Situace
Účetnictví připravovalo velkou odchozí platbu dlouhodobému bulharskému dodavateli. Faktura vypadala rutinně, částka seděla s objednávkou a platební instrukce v e-mailu směřovala na účet, který tým považoval za známý. V rušném uzavření měsíce byla platba minuty od schválení.
Signál
Monitoring zachytil změnu registrovaných bankovních údajů dodavatele a poslal alert nákupnímu vlastníkovi. Vznikl nesoulad mezi „co žádá faktura“ a „co právě ukazuje veřejný rejstřík“ — přesně mezera, kterou platební podvody zneužívají, když útočníci přesměrují platby přes naléhavé e-maily.
Reakce
Tým platbu zastavil, porovnal účet z faktury s nově registrovanými údaji a ověřil změnu přes známý kontaktní kanál místo odpovědi na platební e-mail. Finance držely alert jako tvrdý hold, dokud nebyly beneficiary údaje potvrzeny mimo e-mailové vlákno.
Výsledek
Žádná vysoká částka neodešla na neověřené instrukce. Near-miss potvrdil jednoduché pravidlo: monitoring bankovních účtů z registrů je součástí platební kontroly, ne volitelný compliance doplněk.