He can easily get a certificate using a false name, then send you any signed e-mail pretending he is working for your bank.
Il peut en effet se procurer un certificat sous un faux nom, puis vous envoyer un message électronique signé en prétendant travailler pour votre banque.