Docs/ Inbox & triage

Spam- und Phishing-Schutz

Serverseitige Bewertung stellt Bedrohungen unter Quarantäne, bevor sie Ihren Posteingang erreichen.

Jede Nachricht wird auf dem Server auf Bedrohungen geprüft, bevor sie Ihren Posteingang erreicht — damit gefährliche E-Mails nie die Chance bekommen, Schaden anzurichten.

Warum serverseitige Bewertung wichtig ist

E-Mail-Inhalt wird als nicht vertrauenswürdige Eingabe behandelt. Die Bewertung erfolgt serverseitig zum Synchronisierungszeitpunkt, bevor eine Nachricht in einem Client gerendert wird, weil clientseitige Analyse zu spät kommt — ein bösartiger Tracking-Pixel oder ein Link zum Datendiebstahl kann Schaden anrichten, sobald die Nachricht geöffnet wird.

Der Bewerter ist deterministisch: Dieselbe Nachricht erzeugt immer denselben numerischen Score und dieselbe Begründung in einfacher Sprache. Es gibt keine Black-Box-ML-Mutmaßungen für eindeutige Fälle.

KI wird nur für Grenzfälle verwendet

Ein KI-basierter Tie-Break-Schritt wird nur ausgeführt, wenn der deterministische Score in den Bereich 0,5–0,8 fällt. Klarer Spam (Score > 0,8) und eindeutig legitime E-Mails (Score < 0,5) werden vollständig durch den regelbasierten Bewerter ohne Modellaufruf behandelt.

Was der Bewerter prüft

Der deterministische Bewerter gewichtet mehrere unabhängige Signale und erzeugt einen zusammengesetzten Score zwischen 0 und 1. Ein Score oberhalb des Empfindlichkeitsschwellenwerts stellt die Nachricht unter Quarantäne in den Spam-Ordner.

SignalWas geprüft wird
SPF / DKIM / DMARCE-Mail-Authentifizierungsheader; ein fehlgeschlagener DMARC-Eintrag einer bekannten Marke ist ein starkes Spam-Signal
MarkenimitationSpoofing des Anzeigenamens, lookalike-Domains, Diskrepanz zwischen Von und Antworten an
Betrugs- und Phishing-SpracheDringlichkeitshinweise, Gewinnansprüche, Passwort-Reset-Vorwände, Anfragen nach Anmeldedaten
Täuschende LinksUmleitungsketten, die zu anderen Domains führen, URL-Kürzer, die auf markierte Hosts zeigen
Riskante AnhängeAusführbare Dateitypen, makroaktivierte Office-Dokumente, passwortgeschützte Archive
Absender-ReputationDomain-Alter, frühere Quarantäne-Historie, Präsenz auf gemeinsamen Sperrlisten

Was passiert, wenn eine Nachricht unter Quarantäne gestellt wird

Unter Quarantäne gestellte Nachrichten werden in den Spam-Ordner verschoben. Sie sind vom vereinigten Posteingang, von der Regelauswertung und von KI-Agenten-Aktionen ausgeschlossen. Jede unter Quarantäne gestellte Nachricht zeigt ihren numerischen Score und eine Begründung in einfacher Sprache — zum Beispiel "DMARC-Fehler für eine Domain, die Ihre Bank imitiert."

Nichts wird automatisch gelöscht. Unter Quarantäne gestellte Nachrichten werden 30 Tage aufbewahrt, danach werden sie dauerhaft entfernt.

Unter Quarantäne gestellte Nachrichten sind von Regeln ausgeschlossen

Posteingangsregeln (einschließlich Bezeichnungsregeln und Weiterleitungsregeln) werden für unter Quarantäne gestellte Nachrichten nicht ausgeführt. Wenn eine legitime Nachricht fälschlicherweise unter Quarantäne gestellt wurde, retten Sie sie zunächst mit "Als kein Spam markieren" — die Regel gilt dann für künftige Nachrichten dieses Absenders.

Empfindlichkeit anpassen und Listen verwalten

Einstellungen → Regeln → Spam bietet Ihnen drei Steuerungsmöglichkeiten: Empfindlichkeitsstufe, eine Zulassungsliste und eine Sperrliste.

Standard (Voreinstellung): stellt Nachrichten mit einem Score über 0,8 unter Quarantäne. Für die meisten Nutzer geeignet.

Streng: senkt den Schwellenwert auf 0,6 und erfasst mehr Grenzfälle auf Kosten einer leicht erhöhten Falsch-Positiv-Rate. Empfohlen, wenn Sie häufige Phishing-Versuche erhalten.

Die Änderung der Empfindlichkeit wirkt sich nur auf neue Eingänge aus; vorhandene Inhalte im Spam-Ordner werden nicht neu bewertet.

Frequently asked

Feature overview

AI Spam Protection

Ready to try it?

Start Free Trial