Rote Fahnen bei Lieferanten vor einer Überweisung

Uhr 1: Legen Sie die Baseline fest, bevor eine Rechnung fällig ist

Erstellen Sie während des Onboardings, wenn niemand unter Druck steht, Gelder freizugeben, ein genehmigtes Lieferanten-Zahlungsprotokoll. Notieren Sie den eingetragenen chinesischen Namen, den Einheitlichen Sozialkreditcode (USCC), den Vertragspartner, den erwarteten Rechnungssteller, den genehmigten Begünstigten, das Land oder die Region des Begünstigten, den Banknamen, die Kontonummer endend, die Währung und den geschäftlichen Grund für jede andere Partei in der Kette.

Legen Sie auch zwei Bestätigungswege fest, die nicht vom selben E-Mail-Konto abhängen: zum Beispiel eine Telefonnummer, die aus früheren Kommunikationen verifiziert wurde, und ein zweiter bekannter Ansprechpartner. Dokumentieren Sie, wer in Ihrer Organisation einen neuen Begünstigten genehmigen darf und die Wertgrenze, die zwei Genehmiger erfordert.

Chinesische Vorschriften für Geschäftslizenzen platzieren Identitätsfelder wie den Firmennamen und den USCC auf der Lizenz. Überprüfen Sie die Bestimmungen der offiziellen Lizenzfelder. Nutzen Sie diese Felder, um den Lieferanten-Datensatz zu verankern, und verbinden Sie sie dann mit den Vertrags- und Zahlungsparteien. Ein Website-Name oder eine E-Mail-Signatur ist kein Ersatz für die registrierte Identität.

Verstehen Sie, warum ein vertrauter Thread nicht ausreicht

Business Email Compromise (BEC) kann eine gefälschte Adresse oder ein tatsächlich kompromittiertes Postfach betreffen. Ein Angreifer kann echte Abrechnungskonversationen beobachten und zu dem Zeitpunkt, an dem eine Zahlung erwartet wird, andere Kontodaten einfügen. Korrekte Namen, Beträge, Produktbeschreibungen und E-Mail-Verlauf können daher neben einem betrügerischen Begünstigten existieren.

Das FBI beschreibt BEC als ein Schema, das eine Zahlung, die für einen bekannten Anbieter bestimmt war, umleiten kann, und rät dazu, Überweisungen über direkte Sprachkommunikation und zuvor bekannte Kontaktdaten zu bestätigen. Lesen Sie die BEC-Richtlinien des FBI.

Fragen Sie nicht denselben E-Mail-Thread, ob er kompromittiert wurde. Verwenden Sie nicht die Telefonnummer, die zur geänderten Anweisung hinzugefügt wurde. Die Verifikationsroute muss aus Ihrem vorbestehenden Datensatz oder einer anderen Quelle stammen, die unabhängig von der betreffenden Nachricht ist.

Sieben Auslöser, die die Freigabe stoppen sollten

Diese Signale beweisen keinen Betrug. Jeder ist ein Grund, innezuhalten, bis die Änderung erklärt und unabhängig bestätigt wurde:

1. Neues Konto oder neuer Begünstigter. Jede Änderung gegenüber der genehmigten Baseline setzt die Zahlungsprüfung zurück, selbst wenn der Lieferant angibt, dass das alte Konto nicht verfügbar ist.
2. Neues Land, Region oder unverbundenes Unternehmen. Der Lieferant bittet darum, dass die Mittel einer vertragsgebundenen Partei auf dem Festland an eine Firma in Hongkong, einen Exportagenten, eine Privatperson oder eine andere Jurisdiktion gesendet werden, ohne dass eine genehmigte Beziehungsakte vorliegt.
3. Dringlichkeit aus dem Nichts. Ein Rabatt, ein Produktionsplatz, ein Feiertag, eine Versandfreigabe oder eine Dienstreise des Managers wird genutzt, um die übliche Genehmigung zu umgehen.
4. Geändertes Kommunikationsmuster. Der Absender wechselt die Domain, die private E-Mail, das Messaging-Konto, die Telefonnummer oder die Sprache und rät von der Nutzung des alten Kanals ab.
5. Ablehnung zu sprechen. Der Kontakt wird nur per E-Mail oder Chat kommunizieren, wenn Bankdaten bestätigt werden müssen.
6. Dokumentlücken. Der Begünstigte, der Rechnungsaussteller, die Vertragspartei, die Währung oder der Betrag ändern sich zwischen den Versionen ohne klare Änderungsprotokolle.
7. Ungewöhnliche Geheimhaltung oder Autoritätsdruck. Der Anfragende gibt an, dass das Senior Management eine Ausnahme genehmigt hat, erlaubt es jedoch nicht, den Genehmiger direkt zu kontaktieren.

