Door Anoniem: Zonder te hoeven weten wat DKIM of SPF of DMARC of PGP of zo is zou men het simpele feit moeten leren begrijpen dat als een communicatiekanaal feilbaar is je voor belangrijke zaken niet alles daarvan af moet laten hangen. Als een account gehacked is, heb je niets aan DKIM, SPF of DMARC. Met een keylogger op de PC van de afzender heb je mogelijk ook niks aan PGP, namelijk als de aanvaller namens jou mails digitaal kan ondertekenen. Door Anoniem: Als niet enkel via e-mail was gecommuniceerd maar bijvoorbeeld ook telefonisch was de kans op deze ellende al veel kleiner geweest. Die kunstverzamelaar die na een factuur een e-mail met een ander rekeningnummer kreeg had even via het internet het telefoonnummer van de galerie kunnen opzoeken en kunnen bellen om te verifiëren dat het klopt. Je moet inderdaad niet vertrouwen op een telefoonnummer in dezelfde e-mail. Helaas kun je niet uitsluiten dat een slimme aanvaller met toegang tot e-mail ook de webpagina van een kunstgalerie kan (laten) wijzigen. ...