Don’t pay
Eine täuschend ähnliche Adresse, ein neues Bankkonto oder eine Signatur, die nicht mehr passt.
Eine Schaltfläche schreibt an die Adresse, die Sie von diesem Kontakt schon haben, nicht an die, von der die E-Mail kam.
NeuVersion 0.1.7: eine Antwort für jede E-Mail
Prüfen Sie die E-Mail,
Prüfen Sie die E-Mail,
bevor Sie zahlen.
Fromensics prüft die E-Mail, die Sie in Gmail oder Outlook öffnen, und gibt Ihnen eine Antwort: Don’t pay (Nicht zahlen), Check first (Erst prüfen) oder Nothing looks off (Nichts Auffälliges). Die Prüfung läuft auf Ihrem Gerät. Die E-Mail verlässt nie Ihren Browser.
- Kostenlos prüfen
- Ohne Konto
- Gmail und Outlook im Web
Ein Live-Beispiel mit erfundenen E-Mails. In Chrome läuft das neben Ihrem Postfach. Das Beispiel ist auf Englisch, wie vorerst auch Fromensics selbst.
Was Sie bekommen
Eine Antwort. Ein Grund. Ein nächster Schritt.
Rechnungsbetrug funktioniert, indem ein einziges Detail in einer E-Mail geändert wird, die aussieht, als käme sie von jemandem, dem Sie vertrauen. Jeder Bericht sagt zuerst, was Sie tun sollten. Die Belege sind nur einen Klick entfernt.
Check first
Etwas verdient einen zweiten Blick, etwa eine ganz neue Domain oder ein Link, der woandershin führt, als er angibt.
„Check once“ (Einmal prüfen) oder Fromensics immer prüfen lassen. Gesendet wird nur die Domain.
Nothing looks off
Es wurden keine Warnzeichen gefunden. Ruhig, solange nichts falsch ist. Laut nur, wenn etwas nicht stimmt.
Fügen Sie den Absender zu Ihren vertrauenswürdigen Absendern hinzu. Wir nennen eine E-Mail nie „sicher“.
Woher wir das wissen
Die Antwort kommt von Regeln, nicht von KI.
Authentifizierung, Domain-Übereinstimmung, täuschend ähnliche Adressen, Zahlungsangaben, Treffer auf der Bedrohungsliste und Signaturen werden alle im Code geprüft. Dieselbe E-Mail bekommt immer dieselbe Antwort.
- Jeder Befund wird aufgeführt, mit dem Grund in klaren Worten.
- Was nicht geprüft werden konnte, wird genannt. Nichts wird versteckt, nichts wird geraten.
- Chromes KI auf dem Gerät erklärt nur. Die Antwort ändern kann sie nicht. Ist sie nicht verfügbar, prüfen die Regeln trotzdem jede E-Mail.
4 reasons this looks wrong. 11 things checked on this device.
Who sent it
- Imitates one of your trusted sendersSent from sterlingcooper-partners.com. Sterling Cooper emails you from sterlingcooper.com.
- Not signedSterling Cooper signs its emails. This one has no signature.
What it asks
- Pay a new bank accountLT12 •••• 1000 in Lithuania. Their last 6 invoices used GB82 •••• 5432.
- Pressure to pay today“For today’s payment of invoice 1048…”
What we checked
- Fromensics threat feedNo match
- Imitates a known brandNo
- Look-alike charactersNone
- Domain ageNot checked · you didn’t look it up
Zu dieser E-Mail fragen
Fragen Sie alles. Die Antwort entsteht auf Ihrem Gerät.
Klicken Sie auf einen Vorschlag oder tippen Sie eine Frage ein. Die in Chrome integrierte KI (Gemini Nano) antwortet anhand der Belege, die Fromensics gefunden hat, direkt hier in Ihrem Browser.
- Widerspricht eine Antwort der KI dem Ergebnis, wird sie verworfen.
- Die E-Mail wird als nicht vertrauenswürdiger Text abgegrenzt, bevor die KI sie liest.
- Keine KI auf dem Gerät? Die Vorschläge funktionieren trotzdem.
Report
Ask
Don’t pay this invoice.Accounts Team · finance@sterlingcooper-partners.com
Gemini Nano in Chrome · on this device
Datenschutz durch Architektur
Nur eine Domain verlässt Ihren Browser. Nie die E-Mail.
Standardmäßig verlässt nichts Ihren Browser. Wenn eine Abfrage die Antwort ändern würde, fragt Fromensics zuerst, sendet eine einzige Angabe und zeigt Ihnen genau, was gesendet wurde.
Ihr Browser
Partnership intro — Brightline Media
jordan@bl-partnerships.co
Betreff, Text und Empfänger bleiben hier
Domain-Registrierungsstelle
Öffentliche Einträge zu einer Domain. Mit wem Sie kommunizieren, erfährt sie nie.
