Pemasok Mengubah Detail Bank? Hentikan

Jika pemasok mengirimkan detail bank yang berbeda, hentikan pembayaran dan pembaruan master vendor. Lakukan ini sebelum meminta penjelasan. Pemasok yang sah mungkin sedang mengubah bank atau menggunakan perusahaan koleksi yang terdokumentasi; penjahat mungkin telah memasuki kotak surat asli dan menunggu faktur asli. Penahanan yang sama melindungi kedua situasi tersebut sementara pembeli menetapkan apa yang berubah dan siapa yang menyetujuinya.

Jangan konfirmasi dengan membalas thread yang sama, menelepon nomor yang dicetak pada faktur yang direvisi, atau menerima tanda tangan yang akrab. Ambil catatan dan rute kontak yang dipercaya perusahaan Anda sebelum permintaan tiba. Anggap perubahan sebagai peristiwa persetujuan baru, bahkan ketika pemasok sudah lama dan pengiriman mendesak.

Menit 30 pertama

Urutan ini dirancang untuk orang yang pertama kali memperhatikan perubahan penerima manfaat, rekening, negara bank, atau rute pembayaran. Ini tidak memerlukan kesimpulan penipuan. Tugasnya adalah menjaga pesan yang belum terselesaikan agar tidak menjadi transfer yang tidak dapat dibatalkan.

Menit 0-5: bekukan kedua tindakan

Tempatkan pembayaran pada hold sistem yang terlihat dan blokir pengeditan master vendor yang sesuai. Jika transfer disiapkan di perbankan online, identifikasi statusnya: draf, disetujui tetapi belum dirilis, dikirim, atau selesai. Beri tahu pemberi persetujuan akhir melalui saluran terkendali tim. Pesan obrolan yang mengatakan "tolong tunggu" tidak cukup jika reviewer lain masih dapat melepaskan transfer.

Tetapkan referensi insiden singkat seperti PAY-CHANGE-2026-0715-04. Catat pesanan pembelian, jumlah, mata uang, tanggal jatuh tempo, orang yang memperhatikan perubahan, dan waktu hold yang tepat. Ini memberikan keuangan, pengadaan, TI, dan manajemen satu peristiwa untuk dibahas tanpa meneruskan lampiran yang mencurigakan berulang kali.

Menit 5-10: lestarikan apa yang diterima

Simpan pesan asli dan lampiran, bukan hanya tangkapan layar atau salinan yang diteruskan. Lestarikan pengirim yang terlihat, pengirim amplop atau header yang tersedia, balas-ke, penerima, waktu pesan dan zona waktu, nama file lampiran dan hash file di mana appropriate, dan konteks portal aman atau obrolan jika instruksi tidak datang melalui email. Simpan faktur yang direvisi persis sebagaimana diterima.

Jangan edit kotak surat pemasok, hapus aturan forwarding, atau minta pengirim yang dicurigai menjelaskan detail teknis sebelum pemilik IT atau keamanan yang relevan telah mempertimbangkan pelestarian bukti. Batasi sirkulasi yang tidak perlu dari nomor rekening penuh dan data pribadi. Salinan keuangan dapat menggunakan bidang yang dimasker sementara responden berwenang mempertahankan yang asli.

Menit 10-15: ambil file terakhir yang diketahui baik

Buka catatan yang dibuat sebelum perubahan: master pemasok, kontrak yang ditandatangani, pesanan pembelian, faktur yang sebelumnya dibayar, persetujuan penerima manfaat sebelumnya, daftar kontak yang diketahui, dan tinjauan onboarding atau pesanan ulang. Jangan bangun baseline dari nomor telepon, kop surat, atau kartu kontak yang disediakan dalam pesan yang berubah.

Salin penerima manfaat dan jalur bank sebelumnya ke dalam catatan perbandingan. Jika pemasok belum pernah dibayar, gunakan kontrak yang disetujui dan bukti onboarding, tetapi tandai ketiadaan riwayat pembayaran. panduan bidang penerima manfaat bank menjelaskan bidang pihak dan bank mana yang berbeda; itu tidak memvalidasi instruksi baru.

Menit 15-25: panggil di luar saluran yang berubah

Hubungi kontak pemasok pada nomor yang disimpan sebelum permintaan. Untuk pembayaran bahan, libatkan kontak kedua yang dikenal atau gunakan saluran video yang telah ditetapkan sebelumnya. Sebutkan nama hukum penerima manfaat yang tepat, negara bank, mata uang, dan referensi rekening yang disensor. Tanyakan apakah perusahaan mengotorisasi setiap perubahan, siapa yang mengotorisasinya, mengapa hal itu diperlukan, dan kapan perubahan tersebut berlaku.

