Gewoon helemaal gehaxx0red, man. Hoe dat kon? Geen idee. Laten we het vooral ook niet uitzoeken want het is veel belangrijker paniekberichten met grote getallen de wereld in te sturen dan dat we weten wat er nou echt gebeurd is. Machteloos paniekzaaien is beter dan voorkomen!

Right.
Het is heel vervelend voor die vrouw, maar dit is een extreem lastige situatie om te voorkomen, als de aanval zo diep zit.

Natuurlijk kun je een protocolletje verzinnen wat deze specifieke situatie voorkomen had - _als je paranoide genoeg bent om te denken dat je lopende communicatie gemanipuleerd wordt_ .
En als je aannames doet over waar de aanval niet zit.

Wat jij niet noemt, is hoe je dat moet vragen. Als je even een mailtje stuurt, krijg je gegarandeerd de bevestiging dat het goed gegaan is, en dat ze de rest snel moeten hebben .....

Maar als je toch belt voor bevestiging, kun je natuurlijk ook in eerste instantie zelf bellen en vragen wat het rekening nummer moet zijn.
Als je je gesprekspartner kent/kunt herkennen .

Bel je naar het nummer van de website van het kantoor ? Tsja, wie weet zag jij een ander nummer van een gespoofde site. De aanval was targeted, en heel veel IT van het slachtoffer was overgenomen. Kan ook dns zijn.

Bel je met een SIP provider - wie weet wie je gesprek aanneemt (bedenk- helemaal gehacked) - dan moet je je gesprekspartner kennen, en de aanvaller heeft alle correspondentie - Mr Jansen over dossier abc1234 - ah natuurlijk, mevrouw bla, voor die woning ...
Een aanvaller kan dus alle relevante context weten . En dat je niet je vaste contactpersoon krijgt , tsja, die is even niet bereikbaar, maar ik neem zijn dossiers waar - oh, alleen het juiste rekening nummer - dat kan ik u zo geven.