ซัพพลายเออร์ส่งข้อมูลธนาคารใหม่มา ฉันควรตรวจอะไร?

คุณจ่ายเงินให้ซัพพลายเออร์รายเดิมมาหลายเดือน หรือกำลังจะจ่ายเงินล่วงหน้า จู่ ๆ ก็มีอีเมลจากผู้ติดต่อที่คุ้นเคย: บริษัทเปลี่ยนธนาคาร หรือบัญชีอยู่ระหว่าง “การตรวจสอบ” และการชำระครั้งนี้ควรโอนเข้าบัญชีใหม่ มีใบแจ้งหนี้ฉบับใหม่แนบมาพร้อมตราประทับและโลโก้ที่ถูกต้อง

ให้ถือว่าการเปลี่ยนแปลงนี้ยังไม่ได้รับการยืนยัน จนกว่าคุณจะตรวจสอบผ่านช่องทางที่ไม่ได้มาจากข้อความนั้นเอง อย่าตอบอีเมลเพื่อตรวจสอบ และอย่าโทรไปยังหมายเลขที่พิมพ์อยู่ในอีเมล ให้ระงับการชำระไว้จนกว่าซัพพลายเออร์จะยืนยันข้อมูลใหม่ผ่านช่องทางติดต่อที่คุณมีอยู่แล้ว และจนกว่าผู้รับเงินรายใหม่จะสมเหตุสมผลสำหรับคำสั่งซื้อนี้ หากจ่ายเงินไปแล้ว ให้ติดต่อธนาคารของคุณทันทีและขอให้เรียกคืนการโอน

ทำไมคำขอนี้ต้องหยุดคิดก่อน

คำขอเปลี่ยนบัญชีเป็นวิธีการมาตรฐานของการโจมตีทางอีเมลธุรกิจ (business email compromise) ผู้ฉ้อโกงเข้าถึงกล่องจดหมายจริง ไม่ว่าจะของซัพพลายเออร์หรือของคุณ หรือจดทะเบียนโดเมนที่คล้ายกัน อ่านการติดต่อ แล้วส่งคำสั่งชำระเงินใหม่ในจังหวะที่ถึงกำหนดชำระ ศูนย์รับเรื่องอาชญากรรมทางอินเทอร์เน็ตของ FBI อธิบายสิ่งนี้ว่าเป็นกลโกงที่มุ่งเป้าคำขอโอนเงินที่ชอบด้วยกฎหมาย ดำเนินการโดยเจาะบัญชีอีเมลธุรกิจผ่านวิศวกรรมสังคมหรือการบุกรุก ประกาศปี 2024 ของศูนย์ ซึ่งอิงข้อมูลปี 2023 ระบุว่าธนาคารในสหราชอาณาจักรและฮ่องกงมักทำหน้าที่เป็นจุดพักเงินระหว่างทาง ตามด้วยจีน เม็กซิโก และสหรัฐอาหรับเอมิเรตส์ IC3

เนื่องจากข้อความอาจมาจากที่อยู่จริงของซัพพลายเออร์และอ้างถึงคำสั่งซื้อจริงของคุณ จึงไม่มีสิ่งใดในข้อความนั้นเองที่ยืนยันได้ ตราประทับ หัวจดหมาย ใบแจ้งหนี้ PDF และสไตล์การเขียนที่คุ้นเคย ล้วนคัดลอกจากอีเมลก่อนหน้าได้ทั้งสิ้น

ซัพพลายเออร์บางครั้งเปลี่ยนธนาคารหรือเริ่มรับเงินผ่านอีกนิติบุคคลจริง การหยุดชั่วคราวไม่ใช่การกล่าวหา แต่เป็นการตรวจที่แยกการเปลี่ยนแปลงจริงออกจากการฉ้อโกง

ยืนยันการเปลี่ยนแปลงผ่านช่องทางแยก

IC3 แนะนำให้ใช้ช่องทางรองหรือการยืนยันตัวตนแบบสองขั้นเพื่อตรวจสอบคำขอเปลี่ยนข้อมูลบัญชี IC3 ในทางปฏิบัติ:

• โทรไปยังหมายเลขที่คุณมีอยู่แล้ว ใช้หมายเลขโทรศัพท์จากสัญญา ใบแจ้งหนี้ฉบับก่อนที่คุณได้รับก่อนการเปลี่ยนแปลง หรือหมายเลขที่คุณเคยโทรมาก่อน อย่าใช้หมายเลขจากคำขอเปลี่ยนแปลงหรือจากลายเซ็นในอีเมลชุดเดียวกัน
• พูดคุยกับคนที่คุณรู้จัก ขอให้ผู้ติดต่อประจำของคุณ และถ้าเป็นไปได้ขอให้บุคคลที่สอง เช่น ผู้จัดการฝ่ายขายหรือฝ่ายการเงิน อ่านหมายเลขบัญชีและชื่อผู้รับเงินใหม่ให้ฟัง อย่าอ่านอะไรให้พวกเขาฟังก่อน
• ใช้ช่องทางอื่นที่คุณตั้งไว้ก่อนหน้า บทสนทนา WeChat หรือ WhatsApp ที่มีมาก่อนคำขอนับเป็นช่องทางแยก บัญชีแชทใหม่ที่อีเมลขอให้คุณเพิ่มไม่นับ
• ถามว่าทำไมบัญชีจึงเปลี่ยน การเปลี่ยนแปลงจริงมีคำตอบธรรมดา เช่น ความสัมพันธ์กับธนาคารใหม่ นิติบุคคลรับเงินใหม่ในกลุ่ม หรือการเปลี่ยนบริษัท จดคำตอบไว้ แล้วคุณจะนำไปเทียบกับเอกสาร

