Überprüfen Sie eine chinesische Gewerbelizenz vor der Zahlung
Trennen Sie die Entscheidung über die Zahlung von einer echten, veralteten, manipulierten oder falschen Gewerbelizenz, indem Sie die Datei, den aktuellen Eintrag und die Transaktionsparteien überprüfen.
Eine chinesische Gewerbelizenz kann echt sein und dennoch der falsche Nachweis für eine Zahlung sein. Der Lieferant kann eine alte Kopie, eine echte Lizenz, die zu einem verbundenen Unternehmen gehört, ein flaches Screenshot, das sich nicht digital validieren lässt, oder einen korrekten Firmeneintrag gefolgt von Bankanweisungen für jemand anderen senden. „Das Dokument sieht offiziell aus“ löst keines dieser Fälle.
Eine nützliche Überprüfung beantwortet drei separate Fragen: Welche Datei haben Sie tatsächlich erhalten, stimmt sie noch mit der aktuell registrierten Entität überein und ist diese Entität der Verkäufer oder Empfänger in dieser Transaktion? Halten Sie diese Antworten getrennt. Eine saubere visuelle Inspektion ist keine Authentifizierung, und eine erfolgreiche Unternehmenssuche ist keine Genehmigung des Bankkontos.
Beginnen Sie damit, das Artefakt zu benennen, nicht es zu beurteilen
„Gewerbelizenz-PDF“ ist für eine Nachweisdatei zu vage. Ein Handyfoto auf Papier, ein als PDF gespeicherter Scan, ein Screenshot einer elektronischen Lizenz, eine ursprüngliche elektronische Lizenzdatei und ein Screenshot eines Registry-Ergebnisses bewahren unterschiedliche Beweise. Die Unterscheidung ist wichtig, weil nur einige Formate eine überprüfbare digitale Signatur oder einen Live-Validierungspfad beibehalten.
Speichern Sie die ursprüngliche Anlage des Lieferanten, bevor Sie sie in einem Editor öffnen. Notieren Sie Absender, Kanal, Nachrichtentimestamp, ursprünglichen Dateinamen, Dateigröße und einen kryptografischen Hash, wenn die Zahlung erheblich ist. Bewahren Sie das Vollbild, einschließlich Ecken und umliegendem Papier, auch wenn Sie eine beschnittene Arbeitskopie erstellen. Für ein E-Mail-Anhang bewahren Sie die ursprüngliche Nachricht oder .eml Datei sowie das Dokument.
Klassifizieren Sie den Gegenstand im Überprüfungsnotizpunkt:
- Papieroriginal oder physische Kopie: für direkte Inspektion verfügbar, aber seine gedruckten Fakten sind möglicherweise nicht mehr aktuell.
- Foto, Scan oder flaches PDF: nützlich für Transkription und visuelle Triage, aber normalerweise ohne kryptografischen Beweis, dass die Pixel nicht verändert wurden.
- Elektronische Gewerbelizenzdatei oder Live-Anzeige: potenziell für offizielle Echtzeitvalidierung geeignet, wenn der ursprüngliche Verifizierungspfad beibehalten wird.
- Registry-Screenshot: Nachweis dessen, was jemand gesehen hat, nicht die Lizenz selbst und kein Ersatz für Ihre eigene datierte Abfrage.
Wenn die Datei zu stark beschnitten oder unscharf ist, um den chinesischen legalen Namen und den 18-Zeichen langen Einheitlichen Sozialkreditcode (USCC) genau zu kopieren, stoppen Sie dort. Beschaffen Sie eine nutzbare Quelle über den Gewerbelizenz-Anforderungsworkflow. Raten Sie ein Zeichen, um eine Zahlungsfrist einzuhalten, ist keine Verifizierung.
Verwenden Sie visuelle Inspektion nur als Triage
Schauen Sie bei hoher Vergrößerung nach plötzlichen Änderungen in Kompression, Schriftgewicht, Baselines, Zeichensatzabstand, Hintergrundtextur und den Kanten rund um den Firmennamen, USCC, Daten oder Adresse. Vergleichen Sie ein mit OCR kopiertes Feld gegen eine zweite manuelle Transkription. Untersuchen Sie, ob wichtige Bereiche durch Zuschneiden, Blendung, Aufkleber oder neu gezogene Redaktionen verborgen sind. Diese Beobachtungen zeigen Ihnen, wo Sie untersuchen müssen; sie beweisen keine Bearbeitung oder identifizieren den Urheber.
