03Schutz

Jede Mail geprüft. Jede Warnung begründet.

Squid prüft jede eingehende Mail auf Phishing, Betrug und Schadsoftware und sagt in einem Satz, warum es warnt: welche Domain, welcher Link, welche IBAN. Und es lässt weg, was in einer Mail-App nichts verloren hat: Tracking-Pixel, umgeschriebene Links, JavaScript in Mails.

In der Testphase keine Rechnung und keine Zahlungsdaten. Wir richten Squid mit euch ein.

In Quarantäne Sehr wahrscheinlich Phishing. Links, Bilder und Anhänge sind gesperrt. Löschen und melden !
Absender
it-support@moebius-rnedia.comimitiert eure Domain
Hoch
Link
moebius-rnedia.com/webmail/loginführt auf eine Anmeldeseite außerhalb eurer Organisation
Hoch
Erstkontakt
bisher keine Post von diesem Absender
Mittel
Risiko
9,1 von 10 · Quarantäne ab 7
Freigeben … Absender vertrauen Freigeben kann nur, wer übernommen hat, oder ein Admin

Ihr Postfach ist fast voll, jetzt bestätigen

IT-Support Moebius Mediaan info@ · 07:12

Ihr Postfach hat 98 % des Speicherplatzes erreicht. Bitte bestätigen Sie Ihr Konto hier: Link gesperrt

Speichererweiterung_Formular.html18 KBgesperrt bis zur Freigabe
Eine Mail in Quarantäne, wie Squid sie zeigt: ein Satz, die Belege, das Risiko als Zahl. Beispiel aus der Demo der App.

01Was geprüft wird

Der Schutz prüft jede neue Mail auf dem Server.

Nach der Zustellung bekommt jede Mail eine Stufe und Gründe im Klartext. Geprüft wird auf unserem Server, nicht in der App, deshalb gilt das Ergebnis für alle im Team und auf jedem Gerät gleich. In der App heißt das einfach: der Schutz. Den Spamfilter eures Anbieters ersetzt er nicht.

Echtheit des Absenders

SPF, DKIM und DMARC werden geprüft. Wer sich als eure Domain ausgibt, fällt auf.

Nachahmung

Ein bekannter Name mit neuer Adresse, der Name eines Teammitglieds oder euer Firmenname von einer fremden Domain.

Ähnliche und junge Domains

Tippfehler- und Zeichentricks gegenüber euren und bekannten Domains. Eine frisch registrierte Domain fällt auf, wenn die Registrierungsstelle das Datum veröffentlicht. Für .de gibt es dieses Datum nicht.

Rechnungs- und Chef-Betrug

Zeitdruck, Zahlungsaufforderung, Vertraulichkeit, auf Deutsch und Englisch. Weicht eine IBAN von bisherigen Rechnungen ab, auch in PDF-Anhängen, gibt es einen Hinweis.

Links und QR-Codes

Linktext gegen echtes Ziel, IP-Adressen, Anmeldeseiten. Links in QR-Codes in Bildern und PDFs werden mitgeprüft.

Anhänge

Echter Dateityp, Virenscanner, Makros, PDF mit JavaScript, HTML-Schmuggel und Archive mit Programmen.

Verlauf und Antwortadresse

Ein neuer Absender in einem alten Verlauf fällt auf, ebenso Antworten, die an eine andere Domain gehen als die des Absenders. Erstkontakt wird pro Postfach markiert.

Spamfilter

Dazu läuft ein Spamfilter (rspamd) mit öffentlichen Sperrlisten und Prüfsummen bekannter Spam- und Phishing-Mails.

02Drei Stufen

Aus Gründen wird eine Zahl, aus der Zahl eine Stufe.

Jeder Treffer zählt Punkte, das Risiko steht als Zahl von 0 bis 10 in den Belegen, etwa „9,1 von 10“. Standardmäßig warnt Squid ab 3, ab 7 kommt die Mail in Quarantäne. Die Schwellen lassen sich pro Postfach einstellen.

unter 3

Unauffällig

Die Mail steht ganz normal in der Inbox. Höchstens ein stiller grauer Hinweis wie „Erstkontakt“.

