चीन के आपूर्तिकर्ताओं के लिए वायर ट्रांसफ़र जाँच
आपूर्तिकर्ता वायर के लिए दस मिनट का रिलीज़ प्रोटोकॉल: अनुमोदित लाभार्थी को फ्रीज़ करें, बदलावों की स्वतंत्र रूप से पुष्टि करें, भूमिकाओं को अलग रखें और निर्णय रिकॉर्ड सुरक्षित रखें।
चीनी कानूनी नाम या USCC से शुरू करें। अपनी प्रोफ़ाइल खोलने से पहले मिलान वाली कंपनी की पुष्टि करें।
खरीद आदेश अनुमोदित है। सामान या उत्पादन मील के पत्थर की पुष्टि हो गई है। वित्त विभाग के पास चालान है और आपूर्तिकर्ता कह रहा है कि ट्रांसफ़र आज ही जाना चाहिए। यह पूरे आपूर्तिकर्ता जांच को फिर से खोलने का समय नहीं है। यह सुनिश्चित करने का समय है कि बैंक को वही सटीक भुगतान प्राप्त हो जो अनुमोदित किया गया था।
नीचे दिया गया प्रोटोकॉल रिलीज़ से दस मिनट पहले शुरू होता है। यह मानता है कि व्यावसायिक और आपूर्तिकर्ता समीक्षा पहले ही हो चुकी है; यह जरूरत को अनुमोदन की कमी का विकल्प नहीं बनने देता है।
घड़ी शुरू होने से पहले: आधार रेखा को फ्रीज़ करें
एक संस्करण या टाइमस्टैम्प के साथ एक अनुमोदित भुगतान पैकेट बनाएं। इसमें चीनी आपूर्तिकर्ता, अनुबंध पक्ष, चालान जारीकर्ता, लाभार्थी, खाता संख्या, बैंक, SWIFT या BIC, बैंक देश, मुद्रा, राशि, चालान या खरीद आदेश संदर्भ और अनुमोदकों का नाम होना चाहिए। लाभार्थी समीक्षा कोई भी तृतीय-पक्ष भुगतानकर्ता पहले से ही स्पष्ट होना चाहिए।
एक बार जब पैकेट रिलीज़ में प्रवेश करता है, तो इसे नए ईमेल अटैचमेंट से ओवरराइट न करें। नया खाता, लाभार्थी, बैंक देश या फोन नंबर एक अलग परिवर्तन समीक्षा शुरू करता है। IC3 बिज़नेस ईमेल समझौते को एक ट्रांसफ़र-धोखाधड़ी विधि के रूप में वर्णित करता है जो एक वास्तव में समझौता किए गए व्यावसायिक खाते के माध्यम से काम कर सकता है, न कि केवल एक स्पष्ट रूप से नकली संदेश के माध्यम से। IC3 मार्गदर्शन पढ़ें।
दस मिनट का रिलीज़ प्रोटोकॉल
T-10: भुगतान और स्रोत रिकॉर्ड की पहचान करें
पैकेट संस्करण, चालान संख्या, भुगतान चरण, राशि, मुद्रा और रिलीज़ का अनुरोध करने वाले व्यक्ति को लिखें। पुष्टि करें कि भुगतान इस ऑर्डर और इस मील के पत्थर से संबंधित है। यदि वित्त विभाग अनुमोदित स्रोत रिकॉर्ड नहीं ढूंढ पाता है, तो काउंटडाउन शुरू नहीं होता है।
T-8: लाभार्थी की पंक्ति-दर-पंक्ति तुलना करें
फ्रीज़ किए गए रिकॉर्ड की तुलना भुगतान निर्देश और बैंक स्क्रीन से करें। लाभार्थी का नाम, पूर्ण खाता या IBAN (जहां लागू हो), बैंक का नाम, SWIFT या BIC, बैंक देश, राशि, मुद्रा और भुगतान संदर्भ पढ़ें। परिचित दिखने वाले नाम पर निर्भर रहने के बजाय वर्णों की तुलना करें। निर्देश में यह भी बताना चाहिए कि बैंक शुल्क अनुबंध या खरीद आदेश का पालन करते हैं या नहीं।
यह एक तीन-तरफा तुलना है: अनुमोदित आधार रेखा, आपूर्तिकर्ता दस्तावेज़ और बैंक प्रविष्टि। रजिस्ट्री परिणाम किसी कंपनी की पहचान कर सकता है, लेकिन यह स्वतंत्र रूप से बैंक खाते के स्वामित्व को प्रमाणित नहीं करता है।
T-6: स्वतंत्र कॉल बैक करें
नए या बदले हुए लाभार्थी के लिए और जब भी संगठन की भुगतान नीति आवश्यकता हो, हमेशा कॉल बैक का उपयोग करें। पहले से अनुमोदित विक्रेता रिकॉर्ड, पहले सत्यापित अनुबंध या किसी अन्य स्वतंत्र रूप से स्थापित स्रोत से एक नंबर पर कॉल करें। परिवर्तन अनुरोध में पेश किए गए नंबर, मीटिंग लिंक या मैसेजिंग खाते का उपयोग न करें।
