Alles klar

Ich habs ja dann doch richtig verstanden, alles gut ;-)

Die Frage ist doch eigentlich nicht, wer jetzt Schuld hat. Die Frage ,übte doch vielmehr sein, warum scheinbar kein System implementiert ist, das so etwas verhindern kann.
Das würde ich an Deiner Stelle ma ansprechen: was muß getan werden, damit das nicht nochmal passiert. Völlig egal, wer jetzt was frei gegeben hat oder angenommen hat.

Die Frage ist auch nicht, ob Dir etwas hätte auffallen müssen. Sondern warum niemandem etwas aufgefallen ist. warum ist es so leicht für den mutmaßlichen Betrüger gewesen?

Sprich: Angriff ist die beste Verteidigung. Ist eben dumm gelaufen. Wie verhindern wir das in Zukunft?