Erstkontakt

ab 3

Vorsicht

Ein Hinweis über der Mail mit bis zu drei Gründen. Bilder von fremden Servern bleiben blockiert, Links öffnen erst nach einer Rückfrage.

Vorsicht Prüf Absender und Links, bevor du reagierst. Als geprüft markieren

ab 7

Quarantäne

Die Mail kommt in den Ordner „Verdächtig“. Ihr Text ist entschärft, Links, Bilder und Anhänge sind gesperrt.

In Quarantäne Sehr wahrscheinlich Phishing.

Geht es ums Geld: „Vor der Zahlung prüfen“

Bei Treffern rund um Zahlungen heißt der Hinweis anders. Squid empfiehlt, beim Absender über eine bekannte Telefonnummer nachzufragen, und bietet dafür die Nummer aus einer früheren Mail an, nie eine aus der verdächtigen.

Vor der Zahlung prüfen Die Bankverbindung weicht von allen bisherigen Rechnungen ab.

Freigegeben heißt nicht vergessen

Holt jemand eine Mail aus der Quarantäne, braucht es eine Begründung, und die Freigabe steht im Protokoll. Über der Mail bleibt ein ruhiger Hinweis stehen.

Freigegeben Lena hat die Mail freigegeben, sei trotzdem vorsichtig mit Links und Anhängen.

03So sieht es aus

Gründe mit Beleg, direkt über der Mail.

Der Schutz beschreibt eine Kundenmail, deshalb bleibt alles auf Papier: Farbe nur als schmaler Balken, ein Satz, höchstens eine Aktion. Darunter stehen die Belege, die drei wichtigsten zuerst.

Squid
‹ Verdächtig esc Erledigt E Später H Zuweisen ⇧A Melden !
Vor der Zahlung prüfen · Die Bankverbindung weicht von allen bisherigen Rechnungen von Musterdruck ab. Bekannte Nummer heraussuchen
Bankverbindung
BisherDE89 3704 0044 0532 0130 001 frühere Mail JetztGB33 BUKB 2020 1555 5555 55Konto in Großbritannien · neu
Hoch
Antwort an
musterdruck-zahlung.exampleAbsender schreibt von musterdruck.example
Mittel
Wortwahl
„Die Zahlung muss heute noch erfolgen, da sonst Mahngebühren anfallen.“
Mittel
Risiko
5,4 von 10 · Vorsicht ab 3
Als geprüft markieren Melden ! Nur eine Nummer aus früheren Rechnungen oder dem Kontakt verwenden, nicht aus dieser Mail.
RechnungDringend

Rechnung 2026-1043: geänderte Bankverbindung

MD
Musterdruck GmbH, Buchhaltungan rechnungen@ · 11:02

Sehr geehrte Damen und Herren,

bitte beachten Sie, dass sich unsere Bankverbindung geändert hat. Die beiliegende Rechnung 2026-1043 über 4.960,00 € überweisen Sie bitte ausschließlich auf unser neues Konto. Die Zahlung muss heute noch erfolgen, da sonst Mahngebühren anfallen.
Rechnung online ansehen: www.musterdruck.example/rechnungen

Intern · sieht nur das Team
MK
@Felix Achtung, die IBAN ist neu und zeigt nach Großbritannien. Ich rufe gleich bei Musterdruck unter der bekannten Nummer an.
MacEine Rechnung mit geänderter Bankverbindung im Ordner „Verdächtig“: alte und neue IBAN nebeneinander, der Weg zur bekannten Nummer, darunter Maras interne Notiz. Erfundenes Beispiel, Firma und Domains gibt es nicht.

Ein Satz, ein Beleg

Jede Warnung sagt, warum: welche Domain, welcher Link, welche IBAN. Abweichende Zeichen sind markiert, etwa „rn“ statt „m“.