Eine polierte Fälschung kann sauber aussehen. Eine durch eine Messaging-App fotografierte echte Lizenz kann verzerrt, verrauscht oder überkomprimiert wirken. Leiten Sie aus der Bildqualität, einem roten Stempel, der Papierfarbe oder einem vertrauten Layout kein Urteil über Echtheit oder Fälschung ab. China hat die Lizenzformate im Laufe der Zeit ebenfalls geändert. Die Staatliche Verwaltung für Marktregulierung 2019 Format-Bekanntmachung, führte beispielsweise ein horizontales Format für neue, geänderte und ersetzende Lizenzen ab 1 März 2019 ein.
Code und QR-Bild erfordern dieselbe Zurückhaltung. Ein USCC-Format- oder Prüfsummentest kann Transkriptionsfehler aufdecken; die offizielle Erklärung beschreibt den Code als national eindeutigen und stabilen Organisationsidentifikator. Eine gültige Prüfsumme zeigt nicht, dass die Pixel echt sind oder dass der Code zum Lieferanten gehört. Nutzen Sie den USCC-Validator als Eingabequalitätsprüfung und vergleichen Sie den Code anschließend mit einem Unternehmensdatensatz.
Ebenso zeigt ein kopierter QR-Code nur, wohin diese Kopie verweist. Die 2019-Format-Bekanntmachung besagt, dass der Lizenz-QR-Code dazu dient, öffentliche Informationen im nationalen System zu verbinden, aber ein Screenshot kann jedes beliebige Bild enthalten. Prüfen Sie das Ziel, bevor Sie fortfahren, und suchen Sie unabhängig nach dem chinesischen Namen oder der USCC, anstatt den Scan als alleinige Wahrheit zu behandeln. Scannen Sie keinen unerwarteten Code auf einem nicht verwalteten Gerät.
Wissen, wann elektronische Verifizierung verfügbar ist
Chinas Vorschriften geben elektronischen und papierbasierten Geschäftslizenzen die gleiche rechtliche Wirkung, aber ein offizielles elektronisches Dokument ist nicht einfach ein Foto mit der Bezeichnung „elektronisch“. Gemäß den SAMR Maßnahmen für elektronische Geschäftslizenzen, wird die elektronische Datei im nationalen System gespeichert, digital signiert und über die offizielle Anwendung oder ein integriertes System in Echtzeit verifiziert. Die Datei verwendet einen Wasserzeichenwert und einen Signaturwert der elektronischen Lizenz; sie stützt sich nicht auf ein Siegel der Zulassungsbehörde.
Wenn ein Lieferant das ursprüngliche elektronische Dokument über einen offiziellen Validierungsfluss teilt, dokumentieren Sie den Pfad, die Validierungszeit, die zurückgegebene Identität, den Lizenzstatus und das Ergebnis. Wenn der Lieferant nur einen Screenshot sendet, geben Sie dies genau an: „Screenshot der elektronischen Lizenz erhalten; digitale Validierung nicht gespeichert“. Werten Sie einen Screenshot nicht zu einer „verifizierten elektronischen Lizenz“ auf, nur weil er dem offiziellen Design ähnelt.
Diese Unterscheidung ist besonders nützlich, wenn eine Datei auf Manipulation verdächtig ist. Die Echtzeitvalidierung kann das Dokument und die aktuelle Identität stützen. Ein statischer Papier-Scan kann nur als konsistent oder inkonsistent mit unabhängig beschafften Aufzeichnungen beschrieben werden, es sei denn, ein qualifizierter Gutachter untersucht das zugrunde liegende Dokument.
Führen Sie einen Zwei-Schlüssel-Abgleich gegen einen frischen öffentlichen Datensatz durch
Suchen Sie unabhängig unter Verwendung des exakten registrierten chinesischen Namens und der exakten USCC. Dies sind die beiden Identitätsschlüssel. Beginnen Sie nicht mit einem englischen Verkaufsnamen und wählen Sie dann das ähnlichste Ergebnis aus. Das Nationale Unternehmen-Kreditinformations-Publikationssystem wird von der SAMR als nationale gesetzliche Plattform für Unternehmensinformationen und öffentlicher Abfragedienst; dokumentieren Sie die verwendete Quelle, die Abfragezeit und etwaige Zugriffsbeschränkungen.
- Lösen Sie die Entität auf. Der chinesische Rechtsname und die USCC auf der empfangenen Datei müssen zur gleichen aktuellen Aufzeichnung führen. Ein Unterschied im Namen um ein Zeichen oder ein anderer Code stellt ein anderes Identitätsproblem dar, kein geringfügiges Formatierungsproblem.
- Lesen Sie den aktuellen Status. Erfassen Sie den Status genau so, wie er angezeigt wird, sowie das Abfragedatum. Nutzen Sie die Definitionen des Geschäftsstatus , bevor Sie ihn in eine Zahlungsregel übersetzen.
