Fromensics
Detección de manipulaciones
Modificado tras la firma: qué significa
Cuando un correo firmado ya no coincide con su firma, es que se modificó después de enviarse o que se firmó con una clave que no confirmaste. Fromensics indica qué cambió y te dice que no pagues.
Lo que verás
Changed after signing
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling Cooper
Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.
Key changed
Don’t pay. This email was changed.
This email is signed with a different key from the one you confirmed for Sterling Cooper.
Call Sterling Cooper
El botón que aparece debajo del remitente y la insignia de la bandeja de entrada muestran lo mismo:
Changed after signing
Lo que se firmó
El informe compara cada parte del correo con lo que se firmó:
| Parte | Resultado |
|---|---|
| From (De) | Matches (Coincide) |
| To (Para) | Matches (Coincide) |
| Subject (Asunto) | Matches (Coincide) |
| Amount (Importe) | Matches (Coincide) |
| Bank account (Cuenta bancaria) | LT12 •••• 1000 · Not what they signed. They signed GB82 •••• 5432. (No es lo que firmaron. Firmaron GB82 •••• 5432.) |
La línea que hay debajo del título indica la primera parte que cambió:
- «the bank account in it isn’t the one they signed» (la cuenta bancaria que incluye no es la que firmaron)
- «the amount in it isn’t the one they signed» (el importe que incluye no es el que firmaron)
- «a link in it isn’t one they signed» (incluye un enlace que no firmaron)
- «the subject isn’t the one they signed» (el asunto no es el que firmaron)
- «it wasn’t signed for you» (no se firmó para ti)
- «it wasn’t signed from this address» (no se firmó desde esta dirección)
Qué hacer
No respondas al correo y no pagues. Llama al remitente a un número que ya tengas. Si guardaste el número al que llamaste cuando confirmaste su clave por primera vez, el informe lo muestra con un botón Call (Llamar).
Preguntas
¿Puede ser un cambio sin mala intención?
Los sistemas de correo a veces cambian los saltos de línea del texto. Eso, por sí solo, muestra Check before you reply (Comprueba antes de responder), no «Don’t pay» (No pagues). «Don’t pay» solo aparece cuando cambió algo que el remitente fijó al firmar: el remitente, los destinatarios, el asunto, los enlaces, los datos bancarios o el importe, o la propia clave.
¿Puede un estafador quitar la firma en vez de cambiar el correo?
Sí, y entonces el correo queda sin firmar. Si el contacto prometió cambiar sus datos bancarios solo en correos firmados, Fromensics te avisa de que un contacto de confianza pidió, sin firma, cambiar adónde va el dinero.