Risiko als Zahl

„5,4 von 10 · Vorsicht ab 3“, dazu ein ruhiger Balken. Die drei wichtigsten Gründe stehen oben, weitere klappen auf.

Anrufen statt antworten

Bei Zahlungen bietet Squid die Nummer aus einer früheren Mail an. Eine Nummer aus der verdächtigen Mail nie.

Freigeben mit Begründung

Aus der Quarantäne holt eine Mail nur, wer sie übernommen hat, oder ein Admin. Mit Begründung, die danach im Protokoll steht.

05Im Team

Wer meldet, schützt das ganze Team.

Phishing melden, Fehlalarme korrigieren, Absender sperren: Jede dieser Entscheidungen fließt zurück in den Schutz eurer Firma.

MeldenPhishing oder Spam melden. Der Schutz lernt daraus, ähnliche Mails werden im Team erkannt.!
VertrauenFälschlich gewarnt: Absender vertrauen oder als geprüft markieren. Auch daraus lernt der Schutz.
Aus der Quarantäne holenNur wer die Mail übernommen hat, oder ein Admin, und nur mit Begründung.
Sperrliste und VIPAdmins pflegen erlaubte und gesperrte Absender und schützen wichtige Namen vor Nachahmung.Admins
Schutz-BerichtAdmins bekommen einen Tagesbericht mit Quarantänen, Gründen und Fehlalarm-Kandidaten.täglich
NachprüfungNeue Virensignaturen prüfen die Anhänge der letzten 48 Stunden noch einmal. Landet eine Mail dadurch in Quarantäne, erfahren es die Person, die sie übernommen hat, und alle, die sie schon geöffnet haben.48 Std.

06Was den Server verlässt

Was der Schutz nach außen fragt und was nie.

Die meisten Prüfungen laufen auf unserem Server. Für manche braucht er einzelne Merkmale von außen, etwa das Alter einer Domain. Anhänge, ganze Mails und Adressbücher verlassen ihn nie.

Auf unserem Server

  • Echtheit des Absenders
  • Absender- und Domainprüfungen
  • Inhalt und IBAN
  • Links: Text gegen Ziel, IP-Adressen, Anmeldeseiten
  • Anhänge mit Virenscanner und Analyse
  • Spamfilter

Einzelne Merkmale nach außen

  • Domainnamen an Registrierungsstellen (RDAP, z. B. DENIC), für das Alter oder die letzte Änderung der Domain
  • Bekannte Kurzlinks, einmal ohne Inhalt aufgerufen
  • DNS-Abfragen an öffentliche Sperrlisten: IP-Adressen einliefernder Server, Domains, Prüfsummen
  • Prüfsummen von Textteilen und Anhängen an rspamd.com, nie Text oder Anhänge selbst

Nur mit eurem Schlüssel

In Grenzfällen eine KI-Zweitmeinung bei Anthropic, nur wenn eure Firma ihren eigenen Anthropic-Schlüssel hinterlegt hat und die KI im Postfach an ist:

  • Absender, Antwortadresse, bis zu fünf Empfänger
  • Betreff und Anhangsnamen
  • Ergebnis der Absenderprüfung
  • ein auf 3.000 Zeichen gekürzter Text

Nie

  • Anhänge
  • Vollständige Mails
  • Adressbücher

Ohne Anthropic-Schlüssel entfällt auch die KI-Zweitmeinung. Dann gehen keine Mailtexte an einen KI-Anbieter.

Einzelheiten der Prüfung löscht der Server nach 90 Tagen, eure Firma stellt 30 bis 3650 Tage ein. Das Ergebnis bleibt, solange die Mail besteht.Alle Dienste in der Datenschutzerklärung

07Privatsphäre

Kein Tracking.

Kein Tracking, keine Werbung, keine Analyse-Werkzeuge in der App. Und eine Mail lädt erst nach deinem Klick, was der Absender von fremden Servern nachladen will.

Dr. Anna Brandtan Felix · 08:41
Externe Bilder blockiert (Tracking-Schutz)Bilder ladenImmer von Dr. Anna Brandt

Passt euch Donnerstag um 10 Uhr?

