Die Person kann unter Angabe eines falschen Namens leicht ein Zertifikat erhalten, und Ihnen dann signierte E-Mails senden, in denen er bzw. sie vorgibt, bei Ihrer Bank zu arbeiten.
He can easily get a certificate using a false name, then send you any signed e-mail pretending he is working for your bank.