サプライヤーから新しい銀行情報が届きました。何を確認すべきか
このページの内容
同じサプライヤーに何か月も支払いを続けているか、これから前払金を支払うところです。いつもの担当者からメールが届きます。会社が取引銀行を変更した、口座が「監査中」だとして、今回の支払いは新しい口座へ送るようにという内容です。会社印と正しいロゴの入った新しい請求書が添付されています。
変更は、そのメッセージ自体に由来しない経路で確認できるまで、未確認として扱ってください。確認のためにメールへ返信したり、メールに記載された番号に電話したりしないでください。以前から把握している連絡先を通じてサプライヤーが新しい情報を確認し、新しい受取人がこの注文に照らして妥当だと納得できるまで、支払いを保留してください。すでに支払った場合は、直ちに取引銀行に連絡し、送金の取り戻しを依頼してください。
なぜこの依頼はいったん止めるべきなのか
口座変更の依頼は、ビジネスメール詐欺の定番の手口です。詐欺師は、サプライヤー側かあなた側の実在するメールボックスへのアクセスを取得するか、似たドメインを登録し、やり取りを読み、支払期日が来たタイミングで新しい送金指示を送ります。FBIのインターネット犯罪苦情センターは、これを、正当な送金依頼を標的とし、ソーシャルエンジニアリングや不正侵入によって企業のメールアカウントを侵害して行われる詐欺だと説明しています。2023年のデータに基づく2024年の発表では、資金の中継地点として英国と香港の銀行がしばしば利用され、次いで中国、メキシコ、UAEが続くと指摘しています。IC3。
メッセージはサプライヤーの実際のアドレスから届き、実際の注文に言及することもあるため、メッセージ自体の中にそれを確認できるものはありません。会社印、レターヘッド、PDFの請求書、見慣れた文体は、いずれも過去のメールからコピーできます。
サプライヤーが実際に銀行を変更したり、別の事業者を通じて代金を受け取るようになったりすることはあります。いったん止めることは非難ではなく、真正な変更と詐欺的な変更を見分けるための確認です。
別の経路で変更を確認する
IC3は、口座情報の変更依頼を確認するために、二次的な経路や二要素認証を使うよう勧めています。IC3。実際には次のようにします。
- 以前から把握している番号に電話する。 契約書、変更前に受け取った過去の請求書、または以前にかけたことのある番号を使います。変更依頼や、同じメールスレッドの署名に記載された番号は使わないでください。
- 知っている相手に確認する。 いつもの担当者、可能であれば営業部長や経理部門など2人目に、新しい口座番号と受取人名を読み上げてもらいます。こちらから先に何も読み上げないでください。
- 以前から使っている別の手段を使う。 変更依頼より前から続いているWeChatやWhatsAppの会話は別経路ですが、メールで追加を求められた新しいチャットアカウントは別経路ではありません。
- 口座が変更された理由を尋ねる。 真正な変更にはありふれた答えがあります。新しい取引銀行との関係、グループ内の新しい受領事業者、会社の変更などです。答えを記録しておき、書類と照合します。
サプライヤーがその依頼を送っていないと言う場合、双方のメールボックスが侵害されている可能性があります。サプライヤーに伝え、この注文の支払指示にメールを使うのをやめ、メッセージは銀行のために保管してください。
新しい受取人が妥当か確認する
電話での確認で分かるのは、サプライヤーがその依頼をしたということです。新しい受取人が支払うべき相手だということは分かりません。新しい情報を、この注文について把握している内容と比較してください。
- 受取人は依然として売主か。 口座名義が以前と同じで契約書と同じ登記会社であれば、変更は銀行の変更です。名義が異なる場合は受取人の変更であり、電話だけでは済みません。
- 同じ名称の異表記か。 中国企業の口座は、中国語名を英語に表記した形で表示される場合があります。別の当事者として扱う前に、新しい名称が綴りや翻訳の異表記ではないか確認してください。この点は、送金受取人の名称がサプライヤーと一致しない場合のガイドで説明しています。
- 香港の会社か。 香港の受取会社は適法に成り立ち得ますが、取引関係の途中でそのような会社に切り替える場合は、他の新しい受取人と同じ証拠が必要です。香港企業が代金を受け取る場合をご覧ください。
- 個人か。 会社ではなく個人への支払いを、急に求められた場合は、売主が書面で説明し、その説明に納得できるまで支払いを保留してください。
- 銀行の所在国が変わったか。 サプライヤーやこの注文と何の関係もない国の受取銀行は、いったん止めて尋ねる理由になります。
新しい送金情報は、売主からの更新されたプロフォーマインボイスまたは契約変更書に記載してもらい、受取人を明記し、そこへの支払いでこの注文の支払義務が履行される旨を記載してもらってください。その書類は、同じ別経路で確認します。
依頼の背景にある会社を確認する
変更に新しい会社名が伴う場合、または元の会社を確認したことがない場合は、その本土企業の登記記録を確認してください。英語名もしくは中国語名、または統一社会信用コード（USCC）で英語の企業検索ができます。検索は無料で、英文レポート（完全版）は有料です。登記記録が確認できるのは、会社が存在することと、その会社について記録されている内容です。銀行口座を確認するものではなく、誰がメールを送ったかも分かりません。
会社自体、その書類、署名権限を確認する手順は、中国のサプライヤーを確認するガイドで説明しています。
送金前に取引銀行に尋ねる
登記情報の検索は銀行口座を確認するものではありません。支払いを送る前に、国際送金の受取人について取引銀行がどのような確認を行えるか、送金後に詐欺を報告した場合に何ができるかを尋ねてください。一部の銀行では、一部の種類の支払いについて、受取人名と受取口座を照合できます。この送金が該当するかを尋ねてください。該当しない場合、本ガイドの他の確認がすべての役割を担うことになります。
すでに支払った場合
その日のうちに対応してください。IC3は、詐欺的な送金に気づいたら時間が重要だとしています。直ちに金融機関に連絡して資金の取り戻しを依頼し、失った金額にかかわらずIC3に苦情を申し立ててください。IC3。IC3は米国のサービスです。米国以外にいる場合は、自国の警察または詐欺通報サービスにも報告してください。
- 送金の日付、金額、受取口座、参照番号を銀行に伝えます。
- メールは完全なヘッダー付きで保存し、請求書やチャットメッセージも保管します。スレッドを削除しないでください。
- 真正なサプライヤーには、把握している経路で伝えます。侵害されたのがその会社のメールボックスかもしれず、他の買主にも同じ依頼が届いている可能性があります。
- ご自身のメールのパスワードを変更し、転送設定を確認します。侵害が自分側だった場合に備えるためです。
回収は保証されておらず、受取銀行にどれだけ早く到達できるかによります。取り戻しの依頼が早いほど、可能性は高まります。
これらの確認で確立できること
把握している連絡先への電話で変更が確認され、受取人が売主または書面で示された受領者であり、売主から更新された指示があれば、その依頼が詐欺である可能性は大幅に低くなります。それでも、口座がサプライヤーによって管理されていることや、商品が納品されることは保証されません。説明のつかない点は見える形で残し、支払いに値するか判断してください。
本ガイドの対象外
本ガイドは、中国または香港のサプライヤーへ支払う前に、送金情報の変更依頼を確認する方法を扱います。メールセキュリティの詳細、回収手続、チャージバック、保険、特定の国の法律は扱わず、法律助言ではありません。
受取人の変更により、契約書、請求書、銀行口座情報が一致しなくなり、本土企業を登記記録と照合し、新しい受取人と比較したい場合は、お手持ちの書類で確認を依頼できます。