Работать без договора и без официального оформления - это само по себе не преступление, а вот привлечь Вас к уголовной ответственности по ст. 159 УК РФ смогут только если докажут прямой умысел на обман клиента и корыстную цель именно с Вашей стороны - это прямо следует из Постановления Пленума ВС РФ № 48, где корыстная цель названа обязательным признаком хищения.
Непредоставление тура сам по себе - это в первую очередь неисполнение обязательства (ГК РФ, Закон о защите прав потребителей), а не автоматически мошенничество. Уголовка появляется только там, где следствие докажет, что деньги изначально брались без намерения исполнить обязательство, и Вы об этом знали и участвовали в схеме сознательно. Тогда речь пойдет о соучастии группой лиц по предварительному сговору (ст. 32, 33, ч. 2 ст. 159 УК РФ).
Тут важный нюанс - Ваша переписка про получение оплаты на счет третьего лица может сыграть по-разному. Если из неё видно, что Вы просто передавали клиенту реквизиты по указанию подруги и сами денег себе не забирали и выгоды не получали - это скорее говорит в Вашу пользу, показывает отсутствие корыстного умысла. Но если следствие захочет, оно может попытаться трактовать это как знание о "выводе" денег мимо законной схемы. Пока идет только досудебная претензия к подруге - это гражданский спор, до уголовного дела дистанция большая: нужно заявление потерпевшего в полицию, доследственная проверка, и только потом решение о возбуждении. На данном этапе Ваш реальный статус - скорее возможный свидетель, а не подозреваемый, но позицию нужно выстраивать заранее и грамотно, а не когда уже вызовут.