Hallo,
es wäre sehr hilfreich den vollständigen Mailheader einer Mail lesen zu können die aufgrund von Regelerkennung in die UTM Mail-Quarantäne verschoben wurden.
Derzeit kann bei Verdacht eine Mail nur zur Prüfung an eine evtl. abweichende Emailadresse weitergeleitet werden um dann zu prüfen ob die Mail bzw. der Anhang "sauber" ist.
Ein Blick in den Mailheader innerhalb der Quarantäne könnte bereits helfen die Mail zu bewerten.