Panduan saat ini FBI mengenai Kompromi Email Bisnis merekomendasikan penggunaan saluran sekunder atau metode dua faktor untuk perubahan informasi akun. Perbedaan itu penting karena instruksi yang diubah dapat berasal dari akun yang sah. Pemberitahuan keamanan publik Tiongkok yang meneruskan peringatan penyelidikan kriminal Kementerian Keamanan Publik juga menggambarkan kotak surat yang diretas mengirim nama dan rekening penerima manfaat yang diubah, dan merekomendasikan konfirmasi melalui telepon, faks, atau rute lain sebelum pengiriman dana.

Panggilan balik tidak independen jika faktur baru menyediakan nomornya. Jangan biarkan penelepon menghindari verifikasi dengan hanya mengonfirmasi empat digit terakhir yang Anda ucapkan; minta kontak yang dikenal untuk mengidentifikasi perubahan dalam kata-katanya sendiri dan arahkan jawaban kepada orang keuangan yang berwenang. Catat sumber nomor, penelepon, pihak lawan, waktu, pertanyaan, jawaban, dan konfirmasi kedua apa pun.

25-30 menit: klasifikasi dan tetapkan pemilik

Jangan lepaskan uang hanya karena panggilan balik terdengar meyakinkan. Klasifikasikan permintaan sebagai lanjutkan, tunda, tolak, atau insiden. Lanjutkan memerlukan konfirmasi independen, hubungan penerima yang terselesaikan, dan persetujuan ganda. Tunda berarti fakta masih terbuka. Tolak berarti pemasok bertentangan dengan instruksi atau bukti terkontrol tidak dapat menyelaraskannya. Insiden berarti uang telah dikirim, saluran komunikasi mungkin telah dikompromikan, atau tindakan bank/keamanan sedang aktif.

Tentukan pemilik untuk empat pertanyaan terpisah: identitas pemasok dan hubungan, data pembayaran lama versus baru, bukti komunikasi/keamanan, dan otoritas pelepasan. Satu orang penjualan tidak boleh diizinkan menjawab keempatnya.

Bandingkan seluruh jalur pembayaran

“Kami mengganti bank” dapat menyembunyikan beberapa perubahan. Bandingkan nilai persis dan pertahankan sumber setiap nilai. Sensor nomor rekening dalam catatan kerja umum sesuai kebijakan, tetapi buat peninjau terkontrol membandingkan nilai lengkap.

Nama penerima manfaat yang cocok saja tidak cukup. Kantor cabang Guangdong Administrasi Negara China untuk Pertukaran Valuta Asing menerbitkan sebuah kasus di mana seorang peninjau bank memperhatikan bahwa rekening dan alamat berbeda dari catatan yang telah ditetapkan meskipun nama penerima tampak konsisten. Konfirmasi independen menunjukkan bahwa tidak ada perubahan yang diotorisasi, dan pembayaran dihentikan. Perbandingan per bidang menimbulkan pertanyaan yang akan dilewatkan oleh pemeriksaan hanya berdasarkan nama.

Tiga struktur memerlukan bukti yang berbeda

Entitas hukum yang sama, rekening baru

Ini adalah perubahan paling sempit. Pemasok terdaftar yang tepat tetap menjadi penerima manfaat sementara bank, cabang, mata uang rekening, atau nomor rekening berubah. Dapatkan konfirmasi independen, instruksi tertulis yang berwenang, tanggal efektif dan alasan, perbandingan lengkap lama/baru, dan persetujuan ganda sebelum memperbarui data utama. Nama terdaftar yang cocok membantu menyelesaikan identitas; hal ini tidak membuktikan kepemilikan rekening.

Perusahaan terkait berbeda atau kolektor ekspor

Seorang pemasok Daratan Tiongkok mungkin mengususkan afiliasi Hong Kong, perusahaan dagang, eksportir, atau entitas koleksi. Struktur semacam itu bisa saja sah, tetapi merek Inggris bersama atau pernyataan "perusahaan grup kami" tidak mendokumentasikannya. Dapatkan identitas hukum pasti entitas lainnya, perannya pada faktur dan pengiriman, bukti hubungan, wewenang koleksi tertulis, dan jawaban jelas mengenai siapa yang tetap bertanggung jawab atas pengiriman, cacat produk, pengembalian dana, dan pelaksanaan kontrak.

Tinjau struktur melalui alur kerja hubungan penerima manfaat. Ketika penerbit faktur juga berubah, analisis ketidaksesuaian faktur/penerima manfaat harus menunjukkan semua pihak transaksi. Tinjauan hukum atau kepatuhan mungkin diperlukan; data perusahaan saja tidak dapat memutuskan apakah pembayaran ke entitas lain memenuhi kontrak.

