Trouver un fournisseur chinois à partir d'un site web ou d'un e-mail

Un site web de fournisseur ou une adresse e-mail suffit pour commencer une enquête d'identité, mais cela ne permet pas d'identifier l'entreprise auprès de laquelle vous achetez. Le site peut appartenir à un propriétaire de marque, la boîte mail peut être gérée par une équipe d'exportation, et le carton peut identifier un fabricant distinct. Le résultat utile est un chemin documenté reliant chaque indice internet à un ou plusieurs candidats entreprises légales chinoises.

Préservez l'indice avant que le site web ne change

Commencez par un paquet de preuves, et non par une barre de recherche. Enregistrez l'URL complète incluant son chemin, la date et le fuseau horaire, une capture d'écran pleine page, et l'URL finale après toute redirection. Téléchargez le devis ou le catalogue sans le modifier et enregistrez son nom de fichier et son hachier si la transaction est importante. Photographiez le produit, le manuel, la plaque signalétique et tous les côtés du carton avant de jeter l'emballage.

Pour les e-mails, conservez le message original ou exportez un .eml fichier avec les en-têtes complets. Une capture d'écran de la ligne d'expéditeur visible perd le chemin de retour (Return-Path), les résultats d'authentification, les identifiants de message et l'historique de routage. Ne cliquez pas sur un lien de connexion ou de vérification de compte inattendu simplement pour le « tester », et ne sondez pas la boîte mail ou les systèmes privés d'un fournisseur.

Créez une ligne par élément observé : URL du site web, domaine final, adresse From de l'e-mail, Reply-To, téléphone, adresse, nom du devis, fabricant de l'emballage, et tout caractère chinois. Enregistrez ce que l'artefact dit littéralement avant d'ajouter une interprétation. Cela empêche qu'une marque anglaise familière ne devienne silencieusement le nom d'entreprise présumé.

Réduisez les URLs et les boîtes mail à des domaines exacts

Écrivez le domaine enregistrable pour chaque indice, et non simplement « le site web ». Pour sales.cn.example.com, le sous-domaine est sales.cn et le domaine enregistrable est example.com. Enregistrez les redirections séparément : brand.cn redirigeant vers group.com est une relation à investiguer, et non une raison d'effacer le premier domaine.

Comparez l'orthographe caractère par caractère. Les tirets, les lettres doubles, les chiffres substitués, les domaines de premier niveau différents et les caractères Unicode visuellement similaires peuvent passer inaperçus sur un écran de téléphone. Les recommandations du FBI Internet Crime Complaint Center sur les domaines commerciaux usurpés montrent comment une imitation convaincante peut ajouter un mot, altérer une lettre ou substituer de la ponctuation. Elles recommandent de vérifier que le domaine appartient à l'entreprise qu'il prétend représenter et de confirmer l'expéditeur via la ligne téléphonique principale de l'entreprise.

La correspondance de domaine n'est toujours qu'une correspondance technique. Une adresse au même domaine que le site web suggère un contrôle commun du domaine ; une boîte mail gratuite ou un deuxième domaine crée une autre branche à documenter. Aucun de ces résultats n'identifie l'entreprise légale sans preuve supplémentaire.

Lisez le site web comme un ensemble de déclarations

Inspectez plus que la page À propos. Les surfaces d'identité les plus utiles se trouvent souvent dans le pied de page, la page Contact, la politique de confidentialité, les conditions générales, l'avis légal, la politique de retour, le catalogue téléchargeable, la page des certificats et les métadonnées PDF. Capturez le nom légal exactement tel qu'affiché, en particulier les caractères chinois. Ensuite, enregistrez les adresses, les indicatifs téléphoniques fixes, les numéros de téléphone, les e-mails, les noms de copyright, les marques et les emplacements d'usine déclarés.

