Door Bitwiper: …Als de afzender een private key in gebruik zou hebben voor signing: tenzij die private key ontoegankelijk was geweest voor de hackers, had dit niets geholpen - Zoals Whacko schrijft voor PGP geldt, dat ook voor s/mime. Ook met s/mime kun je niets manipuleren als je het mail-account gekraakt hebt. Bij s/mime staat de private key op elke PC waar je de mail vanaf verstuurd en niet op de mailserver. Je moet dus de PC infecteren en vanaf daar die nepmails versturen. Maar dat is hier niet gebeurd. Wel slordig van die hackers dat ze niet goed in de oude mails gekeken hebben. Een goede hacker, die phishingmail verstuurt vanaf een gekraakt mailaccount, kijkt toch naar de stijl van schrijven als je iemand wil imiteren. Je kopieert eventueel hele stukken uit oudere mailwissels. De enige alarmbel is het veranderen van banknummer. Zoiets dubbel-check je altijd met de leverancier op een éénduidige manier. Dat er dan ook andere dingen ongebruikelijk zijn aan een mail is alleen bijzaak. Ik heb dit ...