Auf diesem Gerät geprüft · nichts wurde gesendet
Auf Ihrem Gerät geprüft
Betreff, Text, Empfänger und Links werden in Ihrem Browser gelesen. Wir nutzen weder die Gmail API noch Microsoft Graph und fragen nie nach Zugriff auf Ihr Konto.
Online nur, wenn Sie es wollen
Wählen Sie „Check once“ oder schalten Sie automatische Prüfungen ein. Gesendet wird eine Domain oder der Host eines Links, nie die Nachricht, und jede Abfrage steht im Bericht.
Kein Konto, keine Kopie Ihres Postfachs
Keine Registrierung. Wir betreiben keine zentrale Datenbank mit E-Mails, Schlüsseln oder Kontakten. Ihren Verlauf, Ihre vertrauenswürdigen Absender und Ihre Schlüssel können Sie unter „Settings“ (Einstellungen) löschen.
Signierte E-Mails
Wissen, dass es wirklich der Absender ist.
Ein gekapertes Postfach kann eine perfekt aussehende Rechnung senden. Mit einem Schlüssel, den es nicht hat, kann es sie aber nicht signieren. Wenn Ihre Kontakte mit Fromensics signieren, wissen Sie, wer die Rechnung gesendet hat und dass die Zahlungsangaben unterwegs nicht geändert wurden.
S
Accounts Teamaccounts@sterlingcooper.com
Invoice 1048 — September
- Account name
- Sterling Cooper & Partners
- IBAN
- GB82 WEST 1234 5698 7654 32LT12 1000 0111 0100 1000
- Amount
- £12,480.00
It’s really Sterling Cooper.
Signed with the key you confirmed by phone on 12 March. Nothing in it changed after it was signed.
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling CooperWhat they signed
- Fromaccounts@sterlingcooper.com
- Amount£12,480.00
- BankGB82 •••• 5432LT12 •••• 1000Not what they signed
- LinksNone
Signieren einschalten
Fromensics erstellt in diesem Browser einen Ed25519-Schlüssel. Er lässt sich nicht exportieren, wird nie synchronisiert und nie an uns gesendet. Ihre E-Mails bekommen eine kurze Signaturzeile, die Absender, Empfänger, Betreff, Links, Bankverbindung und Beträge abdeckt.
Vier Wörter bestätigen, einmalig
Wenn der Schlüssel eines Kontakts zum ersten Mal auftaucht, rufen Sie ihn unter einer Nummer an, die Sie bereits haben, und vergleichen Sie vier Wörter.
- bold
- cove
- dawn
- fern
Northstar is now trusted. Their signed emails will show as verified. If their key ever changes, you’ll be asked again.
Then it isn’t their key. Don’t trust it, and keep using the number you already have for them.
Alle können prüfen
Auch ohne Fromensics lässt sich eine Signatur auf fromensics.com/s prüfen. Die Signatur steht in dem Teil des Links, der nie an unseren Server gesendet wird.
Signatur prüfenDas Signieren beweist, wer eine E-Mail gesendet hat. Es verschlüsselt sie nicht.
So funktioniert es
E-Mail öffnen. Einmal klicken. Antwort lesen.
Fromensics prüft immer nur eine E-Mail, und nur auf Ihren Wunsch. Ihr Postfach durchsucht es nicht.
1E-Mail öffnen
Jede Nachricht in Gmail oder Outlook im Web. Gelesen wird erst, wenn Sie es möchten.
2Auf „Check sender“ (Absender prüfen) klicken
Die Schaltfläche sitzt direkt unter dem Absender und zeigt dort die Antwort. Oder drücken Sie AltShiftF.
3Antwort lesen
Die Seitenleiste zeigt, was zu tun ist, warum, und eine Schaltfläche dafür. „How we know“ (Woher wir das wissen) ist einen Klick entfernt.
Verdächtiger Link oder Text an anderer Stelle? Markieren Sie ihn, klicken Sie mit der rechten Maustaste und wählen Sie Check with Fromensics (Mit Fromensics prüfen).
Neu in 0.1.7
Ruhiger, schneller und klarer.
Eine ruhigere Seitenleiste
Jeder Bericht gibt eine Antwort, mit einem Grund und einem nächsten Schritt.
Absender prüfen, direkt unter dem Absender
In Gmail und Outlook erscheint die Antwort direkt dort, neben dem Absender.
Zu dieser E-Mail fragen
Klicken Sie auf einen Vorschlag oder tippen Sie eine Frage ein. Die in Chrome integrierte KI antwortet auf diesem Gerät.
Einmal prüfen
Sie entscheiden, wann eine Prüfung online geht. Gesendet wird nur die Domain, und der Bericht zeigt sie an.
Fingerabdrücke aus vier Wörtern
Neue Signaturschlüssel werden mit vier Wörtern bestätigt, und die Signaturzeile ist unauffälliger.