ज्ञात संपर्क से लाभार्थी, खाता समाप्ति, बैंक, मुद्रा और चालान बताने के लिए कहें, न कि केवल उन्हें पढ़े गए विवरण से सहमत होने के लिए। संपर्क का नाम, नंबर स्रोत, समय और परिणाम रिकॉर्ड करें। IC3 खाता-जानकारी परिवर्तनों के लिए एक द्वितीयक चैनल की सिफारिश करता है। हांगकांग पुलिस का मार्गदर्शन भी ईमेल के बाहर पुष्टि और एक द्वैत-सत्यापन भुगतान प्रक्रियाकी सलाह देता है।
T-4: अनुरोध, समीक्षा और रिलीज़ को अलग करें
व्यावसायिक मालिक पुष्टि करता है कि भुगतान क्यों देय है। एक समीक्षक पैकेट की तुलना करता है और अपवादों को हल करता है। रिलीज़र वायर दर्ज करता है या अधिकृत करता है। एक व्यक्ति डेटा तैयार कर सकता है, लेकिन रिलीज़ से पहले एक दूसरे जिम्मेदार व्यक्ति को अंतिम लाभार्थी और राशि देखनी चाहिए। छोटी टीम के लिए, वह समीक्षक मालिक या बाहरी वित्त नियंत्रक हो सकता है; नियंत्रण स्वतंत्र ध्यान है, न कि कोई विशेष पदनाम।
समीक्षक को ऐसे परिवर्तन को अनुमोदित नहीं करना चाहिए जिसका अनुरोध उन्होंने किया था, बैंक विवरण की समीक्षा करते समय उन्हें संपादित नहीं करना चाहिए, या रिकॉर्ड किए गए निर्णय के बिना "प्रबंधन पहले से ही जानता है" पर निर्भर नहीं रहना चाहिए।
T-2: बैंक प्रविष्टि को फ्रीज़ किए गए रिकॉर्ड से वापस पढ़ें
डेटा एंट्री के बाद, टाइपिंग बंद करें और एक साफ रीड-बैक करें। बैंक स्क्रीन से लाभार्थी, खाता, बैंक कोड, देश, राशि, मुद्रा, शुल्क विकल्प और भुगतान संदर्भ की जांच फ्रीज़ किए गए पैकेट के खिलाफ करें। बैंक स्क्रीन की तुलना केवल नवीनतम ईमेल से न करें। यदि बैंक लाभार्थी चेतावनी प्रस्तुत करता है या किसी महत्वपूर्ण फ़ील्ड को छोटा करता है, तो रुकें और बैंक से पूछें कि इसे कैसे हल किया जाए।
T-0: रिलीज़ करें और साक्ष्य सुरक्षित रखें
रिकॉर्ड करें कि किसने वायर रिलीज़ किया, बैंक पुष्टि या लेनदेन संदर्भ, समय, राशि और लाभार्थी। अनुमोदित पैकेट, कॉल बैक नोट, अंतिम बैंक-प्रविष्टि साक्ष्य और किसी भी अपवाद अनुमोदन को एक साथ सहेजें। कंपनी की सुरक्षा नीति द्वारा अनुमत सीमा से अधिक व्यापक रूप से पूर्ण अनमास्क बैंक रिकॉर्ड ईमेल न करें।
प्रक्रिया को फिर से शुरू करने वाली स्टॉप शर्तें
- अनुमोदन के बाद खाता, लाभार्थी, बैंक, देश, मुद्रा या भुगतान चैनल में बदलाव हुआ।
- कॉलबैक केवल एक नए नंबर पर पहुंचता है, व्यक्ति विवरण बताने से इनकार करता है, या उत्तर दस्तावेज़ पैकेट से मेल नहीं खाता।
- बैंक प्रविष्टि में उस व्यक्ति या असंबंधित कंपनी का नाम है, जबकि अनुमोदित रिकॉर्ड में आपूर्तिकर्ता का नाम दर्ज है।
- राशि, चालान, जमा चरण या अनुबंध संदर्भ में मिलान नहीं होता।
- अनुरोधकर्ता वित्त विभाग से समीक्षक को दरकिनार करने, वायर ट्रांसफर को विभाजित करने, भुगतान को छिपाने, या किसी अपवाद के खुले रहने के बावजूद राशि जारी करने का अनुरोध करता है।
- किसी मिलते-जुलते डोमेन से संदेश आता है या भुगतान के समय सामान्य संचार चैनल बदल जाता है।
ये शर्तें धोखाधड़ी को सिद्ध नहीं करती हैं। इनका अर्थ यह है कि अनुमोदित भुगतान में बदलाव हुआ है। राष्ट्रीय एंटी-फ्रॉड केंटर और सरकारी साझेदारों द्वारा प्रकाशित चीनी भाषा की एंटी-फ्रॉड हैंडबुक में हमलावरों द्वारा व्यापार पत्राचार की निगरानी करने और सही समय पर संग्रह खाते को बदलने का वर्णन किया गया है। आधिकारिक हैंडबुक देखें. वाणिज्य मंत्रालय की एक सूचना में समान ईमेल पते, बदले हुए बैंक निर्देश और कोई टेलीफोन पुष्टि न होने जैसे समान विफलता पैटर्न का वर्णन किया गया है। व्यापार-जोखिम सूचना पढ़ें.
