La "congelación" o retraso de correos electrónicos sospechosos en un par de minutos, abre un periodo de tiempo para repetir el escaneo de virus y spam con firmas y huellas dactilares actualizadas.

 

Los correos electrónicos congelados pueden ser analizados en un sandbox seguro y en caso de un comportamiento perjudicial la suma de control MD5 se pueden comparar con los otros correos congelados. El mecanismo de la congelación permite sacar conclusiones acerca de las intenciones de los remitentes a través de índices como la frecuencia y alto número de destinatarios.