振込先の変更

取引先から新しい振込先がメールで届いたら、支払う前に確認しましょう。

「Our bank details have changed」（振込先が変更になりました）は、ほとんどの請求書詐欺が頼りにしている一文です。Fromensicsはこの文言を指摘し、メールが支払いを求めている口座を表示して、その相手が以前にその口座を使ったことがあるかどうかを伝えます。

表示される内容

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Pay: £12,480.00
For: Invoice 1048
To: LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By: Today

Ask Sterling Cooper to confirm

表示されるとき：よく似たアドレスから、相手がこれまで署名付きメールで使ったことのない口座への支払いを求められた場合です。

Verified

It’s really Sterling Cooper.

Signed with the key you confirmed on 12 March. Nothing in it changed after it was signed.

To: GB82 •••• 5432Covered by their signature · Same account as 6 signed emails from Sterling Cooper

A signature proves who sent it, not that the payment is due. If it’s unexpected, call them.

表示されるとき：あなたが確認した鍵でメールが署名されていて、署名の対象部分が署名後に何も変更されていない場合です。

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

表示されるとき：署名付きメールの内容が署名と一致しなくなった場合、または確認した鍵とは別の鍵で署名されていた場合です。

Pasted bank account

Fromensics can’t tell who owns an account.

Before you pay it, confirm it with them on a number you already have.

表示されるとき：「Check anything」（なんでも確認）に口座番号を貼り付けた場合です。貼り付けた口座が、裏付けのある口座として表示されることはありません。

Fromensicsが確認する点

口座：To（振込先）の行に、IBANまたは口座番号が一部を伏せて表示されます。IBANのチェックサムが有効な場合は、国も表示されます。
文面：「How we know」（判断の根拠）に、Says the bank details changed（振込先の変更を伝えている）と、そう書かれていた文が表示されます。
これまでの履歴：メールに署名している信頼済みの相手について、Fromensicsはその相手が署名した口座を、このパソコンに記録しています。「Same account as 6 signed emails」（署名付きメール6通と同じ口座）や「Not an account they’ve used before」（これまで使われたことのない口座）という表示は、この記録に基づいています。
見落とされた要求：ルールが支払いの要求に気づかなかった場合は、レポートの「More」（その他）メニューでIt asks me to move money（送金を求められている）を選んでください。

自社の振込先を偽装されにくくする

請求書を送る側なら、メールに署名しましょう。Fromensicsを使っている相手には、口座があなたの署名したものであればVerified（確認済み）、そうでなければDon’t pay. This email was changed.（支払わないで。このメールは変更されています）と表示されます。

「Settings」（設定）→「Signing」（署名）で、Bank details change only when signed（振込先の変更は署名付きでのみ）をオンにします。署名の下に、あなたの約束が追加されます。その後、署名のないメールがあなたの取引先に送金先の変更を求めると、Fromensicsはその相手に、信頼済みの相手が署名なしで変更を求めていると警告します。

よくある質問

IBANが取引先のものかどうか、Fromensicsで確認できますか？

いいえ。わかるのは、その口座が、取引先が以前に署名したものと一致するかどうかだけです。新しい口座を確認できるのは取引先だけです。手元にある電話番号で確認してください。

「hasn’t used before」（以前に使ったことがない）は何に基づいていますか？

その相手から受け取った署名付きメールに基づいています。この情報はこのパソコンに記録されます。メール自体の文面に基づくことは決してないため、詐欺師が「いつもと同じ口座です」と書いても、緑色の行は表示されません。

振込先がPDFの添付ファイルに書かれている場合は？

Fromensicsが読み取るのはメールの本文です。また、署名は添付ファイルを対象にしません。振込先はメールの本文に書くよう、取引先に依頼してください。

請求書メールを確認送金の前に、「Don’t pay」「Check first」「Nothing looks off」のいずれかで答えます。メールに署名するメールがあなたから送られたことを証明する、目立たない1行。署名後に変更「Don’t pay. This email was changed.」（支払わないで。このメールは変更されています）の意味。