Fromensics
JA

改ざんの検出

署名後に変更：その意味

署名付きメールが署名と一致しなくなった場合、そのメールは送信後に変更されたか、確認していない鍵で署名されています。Fromensicsは、何が変わったかを示し、支払わないよう伝えます。

表示される内容

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

表示されるとき：署名付きメールの内容が署名と一致しなくなった場合、または確認した鍵とは別の鍵で署名されていた場合です。

Key changed

Don’t pay. This email was changed.

This email is signed with a different key from the one you confirmed for Sterling Cooper.

Call Sterling Cooper

表示されるとき：誰かが相手を名乗り、新しい鍵で署名した場合です。相手が新しいパソコンを使い始めただけかもしれませんし、本人ではないかもしれません。信頼する前に電話してください。

送信者の下のボタンと、受信トレイのバッジにも、同じ内容が表示されます：

Changed after signing

署名された内容

レポートでは、メールの各部分を署名された内容と照らし合わせます：

項目結果
「From」（送信者）「Matches」（一致）
「To」（宛先）「Matches」（一致）
「Subject」（件名）「Matches」（一致）
「Amount」（金額）「Matches」（一致）
「Bank account」（振込先口座）LT12 •••• 1000 · Not what they signed. They signed GB82 •••• 5432.（署名された内容と異なります。署名されたのはGB82 •••• 5432です）

タイトルの下の行には、変更された最初の部分が示されます：

対処法

メールには返信せず、支払いもしないでください。手元にある番号で送信者に電話してください。最初に相手の鍵を確認したときにかけた番号を保存していれば、レポートにその番号がCall（電話する）ボタンと一緒に表示されます。

よくある質問

悪意のない変更ということもありますか？

メールシステムによって、本文の折り返しが変わることがあります。それだけなら、表示は「Don’t pay」（支払わないで）ではなくCheck before you reply（返信する前に確認）です。「Don’t pay」が表示されるのは、送信者が署名で確定した項目が変わった場合だけです。対象は、送信者、宛先、件名、リンク、振込先、金額、または鍵そのものです。

詐欺師が、代わりに署名を取り除くことはできますか？

はい。その場合、メールは署名なしになります。相手が、振込先を変更するときは必ず署名すると約束していた場合、Fromensicsは、信頼している相手から署名なしで送金先の変更を求められたことを警告します。

確認済みの送信者乗っ取られたメールボックスではなく、本当に本人からのメールだとわかります。振込先が変更されましたか？メールが支払いを求めている口座と、それが新しい口座かどうかを確認できます。新しい鍵を確認4つの単語と1回の電話で、相手のメールが確認済みとして表示されます。