Perusahaan tidak terkait atau rekening pribadi

Teman, karyawan, agen mata uang, kolektor sementara, atau rekening pribadi merupakan pengecualian material, bukan pembaruan administratif. Pembayaran uji kecil hanya membuktikan bahwa rekening tersebut dapat menerima uang. Hal ini tidak membuktikan hak untuk pembayaran pesanan atau memberikan klaim pemulihan yang jelas kepada pembeli. Tahan transfer dan eskalasikan sesuai aturan keuangan, hukum, pajak, sanksi, dan kepatuhan pembeli.

Panggilan balik yang berhasil bukanlah persetujuan pembayaran akhir

Panggilan balik independen menjawab pertanyaan komunikasi: apakah pemasok yang dikenal bermaksud meminta instruksi ini? Hal ini tidak memutuskan apakah pembeli diizinkan untuk mengikuti instruksi tersebut. Pemasok asli dapat mengusulkan pengaturan yang bertentangan dengan kontrak yang ditandatangani, menciptakan jalur koleksi pihak ketiga yang tidak didukung, mengubah faktur atau perlakuan pajak, atau berada di luar kebijakan internal pembeli.

Jaga tiga kesimpulan terpisah dalam berkas. Keaslian permintaan mencatat siapa yang mengonfirmasi permintaan dan melalui saluran pra-perubahan mana. Wewenang penerima mencatat mengapa penerima manfaat yang dinamakan berhak mengumpulkan faktur ini dan dokumen mana yang menetapkan hubungan tersebut. Dapat diterima pembayaran mencatat apakah persyaratan keuangan, hukum, pajak, sanksi, kepatuhan, dan kontrak yang berlaku bagi pembeli telah dipenuhi. Kesimpulan pertama tidak dapat disalin ke dua kesimpulan lainnya.

Jika panggilan balik mengonfirmasi afiliasi Hong Kong baru, minta kontak keuangan atau manajemen yang berwenang dari pemasok untuk menyediakan dokumen hubungan dan koleksi melalui rute yang sudah mapan. Bandingkan respons dengan kontrak, faktur saat ini, dokumen pengiriman, dan catatan perusahaan. Jika pembicara mengatakan "bayar saja; kami akan menjelaskan nanti", catat jawaban tersebut dan biarkan penahanan tetap berlaku. Urgensi mengubah waktu eskalasi, bukan ambang batas bukti.

Ketika kontak yang dikenal tidak dapat dihubungi, jangan mengganti dengan nomor baru yang disediakan, akun media sosial, atau email kedua dari kotak surat yang sama. Eskalasikan secara internal, coba kontak lain yang telah ditetapkan sebelumnya, dan biarkan pemasok menyelesaikan kesenjangan komunikasi. Pelayaran yang terlewat dapat menyakitkan secara komersial; transfer yang tidak diverifikasi dapat menghilangkan baik uang maupun daya tawar yang diperlukan untuk menyelesaikan pengiriman.

Berkas kasus: kotak surat asli dan pesanan pembelian asli

Pembeli fiktif Westmere Controls berhutang saldo 70% kepada Shenzhen Taoyun Motion Equipment Co., Ltd. Inspeksi telah lulus dan tanggal pelayaran mendekati. Kotak surat asli salesperson yang akrab mengirimkan faktur revisi yang menamai Taoyun Global Trading Limited di Hong Kong. Pesan tersebut menyebutkan PO, jumlah, tanggal inspeksi, dan tekanan pengiriman yang benar.

1. Piutang dagang membekukan transfer dana tertunda dan perubahan master vendor di 09:12, lalu menyimpan pesan asli dan PDF.
2. File sebelumnya menunjukkan produsen daratan Tiongkok sebagai penjual kontrak, penerbit faktur, dan penerima manfaat. Tidak ada kolektor Hong Kong yang muncul dalam kontrak.
3. Catatan perbandingan menunjukkan empat perubahan simultan: penerima manfaat, negara bank, rekening, dan penerbit faktur. Hal ini tidak dijelaskan secara internal sebagai pembaruan bank sederhana.
4. Pengadaan menghubungi manajer keuangan pabrik menggunakan nomor kantor yang disimpan saat onboarding. Manajer tersebut menyatakan tidak ada perubahan yang diminta dan meminta IT untuk memeriksa kotak surat.
5. IT menemukan aturan forwarding. Keuangan menandai instruksi ditolak, menahan pembayaran, dan hanya menerima dokumen bersih melalui saluran yang dikenal setelah para pihak mengamankan akses.

