Fromensics
Détection des falsifications
Modifié après signature : ce que cela signifie
Quand un e-mail signé ne correspond plus à sa signature, c’est qu’il a été modifié après son envoi, ou qu’il a été signé avec une clé que vous n’avez pas confirmée. Fromensics indique ce qui a changé et vous dit de ne pas payer.
Ce que vous verrez
Changed after signing
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling Cooper
Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.
Key changed
Don’t pay. This email was changed.
This email is signed with a different key from the one you confirmed for Sterling Cooper.
Call Sterling Cooper
Le bouton sous l’expéditeur et le badge dans la boîte de réception affichent la même chose :
Changed after signing
Ce qui a été signé
Le rapport compare chaque élément de l’e-mail avec ce qui a été signé :
| Élément | Résultat |
|---|---|
| From (De) | Matches (Correspond) |
| To (À) | Matches (Correspond) |
| Subject (Objet) | Matches (Correspond) |
| Amount (Montant) | Matches (Correspond) |
| Bank account (Compte bancaire) | LT12 •••• 1000 · Not what they signed. They signed GB82 •••• 5432. (Pas ce qui a été signé. Compte signé : GB82 •••• 5432.) |
La ligne sous le titre indique le premier élément qui a changé :
- « the bank account in it isn’t the one they signed » (le compte bancaire indiqué n’est pas celui qui a été signé)
- « the amount in it isn’t the one they signed » (le montant indiqué n’est pas celui qui a été signé)
- « a link in it isn’t one they signed » (un lien de l’e-mail ne fait pas partie de ceux qui ont été signés)
- « the subject isn’t the one they signed » (l’objet n’est pas celui qui a été signé)
- « it wasn’t signed for you » (il n’a pas été signé pour vous)
- « it wasn’t signed from this address » (il n’a pas été signé depuis cette adresse)
Que faire
Ne répondez pas à l’e-mail et ne payez pas. Appelez l’expéditeur à un numéro que vous avez déjà. Si vous avez enregistré le numéro appelé lors de la première confirmation de sa clé, le rapport l’affiche avec un bouton Call (Appeler).
Questions
Peut-il s’agir d’une modification normale ?
Les systèmes de messagerie remettent parfois le texte en forme. À lui seul, ce changement donne Check before you reply (Vérifiez avant de répondre), et non « Don’t pay » (Ne payez pas). « Don’t pay » n’apparaît que si un élément sur lequel l’expéditeur s’est engagé a changé : l’expéditeur, les destinataires, l’objet, les liens, les coordonnées bancaires ou le montant, ou la clé elle-même.
Un escroc peut-il plutôt supprimer la signature ?
Oui, et l’e-mail n’est alors plus signé. Si le contact s’est engagé à ne changer ses coordonnées bancaires que dans des e-mails signés, Fromensics vous avertit qu’un contact de confiance a demandé, sans signature, de changer le compte sur lequel l’argent doit être versé.