Wykrywanie manipulacji

Zmieniono po podpisaniu: co to oznacza

Jeśli podpisana wiadomość nie zgadza się już ze swoim podpisem, została zmieniona po wysłaniu albo podpisano ją kluczem, który nie został przez ciebie potwierdzony. Fromensics wskazuje, co się zmieniło, i mówi ci, żeby nie płacić.

Co zobaczysz

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

Kiedy to zobaczysz: podpisana wiadomość nie zgadza się już ze swoim podpisem albo podpisano ją innym kluczem niż ten potwierdzony przez ciebie.

Key changed

Don’t pay. This email was changed.

This email is signed with a different key from the one you confirmed for Sterling Cooper.

Call Sterling Cooper

Kiedy to zobaczysz: ktoś podpisał wiadomość jako twój kontakt, ale nowym kluczem. Może to być nowy komputer, a może to wcale nie ta osoba. Zadzwoń, zanim zaufasz temu kluczowi.

Przycisk pod nadawcą i odznaka w skrzynce odbiorczej pokazują to samo:

Changed after signing

Co zostało podpisane

Raport porównuje każdą część wiadomości z tym, co zostało podpisane:

CzęśćWynik
From (Od)Matches (Zgadza się)
To (Do)Matches (Zgadza się)
Subject (Temat)Matches (Zgadza się)
Amount (Kwota)Matches (Zgadza się)
Bank account (Konto bankowe)LT12 •••• 1000 · Not what they signed. They signed GB82 •••• 5432. (Nie to, co podpisano. Podpisano GB82 •••• 5432.)

Linijka pod tytułem wskazuje pierwszą część, która się zmieniła:

Co zrobić

Nie odpowiadaj na wiadomość i nie płać. Zadzwoń do nadawcy na numer, który już masz. Jeśli masz zapisany numer, pod który dzwoniono przy pierwszym potwierdzaniu klucza, raport pokazuje go z przyciskiem Call (Zadzwoń).

Pytania

Czy ta zmiana może być niewinna?

Systemy pocztowe czasem zmieniają podział tekstu na wiersze. Samo to daje Check before you reply (Sprawdź, zanim odpowiesz), a nie „Don’t pay” (Nie płać). „Don’t pay” pojawia się tylko wtedy, gdy zmieniło się coś, co nadawca objął podpisem: nadawca, odbiorcy, temat, linki, dane do przelewu lub kwota albo sam klucz.

Czy oszust może zamiast tego usunąć podpis?

Tak, i wtedy wiadomość jest niepodpisana. Jeśli kontakt zobowiązał się zmieniać dane do przelewu tylko w podpisanych wiadomościach, Fromensics ostrzega cię, że zaufany kontakt bez podpisu prosi o zmianę konta, na które mają trafiać pieniądze.

Zweryfikowani nadawcyMiej pewność, że e-mail naprawdę pochodzi od nich, a nie z przejętej skrzynki.Zmienione dane do przelewu?Zobacz, na które konto e-mail prosi o przelew i czy to konto jest nowe.Potwierdź nowy kluczCztery słowa, jeden telefon i ich wiadomości są oznaczane jako zweryfikowane.