Bilder von fremden Servern bleiben blockiert, bis du klickst. „Immer von …“ gilt auf allen deinen Geräten.
  • Keine Tracking-Pixel, keine LesebestätigungenSquid baut keine Tracking-Pixel in eure Mails und lädt sie in empfangenen nicht.
  • Keine umgeschriebenen LinksLinks bleiben, wie der Absender sie geschrieben hat. Geprüft wird beim Klick, nicht über eine Umleitung.
  • Kein JavaScript in MailsMails werden ohne JavaScript angezeigt.
  • Bilder erst auf deinen KlickBilder von fremden Servern lädt eine Mail erst, wenn du es willst. Automatisch nur bei Absendern, denen du es erlaubt hast, und nur bei Mails, die der Schutz als sicher geprüft hat.
  • „Gelesen“ beim Anbieter bleibt unberührtStandardmäßig setzt Squid beim Anbieter nie „gelesen“, eure Webmail sieht weiter, was neu ist. Im Team gehört Ungelesen dir: Was du liest, ist für die anderen nicht gelesen.
  • Kein Tracking in der AppKeine Werbung, keine Analyse-Werkzeuge. Absturzberichte nur, wenn du sie einschaltest, ohne Mailinhalte. Die App fragt nur nach der Erlaubnis für Mitteilungen.

08Server und Daten

Eure Mails bleiben beim Anbieter. Unser Server steht in Deutschland.

Squid ersetzt euer Postfach nicht. Der Server gleicht die Mails ab und hält eine Kopie, damit das Team gemeinsam daran arbeiten kann.

MailsEure Mails liegen bei eurem Mailanbieter. Unser Server gleicht sie ab, damit ihr gemeinsam daran arbeitet.beim Anbieter
StandortDer Server steht bei Hostinger in Deutschland.Deutschland
ZugangsdatenPasswörter und Tokens der Postfächer liegen verschlüsselt auf dem Server und erreichen nie ein Gerät.AES-256-GCM
VerbindungDie Apps sprechen mit unserem Server nur über TLS 1.3.TLS 1.3
Firmen getrenntJede Firma ist in der Datenbank von den anderen getrennt, mit Row-Level-Security auf jeder Firmen-Tabelle.pro Firma
AufbewahrungStandard: alles behalten, solange das Postfach verbunden ist. Pro Postfach wählbar von 30 Tagen bis 10 Jahren.pro Postfach
Postfach trennenWird ein Postfach getrennt, löscht der Server seine Daten nach 30 Tagen. Die Mails beim Anbieter bleiben.30 Tage
ProtokollInhaber und Admins sehen, wer was getan hat, mit Export als CSV oder JSON. Protokoll und Prüfdetails bleiben 90 Tage, einstellbar von 30 bis 3650.90 Tage
ProfilfotosDer Server entfernt Metadaten wie GPS aus Fotos.ohne GPS
Was verschlüsselt ist und was nichtVerschlüsselt liegen Zugangsdaten der Postfächer, KI-Schlüssel, Zwei-Faktor-Geheimnisse und die nächtlichen Sicherungen. Die Mails selbst und die Datenbank-Kopien der letzten Tage liegen auf dem Server ohne zusätzliche Verschlüsselung, und Squid ist nicht Ende-zu-Ende-verschlüsselt.

09Dein Konto

Anmelden ohne Passwort. Abmelden pro Gerät.

  1. Code statt PasswortDu meldest dich mit deiner Arbeitsadresse und einem sechsstelligen Code per Mail an. Er gilt 15 Minuten. Ein Passwort gibt es nicht.
  2. Zwei-Faktor-AnmeldungPer Authenticator-App, mit zehn Notfall-Codes, von denen jeder einmal gilt.
  3. SitzungenJedes Gerät hat eine eigene Sitzung. Du siehst sie und meldest Geräte einzeln ab. Nach 30 Tagen meldet Squid ab, Entwürfe bleiben.
  4. Daten exportierenDu exportierst deine Daten als ZIP, Mails als EML, alles andere als JSON. Inhaber und Admins exportieren ganze Postfächer.
  5. Konto löschenLöscht dein Konto und deine privaten Labels, persönliche Postfächer werden getrennt. Deine Notizen bleiben im Team als „Ehemaliges Mitglied“.
D-57Einstellungen › Sicherheit am Mac: Zwei-Faktor, Notfall-Codes, Sitzungen pro Gerät, Export und „Konto löschen“ ganz unten.