หากซัพพลายเออร์บอกว่าไม่เคยส่งคำขอนี้ กล่องจดหมายทั้งสองฝ่ายอาจถูกเจาะ ให้แจ้งซัพพลายเออร์ หยุดใช้อีเมลสำหรับคำสั่งชำระเงินในคำสั่งซื้อนี้ และเก็บข้อความไว้ให้ธนาคารของคุณ

ตรวจว่าผู้รับเงินรายใหม่สมเหตุสมผลหรือไม่

การยืนยันทางโทรศัพท์บอกคุณว่าซัพพลายเออร์เป็นผู้ส่งคำขอ แต่ไม่ได้บอกว่าผู้รับเงินรายใหม่เป็นฝ่ายที่คุณควรจ่าย เปรียบเทียบข้อมูลใหม่กับสิ่งที่คุณรู้เกี่ยวกับคำสั่งซื้อ:

• ผู้รับเงินยังเป็นผู้ขายอยู่หรือไม่? หากชื่อบัญชีเป็นบริษัทจดทะเบียนเดิมทั้งก่อนหน้าและตามสัญญา การเปลี่ยนแปลงนี้เป็นการเปลี่ยนธนาคาร หากชื่อต่างออกไป นั่นคือการเปลี่ยนผู้รับเงิน ซึ่งต้องใช้มากกว่าการโทรศัพท์
• เป็นชื่อเดียวกันในรูปแบบต่างหรือไม่? บัญชีของบริษัทจีนอาจปรากฏภายใต้ชื่อภาษาอังกฤษที่แปลจากชื่อจีน ตรวจว่าชื่อใหม่เป็นเพียงการสะกดหรือคำแปลต่างกันก่อนถือว่าเป็นอีกฝ่าย คู่มือเรื่องชื่อผู้รับเงินที่ไม่ตรงกับซัพพลายเออร์อธิบายเรื่องนี้
• เป็นบริษัทฮ่องกงหรือไม่? บริษัทฮ่องกงที่รับเงินอาจชอบด้วยกฎหมายได้ แต่การเปลี่ยนไปใช้บริษัทดังกล่าวกลางความสัมพันธ์ต้องมีหลักฐานเช่นเดียวกับผู้รับเงินรายใหม่ทุกราย ดูบริษัทฮ่องกงที่รับเงิน
• เป็นบุคคลธรรมดาหรือไม่? คำขอให้จ่ายเงินแก่บุคคลแทนบริษัท โดยแจ้งล่วงหน้าเพียงสั้น ๆ ควรระงับการชำระไว้จนกว่าผู้ขายจะอธิบายเป็นลายลักษณ์อักษรและคุณพอใจกับคำอธิบายนั้น
• ประเทศของธนาคารเปลี่ยนไปหรือไม่? ธนาคารผู้รับเงินในประเทศที่ไม่เกี่ยวข้องกับซัพพลายเออร์หรือคำสั่งซื้อเป็นเหตุให้หยุดและถาม

ขอข้อมูลการชำระเงินใหม่ในใบกำกับสินค้าเบื้องต้น (PI) ฉบับปรับปรุงหรือส่วนเพิ่มสัญญาจากผู้ขาย โดยระบุชื่อผู้รับเงินและระบุว่าการจ่ายให้ผู้รับนั้นทำให้หน้าที่ชำระเงินของคุณสำหรับคำสั่งซื้อนี้สิ้นสุดลง ยืนยันเอกสารนั้นผ่านช่องทางแยกเดิม

ตรวจบริษัทที่อยู่เบื้องหลังคำขอ

หากการเปลี่ยนแปลงมาพร้อมชื่อบริษัทใหม่ หรือคุณไม่เคยยืนยันชื่อเดิม ให้ตรวจข้อมูลจดทะเบียนของบริษัทในจีนแผ่นดินใหญ่ คุณสามารถค้นหาบริษัทเป็นภาษาอังกฤษได้ด้วยชื่อภาษาอังกฤษหรือชื่อจีน หรือรหัสเครดิตสังคมแบบรวม (USCC) การค้นหาฟรี ส่วนรายงานฉบับเต็มภาษาอังกฤษมีค่าใช้จ่าย ข้อมูลทะเบียนยืนยันว่าบริษัทมีอยู่จริงและมีอะไรบันทึกไว้ แต่ไม่ได้ยืนยันบัญชีธนาคาร และไม่ได้บอกคุณว่าใครส่งอีเมล

