Quarantäne-E-Mail

Eine Quarantäne-E-Mail ist eine Nachricht, die von einem E-Mail-Sicherheitssystem (oft einem Secure Email Gateway (SEG) oder einem ISP) als verdächtig, aber nicht eindeutig bösartig eingestuft wurde. Anstatt die E-Mail in den Posteingang oder Junk-Ordner zuzustellen, wird sie in einen Quarantänebereich verschoben, wo die empfangende Person (oder die Administration) sie überprüfen und über das weitere Vorgehen entscheiden kann.  

E-Mails können aus folgenden Gründen unter Quarantäne gestellt werden:

• Fehlgeschlagene Authentifizierung (z. B. SPF/DKIM/DMARC)
• Verdächtige Anhänge oder Links
• Inhalte, die Phishing- oder Spoofing-Versuchen ähneln
• Anomalien im Versandverhalten oder in der Infrastruktur

Die Quarantäne ist ein Mittelweg, gleichbedeutend mit: „Wir sind nicht sicher, ob dies ungefährlich ist, aber wir löschen es auch nicht.“ Je nach E-Mail-Client oder Sicherheitsplattform erhalten Nutzerinnen und Nutzer möglicherweise tägliche Quarantäne-Zusammenfassungen oder müssen ein separates Portal überprüfen, um Nachrichten freizugeben oder zu melden.