Pencarian perusahaan tidak mendeteksi kompromi kotak surat. Perannya adalah menjaga Westmere tetap terhubung dengan penjual hukum sementara komunikasi dan bukti pembayaran divalidasi ulang. Panggilan balik independen mencegah transfer. Inilah sebabnya file bukti transfer dana harus melestarikan catatan entitas dan sumber instruksi pembayaran.

Tulis keputusan pelepasan atau penolakan

Penutupan harus menyatakan ID peristiwa, penerima lama dan usulan, bidang yang berubah, sumber rute kontak pra-perubahan, peserta dan waktu panggilan balik, kesimpulan entitas/relasi, pengecualian yang belum terselesaikan, keputusan, dan dua persetujuan. Hindari label "terverifikasi" hijau yang menyembunyikan jalur.

Catatan rilis dapat berbunyi: “Permintaan diterima Juli 15; rekening, cabang, dan SWIFT tepat berubah sementara penerima manfaat tetap menjadi penjual terdaftar; manajer keuangan mengonfirmasi perubahan dalam panggilan ke nomor yang tersimpan Maret 3; instruksi tertandatangani diterima melalui portal yang telah ditetapkan; peninjau kedua membandingkan nilai lengkap; tidak ada pengecualian terbuka; master vendor efektif Juli 16.”

Catatan penolakan harus sama eksplisitnya: “Manajer keuangan pemasok menolak instruksi Hong Kong dalam panggilan keluar ke nomor onboarding; pembayaran tetap ditahan; lampiran mencurigakan dipertahankan; master vendor tidak berubah; kontak IT dan bank dibuka di bawah insiden PAY-CHANGE-2026-0715-04.”

Jika transfer dana sudah dikirim

Hubungi bank asal segera melalui saluran penipuan resmi atau transfer dana. Berikan referensi transaksi, jumlah, mata uang, waktu pengiriman, penerima manfaat, bank penerima, dan alasan dugaan penipuan. Tanyakan apa saja proses recall, pembalikan, indemnitas, kontak bank penerima, atau pembekuan yang tersedia. IC3 juga menyarankan korban untuk menghubungi institusi keuangan asal segera setelah penipuan dikenali. Pemulihan tidak dijamin.

Lestarikan email, header, lampiran, faktur, catatan perbankan, catatan panggilan balik, log akses, dan perbandingan lama/baru. Beri tahu pemasok melalui saluran yang diketahui agar kedua belah pihak dapat mengamankan akun yang terdampak tanpa menghancurkan bukti. Ikuti persyaratan bank, asuransi, penegak hukum, regulator, penasihat hukum, dan privasi yang berlaku di yurisdiksi terkait.

Kantor luar negeri Kementerian Perdagangan Tiongkok juga telah memperingatkan tentang kotak surat yang dimasuki dan rekening koleksi kontrak yang diubah, serta merekomendasikan faks, telepon, atau rute lain selain email untuk perubahan dana atau rekening material. Jangan terus bernegosiasi dalam utas yang mencurigakan sementara tim bank dan keamanan berusaha mengendalikan peristiwa.

Bangun kontrol sebelum perubahan berikutnya

• Simpan penjual terdaftar, pihak kontrak, penerbit faktur, penerima manfaat yang disetujui, jalur bank, dan sumber kontak yang diketahui dalam satu catatan pemasok yang terkendali.
• Blokir pengeditan berbasis email pada data penerima manfaat atau rekening.
• Wajibkan panggilan balik keluar ke nomor pra-perubahan dan persetujuan kedua untuk setiap perubahan jalur pembayaran.
• Pastikan sistem melestarikan nilai lama dan baru, pemohon, verifier, approver, timestamp, dan tanggal efektif.
• Periksa kembali hubungan entitas hukum dan transaksi secara menyeluruh ketika entitas hukum berubah, bukan hanya bidang bank.
• Sertakan setiap kolektor atau eksportir luar negeri yang normal dalam kontrak dan berkas onboarding sebelum munculnya faktur mendesak.
• Jalankan tinjauan pesanan berulang ketika kontak, kepemilikan, entitas faktur, atau rute pembayaran berubah.

ChinaValidate dapat membantu menyelesaikan identitas terdaftar perusahaan daratan Tiongkok, status, nama hukum Tiongkok, USCC, dan profil catatan publik melalui pencarian perusahaan. Alat ini tidak dapat mengautentikasi email, mengonfirmasi pembicara telepon, membuktikan kepemilikan rekening bank, atau memutuskan apakah seorang kolektor berwenang berdasarkan kontrak. Pembayaran hanya dapat diproses ketika rantai bukti terpisah tersebut tertutup.