- Vergleichen Sie versionsensitive Angaben. Prüfen Sie den Gesetzlichen Vertreter, die registrierte Adresse, die Art des Unternehmens, den Geschäftsbereich und andere relevante Felder auf der Titelseite der Datei. Markieren Sie jedes als gleich, geändert, fehlend oder unlesbar.
- Bewahren Sie das Ergebnis auf. Speichern Sie einen datierten Bericht oder eine Aufzeichnung mit ihrer Quelle und dem Stichtag. Ein nackter Screenshot ohne Firmenschlüssel, Datum und Herkunft kann später keine Überprüfung unterstützen.
Ein Unterschied bedeutet nicht automatisch eine Fälschung. Der aktuelle Verordnung über die Registrierung von Marktteilnehmern erfordert einen Ersatz, wenn eine Änderung eine auf der Lizenz gedruckte Angelegenheit betrifft. Dieselbe Verordnung verbietet das Fälschen oder Verändern einer Lizenz und sieht Unwirksamkeitserklärungen vor, wenn bestimmte Lizenzen verloren gehen, zerstört werden, nach Änderungen nicht zurückgegeben werden, storniert oder widerrufen werden. Daher müssen der aktuelle Eintrag und die Version des Dokuments gemeinsam überprüft werden.
Verwenden Sie drei Uhren, um eine Diskrepanz zu erklären
Jede Überprüfung sollte drei Daten enthalten, auch wenn die Felder übereinstimmen.
Die Dokument-Uhr ist das Ausstellungsdatum, das auf der Lizenz gedruckt ist, die elektronische Validierungszeit oder, bei einem Scan ohne zuverlässige Herkunft, einfach das Datum, an dem Sie ihn erhalten haben. Die Register-Uhr ist das Datum und die Zeitzone Ihrer neuen Abfrage. Die Zahlungs-Uhr ist das Datum, an dem die Zahlungsauftrag-Anweisung ausgestellt oder geändert wurde.
Die Uhren liefern genauere Ergebnisse:
- Gleicher Name und USCC, aber eine spätere Änderung des gesetzlichen Vertreters oder der Adresse: wahrscheinlich dieselbe Entität mit einer veralteten Kopie; holen Sie sich eine aktuelle Kopie, anstatt die alte als gefälscht zu bezeichnen.
- Verschiedener USCC unter einem ähnlichen Namen: Problem mit falscher Entität oder verändertem Feld; fügen Sie die Datensätze nicht zusammen.
- Aktuelle Identitätsübereinstimmung, gefolgt von einer neuen Zahlungsauftrag-Nachricht: Die Lizenzfindung kann weiterhin gültig sein, während die Zahlungsinstruktion eine unabhängige erneute Überprüfung erfordert.
- Kein aktueller Eintrag für die exakten zwei Schlüssel: ungelöst; wiederholen Sie den Vorgang über den richtigen offiziellen Weg und überprüfen Sie die Transkription, bevor Sie irgendwelche Anschuldigungen erheben.
Fallakte: echtes Dokument, alte Version, Zahlung noch ausstehend
Ein Käufer erhält einen scharfen 2021 Lizenz-Scan vom fiktiven Suzhou Ruilan Motion Components Co., Ltd. Der Lieferant sagt, die Produktionskaution sei am Freitag fällig. Der Scan hat vollständige Ränder und konsistente Schriftarten, aber der Käufer notiert „echt“ nicht. Das Beweislabel lautet „Papierlizenz-Scan per E-Mail erhalten; visuell überprüfbar; Authentizität des Originalpapiers und der digitalen Quelle nicht verifiziert.“
- Der chinesische Rechtsname und der USCC führen zu einem aktuellen Festland-Eintrag. Beide Schlüssel stimmen genau überein.
- Der aktuelle Eintrag zeigt, dass ein gesetzlicher Vertreter und eine registrierte Adresse in 2024 geändert wurden. Der Unternehmensstatus ist aktuell, und es gibt keinen Konflikt der Identitätsschlüssel.
- Der Käufer klassifiziert die Datei als selbe Entität, veraltete Kopie. Das erklärt die Unterschiede, ohne so zu tun, als würde es die Geschichte der Pixel beweisen.
- Die Proforma-Rechnung nennt die Festlandgesellschaft, aber eine an diesem Morgen empfangene Nachricht weist an, an die fiktive Ruilan International Trading (Hong Kong) Limitedzu zahlen. Kein Sammelabkommen oder Vertragsklausel identifiziert dieses Unternehmen.
- Die Identitätsprüfung besteht mit einer Versionsausnahme; die Zahlungs-Schleuse nicht. Die Verbindlichkeiten halten die Überweisung an, fordern eine aktuelle Lizenz oder offiziell validierte elektronische Berechtigungsnachweise, Aufzeichnungen für den vorgeschlagenen Empfänger und eine unterschriebene Erklärung der Beziehung an.