Die FBI-Richtlinien identifizieren unerklärliche Dringlichkeit, letzte Änderungen an Überweisungsdaten, Änderungen der Kommunikationskanäle und die Ablehnung der Nutzung von Stimme oder Video als Warnsignale. Überprüfen Sie die offizielle Liste der Warnsignale.

Führen Sie einen unabhängigen Rückruf durch

Rufen Sie einen bekannten Lieferantenkontakt unter der Nummer im genehmigten Onboarding-Datensatz an. Wenn der primäre Kontakt die Person ist, deren Postfach möglicherweise kompromittiert ist, beziehen Sie einen zweiten bekannten Kontakt ein. Geben Sie nicht alle erwarteten Antworten vorab preis; bitten Sie den Lieferanten, die Änderung in eigenen Worten darzulegen.

Ein praktisches Skript für den Rückruf lautet:

„Wir halten die Zahlung mit der Referenz [interne Referenz] zurück. Bitte nennen Sie den legalen Namen des Begünstigten, das Bankland, die Währung und die letzten vier Kontoziffern, die derzeit für diese Rechnung autorisiert sind. Wenn diese von unserem genehmigten Datensatz abweichen, erklären Sie, welche Entität das Konto besitzt, warum sie involviert ist, wann die Änderung wirksam wurde und wer innerhalb Ihres Unternehmens dies autorisiert hat. Wir werden die Antwort dokumentieren und unsere eigene Genehmigung vor der Freigabe abschließen.“

Dokumentieren Sie Datum, Uhrzeit, gewählte Nummer, Personen am Telefon, unangefochtene Angaben, angeforderte Unterlagennachweise und den internen Prüfer. Ein Rückruf, der lediglich fragt „Ist die E-Mail korrekt?“, liefert schwache Beweise.

IC3 empfiehlt sekundäre Kanäle oder Zwei-Faktor-Verifizierung bei Änderungen von Kontoinformationen. Sehen Sie sich die IC3-Leitfäden zur Prävention und Reaktion an.

Klären Sie die Beziehung zwischen Unternehmen und Begünstigtem

Eine Diskrepanz beim Begünstigten ist nicht automatisch betrügerisch. Chinesische Lieferanten können aus dokumentierten kommerziellen Gründen eine Exportgesellschaft, eine verbundene Handelsentität, eine Konzern-Treasury-Gesellschaft oder eine Hongkonger Firma nutzen. Die Kontrolle besteht darin, festzustellen, wer die separate Entität ist, welche Rolle sie spielt, welche Befugnis sie zur Kasse hat und ob Vertrag und Rechnung diese Vereinbarung stützen.

Vergleichen Sie diese Namen nebeneinander:

• registrierte chinesische Gesellschaft im aktuellen Datensatz;
• Verkäufer oder Vertragspartei;
• Rechnungsaussteller;
• legaler Name des Begünstigten;
• Autorisierer der Kontowechsel.

Wenn sie abweichen, sammeln Sie eine schriftliche Erklärung, Nachweise über die Beziehung, geänderte Transaktionsdokumente, wo angemessen, und eine unabhängig bestätigte Autorisierung. Der Leitfaden zu Überprüfung eines chinesischen Lieferantenbegünstigten deckt diese Beziehung im Detail ab. Bei einem Problem mit dem Rechnungsname verwenden Sie den separaten Workflow für Rechnungsabweichungen.

Die offiziellen Leitlinien des U.S. Commercial Service betrachten das Bestehen des Unternehmens, die Adresse, Kontaktdaten und rote Flaggen als Teil einer ersten Hintergrundüberprüfung, unterscheiden diese Überprüfung jedoch von einer tiefergehenden Due Diligence vor Ort. Lesen Sie die Leitlinien zur Hintergrundüberprüfung. Eine Lieferantenidentitätsprüfung und eine Bankanweisungsprüfung unterstützen sich gegenseitig, ersetzen sich jedoch nicht gegenseitig.

Lassen Sie sich durch schwache Kontrollen nicht zu falscher Sicherheit verleiten

Eine Testzahlung

Eine kleine Überweisung bestätigt nur, dass Geld das Konto erreichen kann und möglicherweise, dass jemand dies beobachten kann. Sie stellt nicht fest, wer das Konto kontrolliert, ob die Beziehung autorisiert ist oder ob die nächste Anweisung unverändert bleibt.