ขั้นตอนการตรวจบริษัทเอง เอกสาร และอำนาจลงนามอยู่ในคู่มือการตรวจสอบซัพพลายเออร์จีน

ถามธนาคารก่อนส่งเงิน

การค้นทะเบียนไม่ได้ตรวจสอบบัญชีธนาคาร ก่อนส่งเงิน ถามธนาคารของคุณว่าสามารถตรวจอะไรได้บ้างกับผู้รับเงินของการโอนระหว่างประเทศ และทำอะไรได้บ้างหากคุณแจ้งฉ้อโกงหลังส่งเงิน ธนาคารบางแห่งตรวจชื่อผู้รับเงินกับบัญชีรับเงินได้สำหรับการชำระบางประเภท ถามว่ากรณีนี้ใช้กับการโอนครั้งนี้หรือไม่ หากไม่ใช้ การตรวจอื่น ๆ ในคู่มือนี้ต้องรับน้ำหนักทั้งหมด

หากจ่ายเงินไปแล้ว

ลงมือภายในวันเดียวกัน IC3 แนะนำว่าหากพบการโอนที่ถูกฉ้อโกง เวลาเป็นสิ่งสำคัญ: ติดต่อสถาบันการเงินของคุณทันทีและขอเรียกคืนเงิน และยื่นเรื่องร้องเรียนกับ IC3 ไม่ว่าจำนวนเงินที่สูญเสียจะเป็นเท่าใด IC3 IC3 เป็นบริการของสหรัฐอเมริกา หากคุณอยู่นอกสหรัฐฯ ให้แจ้งตำรวจหรือบริการรับแจ้งฉ้อโกงในประเทศของคุณด้วย

• ให้ข้อมูลวันที่ จำนวนเงิน บัญชีผู้รับเงิน และเลขอ้างอิงการโอนแก่ธนาคารของคุณ
• เก็บอีเมลพร้อมส่วนหัวอีเมลฉบับเต็ม ใบแจ้งหนี้ และข้อความแชททั้งหมดไว้ อย่าลบเธรด
• แจ้งซัพพลายเออร์ตัวจริงผ่านช่องทางที่รู้จัก กล่องจดหมายของซัพพลายเออร์อาจเป็นกล่องที่ถูกเจาะ และผู้ซื้อรายอื่นอาจได้รับคำขอเดียวกัน
• เปลี่ยนรหัสผ่านอีเมลของคุณเองและตรวจกฎการส่งต่อ เผื่อว่าการถูกเจาะอยู่ฝั่งคุณ

การได้เงินคืนไม่รับประกัน และขึ้นอยู่กับว่าเข้าถึงธนาคารผู้รับได้เร็วเพียงใด ยิ่งขอเรียกคืนเร็วเท่าไร โอกาสก็ยิ่งดีขึ้นเท่านั้น

การตรวจเหล่านี้ยืนยันอะไร

การเปลี่ยนแปลงที่ยืนยันทางโทรศัพท์กับผู้ติดต่อที่รู้จัก ผู้รับเงินที่เป็นผู้ขายหรือฝ่ายรับเงินที่มีเอกสารรับรอง และคำสั่งฉบับปรับปรุงจากผู้ขาย เมื่อรวมกันแล้วทำให้คำขอนี้มีโอกาสน้อยลงมากที่จะเป็นการฉ้อโกง แต่ไม่ได้ประกันว่าบัญชีอยู่ภายใต้การควบคุมของซัพพลายเออร์ หรือสินค้าจะถูกส่งมอบ ให้คงจุดที่ยังอธิบายไม่ได้ไว้ให้เห็น และตัดสินใจว่าจะคุ้มกับการจ่ายหรือไม่

สิ่งที่คู่มือนี้ไม่ครอบคลุม

คู่มือนี้ครอบคลุมการตรวจคำขอเปลี่ยนข้อมูลการชำระเงินก่อนจ่ายให้ซัพพลายเออร์ในจีนหรือฮ่องกง ไม่ครอบคลุมความปลอดภัยของอีเมลโดยละเอียด กระบวนการเรียกคืนเงิน การ chargeback หรือการประกัน หรือกฎหมายของประเทศใดประเทศหนึ่ง และไม่ใช่คำปรึกษาทางกฎหมาย

หากการเปลี่ยนผู้รับเงินทำให้สัญญา ใบแจ้งหนี้ และข้อมูลธนาคารของคุณไม่ตรงกัน และคุณต้องการให้ตรวจบริษัทแผ่นดินใหญ่กับข้อมูลทะเบียนและเทียบผู้รับเงินรายใหม่กับบริษัทนั้น คุณสามารถเริ่มการตรวจสอบได้ด้วยเอกสารที่คุณมี