
最近は文章も音声も、それっぽく作れてしまいます。だから「見抜く」ではなく、ルールと認証で止めるのが安全です。

「見抜く」より、仕組みで止めるのが安全です。具体的には、送金・口座変更・契約などの重要連絡はメールだけで決めない、必ず別経路(電話/チャット等)で確認し、承認は1人で完結させないルールにします。これだけで被害の入口をかなり塞げます。
最短は3つです。①重要連絡に確認ルールを追加(送金・口座変更・契約) ②メールのログインにMFA ③社内で怪しい例を共有。余裕が出たら1週間で、承認フロー(誰が何をどの順で)と取引先連絡先の台帳化を整えると、運用として続きます。