10Datensicherung

Sicherungen, wie sie heute wirklich laufen.

Jede Nacht sichern wir verschlüsselt, jede Woche spielt ein Test eine Sicherung probeweise zurück. Ein zweiter Ort außerhalb von Hostinger fehlt noch.

  1. Jede Nacht Verschlüsselte Sicherung Auf unserem Server in Deutschland, höchstens rund 3 Monate aufbewahrt.
  2. Vor Updates Datenbank-Kopien Dazu liegen dort Kopien der letzten drei Nächte und je eine vor den letzten drei Updates, unverschlüsselt und nur für den Betrieb lesbar.
  3. Sonntags Wiederherstellungstest Ein automatischer Test spielt jede Woche eine Sicherung zurück.
  4. Einmal pro Woche Sicherung durch Hostinger Hostinger sichert den ganzen Server und bewahrt die letzten zwei Stände laut Hostinger getrennt vom Server auf.
  5. Noch nicht Zweiter Ort Eine Sicherung außerhalb von Hostinger fehlt noch.

Gelöschte Daten können noch in einer Sicherung stecken, bis diese abläuft: in den nächtlichen Sicherungen höchstens rund 3 Monate, in einer Kopie vor einem Update, bis drei neuere Updates eingespielt sind, in Hostingers Wochensicherung bis zu zwei Wochen länger. Sicherungen nutzen wir nur zur Wiederherstellung. Ob der Server läuft, zeigt status.squ1d.com (externe Seite).

11KI und Datenschutz

Die KI läuft mit eurem Schlüssel oder gar nicht.

Squid nutzt Claude von Anthropic, aber nur, wenn eure Firma ihren eigenen Anthropic-Schlüssel hinterlegt. Ohne Schlüssel ist die KI aus, die Apps blenden sie aus, und es gehen keine Daten an einen KI-Anbieter.

Euer Konto, euer Vertrag

KI-Anfragen gehen mit eurem Schlüssel an Anthropic, nach dem Vertrag eurer Firma mit Anthropic. Anthropic speichert Daten heute in den USA; wo gerechnet wird, legt euer Anthropic-Konto fest. Anthropic rechnet direkt mit euch ab.

Was die KI bekommt

Mit Schlüssel geht jede neue Mail gekürzt zur Einordnung an Anthropic, dazu Entwürfe und Zusammenfassungen. Die KI bekommt gekürzte Mailtexte, Betreff, Namen und Adressen und die Namen von Anhängen, nie die Anhänge selbst.

Pro Postfach abschaltbar

Die KI lässt sich für jedes Postfach einzeln abschalten. Alles andere funktioniert ohne KI.

Schlüssel geschützt

Der Schlüssel liegt AES-256-GCM-verschlüsselt auf dem Server. Nur Inhaber und Admins setzen ihn, Mitglieder sehen nur „KI eingerichtet“.

Dein Stil als Text

Squid lernt deinen Stil aus deinen gesendeten Mails und zeigt ihn als Text, den du lesen und ändern kannst.

Im Schutz nur als Zweitmeinung

In Grenzfällen fragt der Schutz zusätzlich die KI. Sie kann eine Warnung nur verschärfen.

12Ehrlich gesagt

Was wir noch nicht haben.

Squid ist in einer geschlossenen Testphase. Das hier fehlt noch, und wir sagen es lieber vorher.

in Arbeitwir bauen es geradein Prüfungwird vor dem Start rechtlich geprüftnach Apples Freigabewartet auf AppleTermin offengeplant, ohne Datum

  • Sicherung an einem zweiten Ort

    in Arbeit

    Die nächtlichen Sicherungen liegen heute auf demselben Server, dazu kommt Hostingers Wochensicherung. Eine Sicherung außerhalb von Hostinger fehlt noch.

