Fromensics
Manipulationserkennung
Nach dem Signieren geändert: was das bedeutet
Wenn eine signierte E-Mail nicht mehr zu ihrer Signatur passt, wurde sie nach dem Senden geändert oder mit einem Schlüssel signiert, den Sie nicht bestätigt haben. Fromensics nennt, was sich geändert hat, und sagt Ihnen, dass Sie nicht zahlen sollen.
Was Sie sehen
Changed after signing
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling Cooper
Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.
Key changed
Don’t pay. This email was changed.
This email is signed with a different key from the one you confirmed for Sterling Cooper.
Call Sterling Cooper
Die Schaltfläche unter dem Absender und das Badge im Posteingang zeigen dasselbe an:
Changed after signing
Was signiert wurde
Der Bericht vergleicht jeden Teil der E-Mail mit dem, was signiert wurde:
| Teil | Ergebnis |
|---|---|
| From (Von) | Matches (Stimmt überein) |
| To (An) | Matches (Stimmt überein) |
| Subject (Betreff) | Matches (Stimmt überein) |
| Amount (Betrag) | Matches (Stimmt überein) |
| Bank account (Bankkonto) | LT12 •••• 1000 · Not what they signed. They signed GB82 •••• 5432. (Nicht das, was signiert wurde. Signiert wurde GB82 •••• 5432.) |
Die Zeile unter dem Titel nennt den ersten Teil, der sich geändert hat:
- „the bank account in it isn’t the one they signed“ (das Bankkonto darin ist nicht das signierte)
- „the amount in it isn’t the one they signed“ (der Betrag darin ist nicht der signierte)
- „a link in it isn’t one they signed“ (ein Link darin wurde nicht signiert)
- „the subject isn’t the one they signed“ (der Betreff ist nicht der signierte)
- „it wasn’t signed for you“ (sie wurde nicht für Sie signiert)
- „it wasn’t signed from this address“ (sie wurde nicht von dieser Adresse aus signiert)
Was zu tun ist
Antworten Sie nicht auf die E-Mail und zahlen Sie nicht. Rufen Sie den Absender unter einer Nummer an, die Sie bereits haben. Wenn Sie beim ersten Bestätigen des Schlüssels die angerufene Nummer gespeichert haben, zeigt der Bericht sie mit einer Schaltfläche Call (Anrufen) an.
Fragen
Kann die Änderung einen ganz normalen Grund haben?
Mailsysteme brechen Text manchmal neu um. Das allein führt zu Check before you reply (Vor dem Antworten prüfen), nicht zu „Don’t pay“ (Nicht zahlen). „Don’t pay“ erscheint nur, wenn sich etwas geändert hat, das der Absender mit der Signatur festgelegt hat: Absender, Empfänger, Betreff, Links, Bankverbindung oder Betrag, oder der Schlüssel selbst.
Kann ein Betrüger stattdessen die Signatur entfernen?
Ja, und dann ist die E-Mail unsigniert. Hat der Kontakt zugesagt, Bankverbindungen nur mit Signatur zu ändern, warnt Fromensics Sie, dass ein vertrauenswürdiger Kontakt ohne Signatur darum gebeten hat, zu ändern, wohin das Geld gehen soll.