Stellen Sie sich eine Person vor, die vorgibt, ein Ansprechpartner bei Ihrer Bank zu sein. Die Person kann unter Angabe eines falschen Namens leicht ein Zertifikat erhalten, und Ihnen dann signierte E-Mails senden, in denen er bzw. sie vorgibt, bei Ihrer Bank zu arbeiten. Sie erhalten diese E-Mail und die E-Mail bzw. das darin enthaltene Dokument weist das Symbol für eine gültige Signatur auf.
示例：假设某人要将身份伪装成与您有往来的银行的发件人。此人可以使用假名轻易获取证书，然后向您发送任何已签名的电子邮件，假装他在与您有往来的银行工作。您会收到该电子邮件，并且电子邮件或邮件中的文档都具有“有效签名”图标。