Die Funktionsweise der SSL-Prüfung ist hier der Grund - ESET "übernimmt" quasi die Zertifikate und empfängt anstelle des Mail-Clients zuerst die Streams, prüft diese und gibt sie an den Mail-Client weiter. Es wird nicht "im" Stream geprüft, das geht nicht, da der ja schließlich aus einem gewissen Grund verschlüsselt ist
Ist die SSL-Prüfung deaktiviert, kann dagegen von ESET direkt im Stream geprüft werden und der Prüfhinweis angehangen werden.
Ich kann mit den Entwicklern sprechen, ob es vielleicht technisch möglich ist, in Zukunft bei der "Weitergabe" nach der SSL-Prüfung noch einen Hinweis anzufügen, aber ganz einfach stelle ich mir das aufgrund der Vorgänge und Formate nicht vor.