Ein Bankschreiben oder Screenshot

Eine Datei kann manipuliert, veraltet oder für ein anderes Unternehmen ausgestellt worden sein. Behandeln Sie sie als einen Vergleichswert, nicht als unabhängige Bestätigung. Überprüfen Sie wesentliche Kontoveränderungen über den etablierten Kontakt und Ihre eigenen Bankverfahren.

Eine Antwort von der üblichen E-Mail-Adresse

Ein kompromittiertes Postfach kann Antworten senden und empfangen. Das Verschieben desselben Gesprächs in eine andere Nachricht innerhalb dieses Kontos schafft keinen unabhängigen Kanal.

Eine dringende Managergenehmigung

Eine interne Genehmigung kann fehlende externe Beweise nicht kompensieren. Wenn sich der Begünstigte geändert hat, sollte der Prüfer die Schritte zur Änderungskontrolle abschließen, bevor ein Genehmiger das kommerzielle Risiko akzeptiert.

Uhr 2: der Freigabezeitraum von 30 Minuten

Speichern Sie unmittelbar vor der Freigabe einen kompakten Datensatz:

Verwenden Sie den operativen Checkliste zur Freigabe von Überweisungen für eine routinemäßige, unveränderte Zahlung. Wenn sich die Bankdaten geändert haben, wechseln Sie zum dedizierten Verfahren für geänderte Bankdaten. Die Änderung sollte nicht als ein einziges angekreuztes Kästchen in einer ansonsten normalen Zahlung verborgen sein.

Uhr 3: die erste Stunde nach einem vermuteten Fehlleitung

Wenn das Team feststellt, dass Geld möglicherweise auf ein falsches Konto gegangen ist, kommt es auf Geschwindigkeit an. Setzen Sie sich sofort mit dem auslösenden Finanzinstitut in Verbindung, geben Sie an, dass die Überweisung betrügerisch sein könnte, und fordern Sie dessen Rückruf- oder Stornierungsverfahren an. Die IC3 rät auch dazu, das auslösende Institut zu bitten, das Empfängerinstitut zu kontaktieren; sie weist darauf hin, dass eine Wiederherstellung nicht garantiert ist.

Gleichzeitig:

1. stoppen Sie alle ausstehenden oder geplanten Zahlungen unter Verwendung der strittigen Details;
2. bewahren Sie die Original-E-Mails mit Headern, Anhängen, Chat-Nachrichten, Rechnungen, Bankbestätigungen und Genehmigungsprotokollen auf;
3. benachrichtigen Sie Ihre Sicherheits-, Finanz-, Rechts-, Versicherungs- und Managementkontakte gemäß dem Vorfallsplan;
4. kontaktieren Sie den echten Lieferanten über zuvor bekannte Kanäle, ohne den verdächtigen Thread zu verwenden;
5. melden Sie dies über die für Ihre Gerichtsbarkeit geltenden Strafverfolgungs- und Cybercrime-Kanäle; US-Opfer können IC3 nutzen;
6. schützen Sie potenziell kompromittierte Postfächer, überprüfen Sie Weiterleitungsregeln und Sitzungen und setzen Sie Anmeldeinformationen über das Sicherheitsteam zurück.

Löschen Sie die verdächtige Konversation nicht, verhandeln Sie nicht mit einem unbekannten Empfänger oder verzögern Sie den Bankanruf, während Sie versuchen, genau nachzuweisen, wie der Kompromiss zustande kam.

Die nächste Zahlung sicherer gestalten

Nach jedem versuchten oder tatsächlichen Umleitungsversuch sollten beide Seiten des Prozesses überprüft werden: Daten zur Lieferanten-Onboarding, Befugnis für Bankänderungen, E-Mail-Sicherheit, Multi-Faktor-Authentifizierung, Warnungen für Mailbox-Weiterleitungen, Zahlungsschwellenwerte, Trennung von Ersteller und Prüfer sowie die Art und Weise, wie Mitarbeiter unabhängige Kontaktdaten finden.

Für das vollständige Dokumentenpaket verwenden Sie die Dokumente, die vor einer Lieferanten-Überweisung gesammelt werden sollen. Für breitere Unternehmens- und Betriebswarnsignale verwenden Sie den Leitfaden zu roten Fahnen bei Lieferanten. Die Trennung dieser Aufgaben verhindert, dass ein sauberes Registry-Ergebnis fälschlicherweise als Bestätigung einer geänderten Bankanweisung interpretiert wird.

Dieser Artikel bietet allgemeine Informationen zur Zahlungssteuerung und Vorbereitung auf Vorfälle. Er stellt keine Beratung zu Banking-, Rechts-, Cybersicherheits-, Versicherungs- oder Wiederherstellungsfragen für eine bestimmte Überweisung bereit.