He can easily get a certificate using a false name, then send you any signed e-mail pretending he is working for your bank.
Под чужим именем он легко может получить сертификат, затем отправить по электронной почте любое подписанное письмо, представившись при этом сотрудником банка.