Quarantäne-E-Mail

Eine Quarantäne-E-Mail ist eine Nachricht, die von einem E-Mail-Sicherheitssystem (oft einem Secure Email Gateway (SEG) oder einem ISP) als verdächtig, aber nicht eindeutig bösartig eingestuft wurde. Anstatt die E-Mail in den Posteingang oder Junk-Ordner zuzustellen, wird sie in einen Quarantänebereich verschoben, wo der Empfänger (oder Admin) sie überprüfen und über das weitere Vorgehen entscheiden kann.  

E-Mails können aus folgenden Gründen unter Quarantäne gestellt werden:  

• Fehlgeschlagene Authentifizierung (z. B. SPF/DKIM/DMARC)  
• Verdächtige Anhänge oder Links 
• Inhalte, die Phishing- oder Spoofing-Versuchen ähneln  
• Anomalien im Versandverhalten oder in der Infrastruktur  

Die Quarantäne ist ein Mittelweg, gleichbedeutend mit: „Wir sind nicht sicher, ob dies ungefährlich ist, aber wir löschen es auch nicht.“ Je nach E-Mail-Client oder Sicherheitsplattform erhalten Nutzer möglicherweise tägliche Quarantäne-Zusammenfassungen oder müssen ein separates Portal überprüfen, um Nachrichten freizugeben oder zu melden.