Мы сейчас можем задать много "почему" и "как так могло быть". Факт, что такая история была подтверждает сам банк Тинькофф (не побоюсь его упомянуть еще раз).
Если по мнению банка компания «имеет все признаки фирмы однодневки с номинальным директором», то действуют по-моему совершенно иначе. И даже если «клиент подтвердил исполнение 2-х КТС из 4-х, назвав и ФИО сотрудников-получателей денежных средств, и точные суммы, заявленные в КТС. По двум остальным КТС клиент ответил, что самостоятельно рассчитался с сотрудниками», имея признаки фирмы-однодневки, не стоило бы так быстро выдавать деньги каким-то людям (не важно сотрудники они данной компании или нет).
Так или иначе, банк Тинькофф в этом случае обгадился. И, конечно, захочет отмыться. И будет искать возможные способы.
На вопрос почему писал друг, могу предположить, что и не друг, возможно, а сам пострадавший или умело организовавший махинацию чел. По-моему люди довольно часто рассказывают или описывают события, произошедшие с ними, от имени друзей.