Pembekal saya menghantar butiran bank baharu. Apa yang perlu saya semak?

Anda telah membayar pembekal yang sama selama berbulan-bulan, atau akan membayar deposit. Tiba-tiba e-mel daripada kenalan biasa tiba: syarikat telah bertukar bank, atau akaun sedang “diaudit”, dan bayaran ini perlu dihantar ke akaun baharu. Invois baharu dilampirkan, lengkap dengan cap dan logo yang betul.

Anggap perubahan itu belum disahkan sehingga anda mengesahkannya melalui saluran yang bukan berasal daripada mesej itu sendiri. Jangan balas e-mel untuk menyemaknya, dan jangan hubungi nombor yang tercetak di dalamnya. Tahan bayaran sehingga pembekal mengesahkan butiran baharu melalui butiran hubungan yang anda sudah ada, dan sehingga penerima baharu itu masuk akal bagi pesanan ini. Jika anda sudah membayar, hubungi bank anda segera dan minta ia menarik balik pindahan itu.

Mengapa permintaan ini memerlukan jeda

Permintaan menukar akaun ialah kaedah lazim dalam kompromi e-mel perniagaan. Penipu mendapatkan akses kepada peti mel sebenar, sama ada milik pembekal atau milik anda, atau mendaftarkan domain yang menyerupai, membaca surat-menyurat, dan menghantar arahan bayaran baharu ketika bayaran hampir jatuh tempo. Pusat Aduan Jenayah Internet FBI menyifatkan ini sebagai penipuan yang menyasarkan permintaan pindahan sah, dijalankan dengan mengkompromi akaun e-mel perniagaan melalui kejuruteraan sosial atau penyusupan. Pengumuman 2024-nya, berdasarkan data 2023, menyatakan bahawa bank di United Kingdom dan Hong Kong sering bertindak sebagai persinggahan perantara bagi dana itu, diikuti China, Mexico dan UAE. IC3.

Kerana mesej itu boleh datang daripada alamat sebenar pembekal dan menyebut pesanan sebenar anda, tiada apa dalam mesej itu sendiri yang dapat mengesahkannya. Cap, kepala surat, invois PDF dan gaya penulisan yang biasa semuanya boleh disalin daripada e-mel terdahulu.

Pembekal kadangkala memang bertukar bank atau mula mengutip melalui entiti lain. Jeda itu bukan tuduhan; ia ialah semakan yang membezakan perubahan tulen daripada yang palsu.

Sahkan perubahan melalui saluran berasingan

IC3 menasihatkan penggunaan saluran sekunder atau pengesahan dua faktor untuk mengesahkan permintaan menukar maklumat akaun. IC3. Dalam amalan:

• Hubungi nombor yang anda sudah ada. Gunakan nombor telefon daripada kontrak anda, invois terdahulu yang anda terima sebelum perubahan, atau panggilan yang pernah anda buat sebelum ini. Jangan gunakan nombor daripada permintaan perubahan atau daripada tandatangan dalam rangkaian e-mel yang sama.
• Bercakap dengan seseorang yang anda kenal. Minta kenalan biasa anda, dan jika boleh orang kedua seperti pengurus jualan atau jabatan kewangan, membaca nombor akaun dan nama penerima baharu. Jangan bacakan apa-apa kepada mereka terlebih dahulu.
• Gunakan medium lain yang anda sediakan lebih awal. Perbualan WeChat atau WhatsApp yang wujud sebelum permintaan itu ialah saluran berasingan; akaun sembang baharu yang diminta dalam e-mel bukan.
• Tanya mengapa akaun berubah. Perubahan tulen mempunyai jawapan biasa: hubungan bank baharu, entiti pengutip baharu dalam kumpulan, atau pertukaran syarikat. Catat jawapannya; anda akan membandingkannya dengan dokumen.

Jika pembekal berkata ia tidak pernah menghantar permintaan itu, kedua-dua peti mel mungkin dikompromi. Beritahu pembekal, berhenti menggunakan e-mel untuk arahan bayaran bagi pesanan ini, dan simpan mesej itu untuk bank anda.

Pastikan penerima baharu masuk akal

Pengesahan melalui telefon memberitahu anda bahawa pembekal membuat permintaan itu. Ia tidak memberitahu anda bahawa penerima baharu ialah pihak yang patut anda bayar. Bandingkan butiran baharu dengan apa yang anda tahu tentang pesanan itu:

• Adakah penerima masih penjual? Jika nama akaun ialah syarikat berdaftar yang sama seperti sebelum ini dan seperti dalam kontrak, perubahan itu ialah pertukaran bank. Jika namanya berbeza, itu pertukaran penerima bayaran, yang memerlukan lebih daripada panggilan telefon.
• Adakah ia variasi nama yang sama? Akaun syarikat China mungkin muncul di bawah terjemahan Inggeris nama Cinanya. Semak sama ada nama baharu itu variasi ejaan atau terjemahan sebelum menganggapnya pihak lain. Panduan tentang nama penerima yang tidak sepadan dengan pembekal membincangkan perkara ini.
• Adakah ia syarikat Hong Kong? Syarikat pengutip Hong Kong boleh sah, tetapi pertukaran kepadanya di tengah-tengah hubungan memerlukan bukti yang sama seperti mana-mana penerima bayaran baharu. Lihat syarikat Hong Kong yang menerima bayaran.
• Adakah ia individu? Permintaan untuk membayar seseorang individu dan bukan syarikat, secara mendadak, wajar menahan bayaran sehingga penjual menjelaskannya secara bertulis dan anda berpuas hati dengan penjelasan itu.
• Adakah negara bank berubah? Bank penerima di negara yang tiada kaitan dengan pembekal atau pesanan ialah sebab untuk berhenti dan bertanya.

Minta butiran bayaran baharu dalam invois proforma yang dikemas kini atau pindaan kontrak daripada penjual, yang menamakan penerima dan menyatakan bahawa bayaran kepadanya menyelesaikan kewajipan anda bagi pesanan ini. Sahkan dokumen itu melalui saluran berasingan yang sama.

Semak syarikat di sebalik permintaan

Jika perubahan itu disertai nama syarikat baharu, atau anda tidak pernah mengesahkan nama asal, semak rekod berdaftar syarikat tanah besar itu. Anda boleh mencarinya dalam bahasa Inggeris dengan nama Inggeris atau Cina, atau kod kredit sosial bersatu (USCC). Pencarian adalah percuma; laporan penuh dalam bahasa Inggeris berbayar. Rekod daftar mengesahkan bahawa syarikat wujud dan apa yang tercatat mengenainya. Ia tidak mengesahkan akaun bank, dan tidak memberitahu anda siapa yang menghantar e-mel itu.

Langkah untuk menyemak syarikat itu sendiri, dokumennya dan kuasa menandatanganinya ada dalam panduan mengesahkan pembekal China.

Tanya bank anda sebelum menghantar

Carian daftar tidak mengesahkan akaun bank. Sebelum menghantar bayaran, tanya bank anda apakah semakan yang boleh dijalankan terhadap penerima pindahan antarabangsa, dan apa yang boleh dilakukan jika anda melaporkan penipuan selepas menghantar. Sesetengah bank boleh menyemak nama penerima terhadap akaun penerima bagi sesetengah jenis bayaran; tanya sama ada ia terpakai pada pindahan ini. Jika tidak, semakan lain dalam panduan ini memikul seluruh beban.

Jika anda sudah membayar

Bertindak pada hari yang sama. IC3 menasihatkan bahawa jika anda menemui pindahan palsu, masa amat penting: hubungi institusi kewangan anda segera dan minta penarikan balik dana, serta buat aduan kepada IC3 tanpa mengira jumlah yang hilang. IC3. IC3 ialah perkhidmatan Amerika Syarikat; jika anda berada di tempat lain, laporkan juga kepada polis atau perkhidmatan pelaporan penipuan di negara anda.

• Berikan kepada bank anda tarikh, jumlah, akaun penerima dan rujukan pindahan itu.
• Simpan e-mel dengan pengepala penuh, invois dan sebarang mesej sembang. Jangan padam urutan e-mel itu.
• Beritahu pembekal sebenar melalui saluran yang diketahui. Peti melnya mungkin yang dikompromi, dan pembeli lain mungkin menerima permintaan yang sama.
• Tukar kata laluan e-mel anda sendiri dan semak peraturan pemajuannya, sekiranya kompromi berlaku di pihak anda.

Pemulihan tidak dijamin dan bergantung pada seberapa cepat bank penerima dapat dihubungi. Semakin awal permintaan penarikan balik, semakin baik peluangnya.

Apa yang disahkan oleh semakan ini

Perubahan yang disahkan melalui telefon dengan kenalan yang diketahui, penerima yang merupakan penjual atau pihak pengutip yang didokumenkan, dan arahan yang dikemas kini daripada penjual, bersama-sama menjadikan permintaan itu jauh kurang berkemungkinan merupakan penipuan. Semuanya tidak menjamin bahawa akaun dikawal oleh pembekal atau barang akan dihantar. Kekalkan mana-mana perkara yang tidak dijelaskan supaya kelihatan dan putuskan sama ada ia berbaloi dengan bayaran itu.

Perkara yang tidak diliputi panduan ini

Panduan ini meliputi semakan permintaan menukar butiran bayaran sebelum membayar pembekal di China atau Hong Kong. Ia tidak meliputi keselamatan e-mel secara mendalam, prosiding pemulihan, caj balik atau insurans, atau undang-undang mana-mana negara tertentu, dan ia bukan nasihat undang-undang.

Jika pertukaran penerima bayaran menyebabkan kontrak, invois dan butiran bank anda tidak lagi sepadan, dan anda mahu syarikat tanah besar disemak terhadap rekod daftarnya serta penerima baharu dibandingkan dengannya, anda boleh memulakan semakan dengan dokumen yang ada.