Door Bitwiper: Als een account gehacked is, heb je niets aan DKIM, SPF of DMARC. Met een keylogger op de PC van de afzender heb je mogelijk ook niks aan PGP, namelijk als de aanvaller namens jou mails digitaal kan ondertekenen. [...] Je moet inderdaad niet vertrouwen op een telefoonnummer in dezelfde e-mail. Helaas kun je niet uitsluiten dat een slimme aanvaller met toegang tot e-mail ook de webpagina van een kunstgalerie kan (laten) wijzigen. Als je slechts zaken doet via internet en/of telefoon is het lastig, zo niet onmogelijk, om zeker te weten met wie je zaken doet en er geen sprake is van een MitM (Man in the Middle). Het punt dat ik probeerde te maken is dat het niet alleen vanuit een technisch perspectief benaderd moet worden maar dat ook zonder gedetailleerde technische inzichten een gebruiker (hopelijk) kan inzien dat veel communicatiekanalen niet zo veilig zijn als ze op het oog lijken. Je kan dan de kans op problemen verkleinen door via meerdere, ieder op zich niet volkomen veilige, kanalen ...