Remélem meglesz a barátod pénze, de szerintem ez nem egy security kérdés, mert lényegtelen "hogyan" tévesztették meg, a lényeg hogy bedőlt valaminek. Ennyi erővel azt is mondhatnád, hogy a gmail sz@r, mert beengedte az afrikai herceg spam-et és barátod utalt neki.
Követhető módon került ki tőle a pénz (e.g. banki átutalás)? Ha igen akkor a banknál kell jelezni minél hamarabb és ők eldöntik, hogy csalásként vagy talán hibás átutalásként kezelik. Ha csalásként akkor nyomozás és ügy lesz belőle, ennek a sikeressége a nyomozástól függ. Ha hibás utalásként, akkor HA a fogadó fél beleegyezik - ami gondolom nem fog megtörténni - akkor visszakaphatja utalás formájában. Ha nem, akkor ügyvéd, ha jól emlékszem polgári úton indíthat pert azt hiszem jogalap nélküli gazdagodásra hivatkozva. Tehát ha ilyen módon került ki tőle a pénz akkor mindenképpen menjen utána!
Ha nem követhető módon, akkor szerintem esélytelen, de másnak biztos van okosabb gondolata ha mégsem.