Séparez quatre rôles lorsque le texte le permet : opérateur du site web, propriétaire de la marque, fabricant, et société de vente ou d'exportation. « Notre usine » et une galerie de machines sont des allégations marketing jusqu'à ce qu'une usine nommée soit associée au vendeur. Un texte de produit copié, des photos de stock ou un ancien copyright peuvent orienter les vérifications complémentaires, mais aucun ne prouve que le site est frauduleux.

Si le site ne fournit qu'un nom en anglais, transférez les mots restants, la ville, les indices sur le produit et les coordonnées dans la enquête par nom en anglais. Ne traduisez pas une marque anglaise en chinois et ne la recherchez pas comme s'il s'agissait du nom enregistré.

Utilisez l'enregistrement ICP pour poser la bonne question

Pour un site fournissant des services d'information sur Internet en Chine continentale, un numéro de licence ou d'enregistrement ICP peut relier un domaine à un organisateur de site déclaré. Les mesures actuelles de la Chine concernant les services d'information sur Internet exigent que le numéro de licence ou d'enregistrement soit affiché de manière visible sur la page d'accueil. Les règles d'enregistrement non commercial sont plus spécifiques : le numéro d'enregistrement doit apparaître au centre en bas de la page d'accueil et renvoyer au système d'enregistrement pour consultation publique.

Copiez le numéro sous forme de texte et suivez la voie officielle de requête ; ne faites pas confiance à une image de pied de page ou à un lien qui mène à un service similaire non lié. Enregistrez le nom de l'organisateur déclaré, le domaine, le statut d'enregistrement et la date de requête. Comparez le nom chinois de l'organisateur avec le site web, la citation et l'enregistrement final de l'entreprise.

Un résultat ICP répond à une question d'administration web. Il ne prouve pas à lui seul que l'organisateur possède l'usine, contrôle un employé des ventes, peut exporter les marchandises, signera le contrat ou devrait recevoir votre paiement. Un site hébergé hors de Chine continentale peut légitimement ne pas avoir d'enregistrement ICP, donc l'absence est un fait de couverture, pas un signal d'alarme automatique.

Utilisez RDAP sans transformer la confidentialité en suspicion

Pour un domaine de premier niveau générique, enregistrez les dates d'enregistrement et d'expiration, le registraire, le statut du domaine et les serveurs de noms disponibles via RDAP. L'ICANN décrit RDAP comme le remplacement structuré de WHOIS. Sa FAQ de recherche explique que les résultats proviennent des registres ou des registraires et que la loi et la politique applicables signifient que toutes les données d'enregistrement ne sont pas publiques.

Les mesures relatives aux noms de domaine de la Chine exigent que les registraires opérant selon ces règles demandent et vérifient des informations exactes, complètes et réelles sur le titulaire, tout en protégeant les informations personnelles. Un proxy de confidentialité public ou un contact masqué n'est donc pas une preuve de tromperie.

L'âge du domaine n'est pas non plus l'âge de l'entreprise. Une entreprise créée en 2012 peut lancer un nouveau domaine d'exportation en 2025, et un ancien domaine peut être acquis par un nouvel opérateur. Utilisez la date pour tester les affirmations historiques spécifiques du site web et demander un support archivé ou documentaire ; ne soustrayez pas cet âge de l'historique d'exploitation prétendu comme si les deux horloges étaient identiques.

Lire l'authentification par e-mail comme preuve de contrôle

À partir des en-têtes complets, placer les visibles From, Reply-To, Return-Path ou expéditeur d'enveloppe, domaine de signature DKIM (d=) et résultat SPF dans des champs séparés. Un Reply-To différent mérite une explication car les réponses peuvent quitter le domaine affiché au lecteur. Le transfert et les plateformes e-mail légitimes peuvent également produire des différences, donc le résultat brut nécessite un contexte.

DMARC évalue l'alignement entre le domaine From visible et un domaine validé via SPF ou DKIM, tel que défini dans RFC IETF 7489. Un résultat « pass » soutient la conclusion que le message respectait la politique d'authentification du domaine. Il ne prouve pas que le domaine appartient à l'entreprise figurant sur le devis, que l'employé a l'autorité contractuelle, ou qu'une boîte aux lettres autorisée n'a pas été compromise.

