Skip to main content
Chatarmin CX prüft eingehende Dateien und Links, damit kein Agent versehentlich Malware oder einen getarnten Download öffnet. Der Schutz ist in jedem Workspace aktiv und braucht keine Einrichtung.

​
Was es tut

  • Gefährliche Anhänge kommen in Quarantäne. Programme, Skripte und Dateien, die ein Programm hinter einem Dokumentnamen verstecken (wie invoice.pdf.exe), erscheinen nie als normale Anhänge. Das Ticket wird trotzdem erstellt, der Rest der Nachricht bleibt unverändert.
  • Getarnte Links werden deaktiviert oder brauchen eine Bestätigung. Ein Link, der wie Scan_2026.pdf aussieht, aber zu einem Programm führt, lässt sich nicht anklicken.
  • Betroffene Tickets werden als verdächtig markiert. Filtere nach Verdächtig, um sie zu prüfen, bevor jemand sie öffnet.
  • Jede Ausnahme wird protokolliert. Der Download einer Quarantäne-Datei oder das Öffnen eines markierten Links wird mit Agent, Ticket und Zeitpunkt festgehalten.

​
Anhänge in Quarantäne

Chatarmin CX prüft bei jedem eingehenden E-Mail-Anhang den echten Inhalt, nicht nur den Namen. In Quarantäne landen Dateien, die:
  • Programme, Disk-Images oder Windows-Verknüpfungen sind, erkannt am Inhalt, unabhängig vom Dateinamen
  • eine ausführbare oder Skript-Endung im Namen tragen, etwa rechnung.pdf.exe, .bat, .vbs, .js, .ps1, .msi, .lnk, .iso oder .jar, auch wenn der Inhalt harmlos aussieht
  • HTML-, SVG- oder JavaScript-Dateien sind, weil sie im Browser Code ausführen können
Alles andere kommt wie bisher an: PDFs, Bilder, Office-Dokumente, Archive, Sprachnachrichten und unbekannte Dateitypen.
Chatarmin CX scannt erlaubte Dateien nicht auf Viren. Ein PDF oder Office-Dokument mit schädlichem Makro kommt weiterhin als normaler Anhang an. Sei bei unerwarteten Dateien von unbekannten Absendern vorsichtig.

​
Was das Team sieht

Eine Quarantäne-Datei wird getrennt vom Gespräch gespeichert. Sie hat keine Vorschau, ist nicht in Alle herunterladen enthalten, und KI-Agenten können sie nicht lesen.
  • Im Gespräch erscheint ein Hinweis: Anhang dateiname wurde aus Sicherheitsgründen unter Quarantäne gestellt.
  • Der Anhänge-Bereich in der Ticket-Seitenleiste zeigt eine rote Gruppe Quarantäne mit Dateiname und Grund.
Ein Hinweis im Ticket-Gespräch: Anhang invoice.html wurde aus Sicherheitsgründen unter Quarantäne gestellt.

​
Quarantäne-Datei herunterladen

Lade eine Quarantäne-Datei nur herunter, wenn du beim Absender über einen anderen Kanal bestätigt hast, dass die Datei wirklich von ihm stammt.
1

Ticket öffnen

Öffne das Ticket im Posteingang und klappe den Anhänge-Bereich in der Seitenleiste auf.
2

Datei auswählen

Fahre in der Gruppe Quarantäne über die Datei und klick auf das Download-Symbol.
3

Warnung bestätigen

Der Dialog Datei aus Quarantäne herunterladen? erklärt, warum die Datei blockiert wurde. Klick auf Trotzdem herunterladen, um sie auf deinem Rechner zu speichern.
Die Datei wird als einfache Datei ohne Vorschau heruntergeladen. Jeder Download landet im Sicherheitsprotokoll. Es gibt keinen Weg, eine Datei aus der Quarantäne zurück ins Gespräch zu holen.