एक-पृष्ठीय रिलीज़ रिकॉर्ड
रिकॉर्ड को इतना तथ्यात्मक रखें कि कोई अन्य समीक्षक निर्णय को फिर से बना सके:
- भुगतान: आपूर्तिकर्ता, ऑर्डर, चालान, चरण, राशि, मुद्रा और देय तिथि।
- आधार रेखा: लाभार्थी रिकॉर्ड का संस्करण और वह तिथि जब इसे अंतिम बार अनुमोदित किया गया था।
- तुलना: मिलान किए गए फ़ील्ड और वे कोई भी मास्क्ड फ़ील्ड जिन्हें बैंक प्रदर्शित नहीं करता।
- कॉलबैक: ट्रिगर, ज्ञात संपर्क, नंबर का स्रोत, समय और बताए गए विवरण।
- भूमिकाएं: अनुरोधकर्ता, समीक्षक, तैयार करने वाला और जारी करने वाला।
- अपवाद: सटीक अंतर, समर्थन साक्ष्य, निर्णय स्वामी और समाप्ति तिथि।
- रिलीज़: बैंक संदर्भ, टाइमस्टैम्प और साक्ष्य पैकेट का भंडारण स्थान।
“आपूर्तिकर्ता द्वारा पुष्टि की गई” एक उपयोगी नोट नहीं है। “हस्ताक्षरित 2025 अनुबंध से नंबर पर कॉल किया; खाता प्रबंधक ने लाभार्थी जिसका अंत 4821 है और चालान CV-104 बताया; समीक्षक के इनिशियल और समय दर्ज किया गया” बाद में समीक्षा योग्य है।
यदि रिलीज़ के बाद चिंता उत्पन्न होती है
तुरंत अपने आधिकारिक नंबर के माध्यम से प्रेषक बैंक से संपर्क करें और संदिग्ध धोखाधड़ीपूर्ण हस्तांतरण की रिपोर्ट करें। पूछें कि क्या रिकॉल, रिवर्सल, होल्ड-हार्मलेस, क्षतिपूर्ति या लाभार्थी-बैंक संपर्क चरण उपलब्ध हैं; परिणाम भिन्न होते हैं और वसूली की गारंटी नहीं होती। IC3 और यूके का NCSC व्यापार-भुगतान मार्गदर्शन दोनों ही त्वरित बैंक संपर्क पर जोर देते हैं। एफ़टीसी भी बैंक वायर के माध्यम से राशि भेजने वाले को सलाह देती है कि वह हस्तांतरण की रिपोर्ट दर्ज कराए और यह पूछे कि क्या इसे रद्द करना संभव है। FTC घटना चरणों की समीक्षा करें.
इसी समय, संगठन के सुरक्षा या आईटी स्वामी को सचेत करें, ईमेल और हेडर को संरक्षित करें, संबंधित भुगतानों को रोकें और स्थानीय रिपोर्टिंग और कानूनी प्रक्रियाओं का पालन करें। प्रश्नित ईमेल प्रेषक के उत्तर देने की प्रतीक्षा न करें। बदले हुए बैंक विवरण प्रतिक्रिया विस्तृत घटना क्रम को कवर करता है।
अंतिम जांच किसकी जगह नहीं लेती
यह प्रोटोकॉल आपूर्तिकर्ता की वैधता, उत्पाद अनुरूपता, शिपमेंट तैयारी, अनुबंध की प्रवर्तनीयता या वित्तीय स्वास्थ्य स्थापित नहीं कर सकता। भुगतान विंडो से पहले इन प्रश्नों को हल करें। उपयोग करें भुगतान-पूर्व कंपनी गेट पहचान और वर्तमान कंपनी स्थिति के लिए, तथा आपूर्तिकर्ता रेड-फ्लैग गाइड असुलझे चेतावनी संकेतों के लिए, और जमा राशि समीक्षा पहले भुगतान की व्यावसायिक शर्तों के लिए।
यदि वर्तमान चीनी कानूनी नाम या USCC अभी भी अज्ञात है, कंपनी की पहचान करें इससे पहले कि वित्त विभाग काउंटडाउन शुरू करे। दस मिनट की रिलीज़ जाँच एक अनुमोदित भुगतान को अंतिम क्षण में बदलाव से बचाती है; यह एक असत्यापित लेनदेन को अनुमोदित नहीं बना सकती।
यह लेख एक आंतरिक भुगतान-नियंत्रण मॉडल का वर्णन करता है। यह बैंकिंग, साइबर-घटना, कानूनी, लेखांकन, प्रतिबंध, मनी लॉन्ड्रिंग रोधी या वसूली संबंधी सलाह नहीं है।