Der Käufer bestätigt die neuen Anweisungen auch über einen zuvor bekannten Unternehmenskontakt. Diese Kontrolle ist wichtig, weil IC3 dokumentiert, wie ein kompromittiertes legitimes Postfach Vendor-Zahlungen umleiten kann, und empfiehlt, Transaktionen über eine bekannte Telefonnummer oder persönlich. Die Lizenz kann die Nachricht, die die Bankdaten enthält, nicht authentifizieren.
Einen von vier Beweisbefunden melden
Verifiziertes elektronisches Credential. Das Credential wurde in Echtzeit über den offiziellen elektronischen-Lizenzweg validiert, und das zurückgegebene Unternehmen sowie der Status wurden aufgezeichnet. Dies unterstützt das Credential zu diesem Zeitpunkt; es genehmigt jedoch nicht die Transaktion.
Konsistente Kopie. Der chinesische Name und die USCC auf einem Papierfoto oder einer abgeflachten Datei stimmen mit einem aktuellen Datensatz überein, und es bestehen keine wesentlichen Widersprüche im Gesichtsfeld. Sagen Sie „konsistent mit dem aktuellen Datensatz“, nicht „Dokument als echt nachgewiesen“.
Veraltete Kopie. Das genaue Unternehmen stimmt überein, aber eine oder mehrere gedruckte Angaben haben sich seit der Dokumentenversion geändert. Notieren Sie, welche Felder sich geändert haben und wann die neueren Informationen beobachtet wurden. Fordern Sie eine aktuelle Version an, wenn der Unterschied die Befugnis, den Vertragsabschluss, den Standort oder Ihre Richtlinien betrifft.
Unaufgelöst oder widersprüchlich. Die beiden Identitätsschlüssel verweisen auf verschiedene Unternehmen, der Status oder die Version lässt sich nicht vereinbaren, die Datei ist unlesbar, eine Bearbeitung betrifft ein Schlüsselfeld oder die Lizenz gehört jemandem außerhalb der Transaktion. Halten Sie die Entscheidung zurück und nennen Sie die fehlenden Beweise, ohne den Lieferanten als betrügerisch zu bezeichnen.
Zahlung erst freigeben, nachdem die Transaktionsidentität abgeschlossen ist
Ein Lizenzbefund schließt die Frage des Registrierungs-Dokuments ab. Für die Zahlung ist ein zweiter Schluss erforderlich. Vor der Freigabe sollte die Genehmigungsdatei das aktuelle registrierte Unternehmen, den Vertragsverkäufer, den Rechnungsaussteller und den Begünstigten entweder als dieselbe Partei oder als dokumentierte und genehmigte Beziehung zeigen. Verwenden Sie die dedizierte Begünstigten-Workflow für diese Prüfung; dieser Artikel reduziert sie nicht auf Namensähnlichkeit.
Genehmigen wenn die aktuelle Identität geklärt ist, das Dokumentenergebnis mindestens konsistent ist, die Transaktionsparteien übereinstimmen und keine neuen Anweisungen unverifiziert bleiben. Mit Ausnahme genehmigen nur wenn die Politik eine dokumentierte veraltete Version oder eine verwandte Parteienvereinbarung erlaubt und ein benannter Prüfer die Ausnahme übernimmt. Zurückhalten bei unleserlichen Beweisen, Versionskonflikten, Aufzeichnungen falscher Unternehmen, nicht dokumentierten Sammlern oder geänderten Anweisungen. Eskalieren Sie vermutete Veränderungen oder wesentliche Verluste an die zuständigen rechtlichen, Compliance-, Bank- oder Strafverfolgungskanäle, anstatt selbst invasive Forensik durchzuführen.
Ein reproduzierbarer Abschluss kann aus einem Satz bestehen: „Lizenzscan erhalten 15 Juli; genauer chinesischer Name und USCC stimmten mit einem aktuellen, am 15 Juli abgerufenen Datensatz überein; Adresse und Gesetzlicher Vertreter spiegeln eine spätere Version wider; Vertragsverkäufer stimmt überein; vorgeschlagener Begünstigter weicht ab und bleibt aufgrund fehlender Beziehungsnachweise und Bestätigung über bekannte Kanäle zurückgehalten.“
Diese Notiz ist nützlicher als ein grünes „Lizenz verifiziert“-Abzeichen. Sie teilt dem nächsten Prüfer mit, was getestet wurde, wovon die Beweise sprechen, welche Uhr gilt und warum Geld freigegeben wurde oder nicht.