​
Kontaktformulare

Datei-Uploads in Kontaktformularen laufen durch dieselbe Prüfung. Eine gefährliche Datei wird abgelehnt, solange der Besucher noch im Formular ist, damit er eine andere Datei wählen kann. In diesem Fall landet nichts in Quarantäne.
Die Anhangsprüfung deckt aktuell eingehende E-Mails und Kontaktformular-Uploads ab. Dateien aus anderen Kanälen werden wie bisher gespeichert.
Angreifer zeigen einen Link oft als Dokument an, obwohl er zu einem Programm führt. Chatarmin CX vergleicht bei jeder angezeigten Nachricht den Linktext mit dem echten Ziel, auch bei älteren Nachrichten. Ein Link wird markiert, wenn sein Text auf eine Dokument-, Bild- oder Archiv-Endung wie .pdf, .docx, .jpg oder .zip endet, die echte Adresse aber auf eine andere Endung. Eine Nachricht mit mindestens einem markierten Link zeigt über dem Inhalt den Hinweis Diese Nachricht enthält Links, die irreführend sein könnten.
Ein Ticket mit dem roten Hinweis-Banner zu irreführenden Links; der getarnte .pdf-Link darunter ist durchgestrichen und nicht anklickbar.
Diese Prüfung zielt auf getarnte Datei-Downloads. Sie erkennt keine Links mit normalem Text wie „hier klicken“, die auf eine Phishing-Seite führen, und ersetzt weder Spamfilter noch Schulung des Teams.

​
Verdächtige Tickets

Kommt eine E-Mail mit einem Quarantäne-Anhang oder einem getarnten Link an, wird das Ticket als Verdächtig markiert. Markierte Tickets bleiben in deinen normalen Ansichten sichtbar — die Markierung versteckt oder verschiebt sie nicht —, also nutze sie, um solche Tickets zu prüfen, bevor jemand sie öffnet.
  • Filter. Füge den Filter Verdächtig im Posteingang oder in einer gespeicherten Ansicht hinzu, um nur markierte Tickets zu sehen. Siehe Ansichten und Filter.
  • Quarantäne-Ansicht speichern. Filtere nach Verdächtig und speichere das als geteilte Ansicht mit dem Namen „Quarantäne“, damit dein Team markierte Tickets an einem Ort sichtet, bevor es sie öffnet.
  • Regeln. Nutze die Bedingung Verdächtig in Regeln, zum Beispiel um das Ticket zu taggen oder jemandem zuzuweisen, der sich um Sicherheit kümmert.
Eine geteilte Ansicht namens Quarantäne erstellen, indem der Filter Verdächtig unter der Kategorie Status hinzugefügt wird.
Die Markierung wird automatisch gesetzt und bleibt am Ticket. KI-Agenten behandeln markierte Tickets nicht anders — sie verlieren nur den Zugriff auf die Quarantäne-Dateien.

​
Sicherheitsprotokoll

Chatarmin CX hält fest, wer eine Quarantäne-Datei heruntergeladen und wer das Öffnen eines markierten Links bestätigt hat, jeweils mit Ticket, Datei oder Adresse und Zeitpunkt. Das Protokoll ist in der App nicht sichtbar. Wende dich an den Chatarmin-Support, um die Einträge deines Workspace zu erhalten.

​
Best practices

  • Prüfe verdächtige Tickets täglich — filtere nach Verdächtig oder speichere dir eine Quarantäne-Ansicht — und löse die, die eindeutig Phishing sind.
  • Bevor du Trotzdem herunterladen oder Trotzdem öffnen klickst, bestätige beim Absender per Telefon oder über eine bekannte Adresse. Auch ein echtes Kundenkonto kann gekapert und für Köder-Mails missbraucht werden.
  • Bitte Kunden, Scans als PDF oder Bild zu senden. Die kommen ohne Umweg an, während HTML-Dateien oder Verknüpfungen immer in Quarantäne landen.
  • Hat ein Agent versehentlich einen Köder bestätigt, ändere sofort sein Passwort und melde dich mit der Ticketnummer beim Chatarmin-Support.

​
FAQ

Eine harmlose Datei ist in Quarantäne gelandet. Was jetzt? Lade sie über den Warndialog herunter, wenn du dem Absender vertraust, oder bitte ihn, sie als PDF, Bild oder ZIP-Archiv erneut zu senden. HTML-Anhänge landen absichtlich in Quarantäne. Schützt das auch Dateien, die Agenten senden? Nein. Die Prüfungen gelten nur für eingehende Nachrichten. Wie bekomme ich eine Quarantäne-Ansicht? Filtere den Posteingang nach Verdächtig und speichere das als geteilte Ansicht. Eine eingebaute gibt es nicht — selbst speichern lässt dir die Kontrolle über Name und Freigabe. Verwandt: Spam, Ansichten und Filter, Kontaktformulare.