  • Von der Kanzlei geprüfte Rechtstexte

    in Prüfung

    Datenschutzerklärung, Testbedingungen, Vorlage für den Vertrag zur Auftragsverarbeitung und Liste der Unterauftragsverarbeiter sind Entwürfe. Eine Kanzlei prüft sie, bevor echte Kundendaten verarbeitet werden.

  • Von Apple notarisierte Mac-App

    nach Apples Freigabe

    Die Testversion ist ad-hoc signiert, nicht von Apple notarisiert, und meldet neue Versionen nicht selbst. Deshalb installieren wir sie gemeinsam im Einrichtungsgespräch. Eine von Apple notarisierte Version folgt nach Apples Freigabe.

  • Verschlüsselung der gespeicherten Mails

    Termin offen

    Verschlüsselt sind Zugangsdaten, KI-Schlüssel, Zwei-Faktor-Geheimnisse und die nächtlichen Sicherungen. Mails und Anhänge liegen auf dem Server ohne zusätzliche Verschlüsselung.

  • Erkennungsquote aus echten Postfächern

    Termin offen

    Wir testen den Schutz mit einem künstlichen Testset. Das zeigt, ob eine Änderung etwas kaputt macht, aber nicht, wie gut er in echten Postfächern erkennt. Deshalb nennen wir keine Quote.

  • Link-Prüfung über URLhaus

    Termin offen

    Die Prüfung von Links gegen die Liste von abuse.ch (URLhaus) ist abgeschaltet, bis die Lizenz geklärt ist.

13Unterlagen

Zum Nachlesen.

Datenschutz Was App, Server und diese Website verarbeiten, alle Empfänger, alle Fristen. Entwurf, Stand 30. Okt. 2026. Lesen Häufige Fragen Kurze Antworten, auch zu Daten, Schutz und KI. Zur FAQ Impressum Moebius GmbH, Martin-Butzer-Straße 6, 67098 Bad Dürkheim. Lesen
Auftragsverarbeitung Die Vorlage für den Vertrag zur Auftragsverarbeitung ist ein Entwurf. Abgeschlossen wird der Vertrag, bevor echte Kundendaten verarbeitet werden.
Status Ob der Server gerade läuft. status.squ1d.com (externe Seite)
Fragen zur Sicherheit Schreib uns an die Adresse aus dem Impressum. info@moebius-media.com

Mail, aber gemeinsam.

Erzähl uns kurz von eurem Team. Wir melden uns innerhalb eines Werktags.

Was danach passiert: Wir prüfen kurz, ob Squid zu euch passt, zeigen es dir in 20 Minuten und richten es mit euch ein.

Arbeiten alle, die eure geteilten Adressen bearbeiten, am Mac?

In der Testphase keine Rechnung und keine Zahlungsdaten. Wir richten Squid mit euch ein.

Mit dem Absenden verarbeiten wir deine Angaben, um deine Anfrage zu beantworten und eurer Firma einen Zugang einzurichten. Mehr dazu in der Datenschutzerklärung (öffnet in einem neuen Tab). Squid ist für Firmen und Selbständige.

  • Unser Server steht in Deutschland und wird von der Moebius GmbH betrieben.
  • Eure Mails bleiben bei eurem Mailanbieter. Unser Server hält eine Kopie, damit ihr gemeinsam daran arbeitet.
  • Die Zugangsdaten eurer Postfächer liegen AES-256-GCM-verschlüsselt auf dem Server und erreichen nie ein Gerät.
  • Keine Tracking-Pixel, keine umgeschriebenen Links, kein Tracking in der App.
  • Alle Mails und Notizen nehmt ihr als Archiv mit (EML und JSON).

Moebius GmbH · Bad Dürkheim · Amtsgericht Ludwigshafen am Rhein, HRB 68751