein.
Evtl. liegt der Wurm eben doch auch ein bisschen bei Clubdesk. Ich habe auf https://www.mail-tester.com einen Test durchgeführt.
Der DMARC record fehlt.
Was wohl darauf zurückzuführen ist, dass ihr für jeden Club eine spezifische TLD führt und somit unmöglich für jede @CLUBNAME.clubdesk.com - eMail einen eigenen Dmarc record erstellen könnt?
Das Problem würde sich wahrscheinlich beheben, wenn wir auch bei euch die Website gehostet hätten..