Enregistrer le résultat d'authentification sur une seule ligne dans le fichier de preuves. Ne pas qualifier les e-mails gratuits de fraude, et ne pas qualifier les e-mails d'entreprise authentifiés comme une identité d'entreprise vérifiée. Lorsqu'un message modifie les instructions bancaires, quitter ce flux de travail d'identité et utiliser la procédure de changement de coordonnées bancaires.

Un cas fictif : Harbor Motion

Un acheteur reçoit un devis de la société fictive sales@harbor-motion.com. Le devis indique uniquement « Harbor Motion », et la page produit redirige depuis harbor-motion.com vers hmotion.cn. L'enquêteur préserve les deux URL, l'e-mail brut, le PDF et des photos de l'échantillon de carton.

1. Le pied de page final du site web nomme Guangdong Harbor Motion Technology Co., Ltd. en chinois et affiche une inscription ICP. La requête officielle retourne le même organisateur et le même domaine final. Cela soutient un candidat opérateur de site web.
2. RDAP montre que le domaine original a été enregistré en 2024, bien que le site indique « servant les acheteurs depuis 2012. » La note reste ouverte : il peut s'agir d'un nouveau domaine pour une entreprise plus ancienne, et non la preuve que l'historique de l'entreprise est faux.
3. L'e-mail passe SPF, mais son Reply-To est sur un deuxième domaine d'entreprise. L'enquêteur enregistre la différence et demande quelle entreprise contrôle ce domaine plutôt que de traiter « pass » comme une identité légale.
4. L'échantillon de carton nomme la société fictive Ningbo Harbor Drive Equipment Co., Ltd. comme fabricant. L'emballage ajoute donc un deuxième candidat de nom juridique et un rôle d'usine possible ; il ne remplace pas l'opérateur du site web.
5. L'acheteur demande le nom juridique chinois et le USCC du vendeur contractuel, ainsi qu'une cartographie écrite de l'opérateur du site web, du fabricant et du vendeur. Le fournisseur répond que la société du Guangdong vend et exporte tandis que la société de Ningbo fabrique.

Le résultat n'est pas « site web vérifié ». C'est une cartographie des rôles avec deux entités nommées, des fichiers sources, des dates et une affirmation de relation encore à tester. Rechercher chaque nom chinois, comparer les candidats en utilisant la méthode de sélection des candidats, et demander la licence du vendeur via le séquence de demande de documents.

Clôturer l'enquête en ligne par un transfert à une personne morale

Un transfert complet consigne chaque domaine, redirection, résultat ICP, résultat RDAP, champs de domaine e-mail, étiquette physique, candidat au nom chinois, URL ou fichier source, date de capture et niveau de confiance. Il indique également ce qui reste inconnu. Conserver les champs de rôle distincts pour l'opérateur du site web, le propriétaire de la marque, le fabricant, l'exportateur, le vendeur contractuel, l'émetteur de facture et le bénéficiaire bancaire.

Procéder à la mise en correspondance des entreprises lorsque au moins un nom légal chinois ou un identifiant d'organisation est étayé par un artefact que vous pouvez conserver. Suspendre la conclusion sur l'identité lorsque le site, l'e-mail et l'emballage pointent vers différentes entités sans relation documentée. Cesser de s'appuyer sur la trace numérique lorsque le fournisseur refuse de nommer une partie contractuelle responsable mais continue de demander de l'argent.

Une fois le vendeur identifié, recherchez-le dans Recherche d'entreprise ChinaValidate. Si le bénéficiaire final diffère, utilisez le flux de travail de vérification du bénéficiaire. L'enquête en ligne a accompli sa mission lorsqu'elle produit des candidats à la personne morale traçables et des lacunes explicites, et non lorsque chaque indice est forcé dans un nom commode unique.