O e-mail falso do patriarca

O controller de um family office recebe um e-mail aparentemente do patriarca, que está viajando, pedindo a transferência urgente de US$ 500 mil para concluir a compra de uma participação. O e-mail usa o tom e a assinatura habituais, mas vem de um domínio com uma letra diferente. O controller tem permissão para transferir sozinho até US$ 1 milhão.

Cumprir a ordem, já que a urgência parece legítima, ou mudar os controles de pagamentos?