Rechtsklick und Tastenkürzel
Prüfen Sie markierten Text oder einen Link über das Kontextmenü, oder drücken Sie Alt+Shift+F für die geöffnete E-Mail.
Preise
Prüfen ist kostenlos. Pro geht weiter.
Das Prüfen von E-Mails, signierte E-Mails und vertrauenswürdige Absender sind kostenlos und ohne Konto. Pro ergänzt gründlichere Online-Prüfungen über unseren Datenschutz-Proxy.
Kostenlos
$0
Ohne Konto, ohne Kreditkarte
- Unbegrenzte Prüfungen in Gmail und Outlook im Web
- Regeln für Absender, Domain, täuschend ähnliche Adressen, Links und Zahlungsangaben
- Signierte E-Mails und vertrauenswürdige Absender
- „Ask about this email“ mit Chromes KI auf dem Gerät
- „Check once“: Alter und Einträge der Domain, direkt aus Ihrem Browser
- Mitgelieferte Bedrohungsliste, die letzten 50 Prüfungen auf diesem Computer gespeichert
Pro Monatlich
$5.99/Monat
Jederzeit über Whop kündbar
- Alles aus dem kostenlosen Plan, dazu:
- Online-Prüfungen über unseren Datenschutz-Proxy, damit Ihre IP-Adresse nicht in Abfragen auftaucht
- Prüfungen von Website und Schwester-Domains
- Web- und LinkedIn-Suche zum Absender, 30 Prüfungen pro Monat
- Premium-Bedrohungslisten
- Die letzten 500 Prüfungen auf diesem Computer gespeichert
Öffnet Whop. Fügen Sie nach dem Kauf den Lizenzschlüssel in der Erweiterung unter „Settings“ ein.
So oder so bleibt die E-Mail auf Ihrem Gerät. Online-Prüfungen senden eine einzige Angabe (eine Domain, den Host eines Links oder, bei der Pro-Websuche, einen Firmen- oder Personennamen), nie die Nachricht. Fromensics Lite ist der kostenlose Eintrag auf Whop.
Fragen
Funktioniert es in Outlook?
Ja, in Outlook im Web: outlook.live.com, outlook.office.com, outlook.office365.com und outlook.cloud.microsoft. In der Outlook-Desktop-App läuft es nicht, weil Desktop-Apps keine Chrome-Erweiterungen ausführen können.
Verlässt meine E-Mail meinen Computer?
Nein. Betreff, Text und Empfänger werden in Ihrem Browser geprüft. Eine Online-Prüfung findet nur statt, wenn Sie „Check once“ wählen oder automatische Prüfungen einschalten, und sie sendet eine einzige Angabe, etwa eine Domain, nie die Nachricht. Jede Abfrage steht im Bericht. Details finden Sie im Datenschutzversprechen.
Entscheidet KI über die Antwort?
Nein. Darüber entscheiden Regeln im Code. Chromes KI auf dem Gerät (Gemini Nano) erklärt die Belege und beantwortet Ihre Fragen, kann die Antwort aber nicht ändern, und eine Erklärung, die ihr widerspricht, wird verworfen. Ist die KI auf Ihrem Computer nicht verfügbar, laufen trotzdem alle Prüfungen.
Ist es wirklich kostenlos?
Ja. Das Prüfen von E-Mails, signierte E-Mails und vertrauenswürdige Absender sind kostenlos und ohne Konto. Fromensics Pro ist optional, kostet $5.99 im Monat und wird von Fromensics über Whop verkauft. Es ergänzt gründlichere Online-Prüfungen über unseren Datenschutz-Proxy.
Was liest „Check sender“?
Die E-Mail, die Sie geöffnet haben: Name und Adresse des Absenders, Betreff und Datum, Text und Links sowie die Namen von Anhängen, wenn die Seite sie anzeigt. Gelesen wird erst, nachdem Sie auf „Check sender“ geklickt haben. Wenn Sie Vertrauens-Badges einschalten, liest es außerdem die sichtbaren Absenderadressen in Ihrer Gmail-Posteingangsliste, sonst nichts.
Warum vier Wörter?
Jeder kann einen Schlüssel erstellen, der eine Adresse für sich beansprucht. Die vier Wörter sind ein kurzer Fingerabdruck des echten Schlüssels. Wenn Sie sie in einem Anruf vergleichen, den Sie selbst beginnen, ist belegt, dass der Schlüssel der Person gehört, die Sie kennen. Danach werden ihre signierten E-Mails als verifiziert angezeigt.
Verschlüsselt das Signieren meine E-Mail?
Nein. Das Signieren beweist, wer die E-Mail gesendet hat und dass die Zahlungsangaben nicht geändert wurden. Es verbirgt nicht, was in der E-Mail steht.
Prüfen Sie die nächste Rechnung, bevor Sie sie bezahlen.
Kostenlos, ohne Konto, und die E-Mail verlässt nie Ihren Browser.