Pemeriksaan Transfer Bank untuk Pemasok Tiongkok

Sebelum waktu mulai: bekukan garis dasar

Buat paket pembayaran yang telah disetujui dengan versi atau cap waktu. Paket tersebut harus mencantumkan nama pemasok Tiongkok, pihak kontrak, penerbit faktur, penerima manfaat, nomor rekening, bank, SWIFT atau BIC, negara bank, mata uang, jumlah, referensi faktur atau pesanan pembelian, dan para penyetuju. tinjauan penerima seharusnya sudah menjelaskan setiap penerima pihak ketiga.

Setelah paket masuk ke tahap rilis, jangan menimpanya dengan lampiran email baru. Akun baru, penerima, negara bank, atau nomor telepon memulai tinjauan perubahan terpisah. IC3 mendeskripsikan kompromi email bisnis sebagai metode penipuan transfer yang dapat beroperasi melalui akun bisnis yang benar-benar diretas, bukan hanya pesan yang jelas-jelas palsu. Baca panduan IC3.

Protokol rilis sepuluh menit

T-10: identifikasi pembayaran dan catatan sumber

Tulis versi paket, nomor faktur, tahap pembayaran, jumlah, mata uang, dan orang yang meminta rilis. Konfirmasikan bahwa pembayaran ini milik pesanan ini dan tonggak ini. Jika keuangan tidak dapat menemukan catatan sumber yang disetujui, hitung mundur tidak dimulai.

T-8: bandingkan penerima baris demi baris

Bandingkan catatan yang dibekukan dengan instruksi pembayaran dan layar bank. Baca nama penerima, nomor rekening penuh atau IBAN jika berlaku, nama bank, SWIFT atau BIC, negara bank, jumlah, mata uang, dan referensi pembayaran. Bandingkan karakter daripada mengandalkan nama yang terlihat akrab. Instruksi juga harus menyatakan apakah biaya bank mengikuti kontrak atau pesanan pembelian.

Ini adalah perbandingan tiga arah: garis dasar yang disetujui, dokumen pemasok, dan entri bank. Hasil registri dapat mengidentifikasi perusahaan, tetapi tidak secara independen membuktikan kepemilikan rekening bank.

T-6: lakukan panggilan balik independen

Selalu gunakan panggilan balik untuk penerima baru atau berubah dan kapan pun kebijakan pembayaran organisasi mensyaratkannya. Hubungi nomor dari catatan vendor yang sebelumnya disetujui, kontrak yang diverifikasi sebelumnya, atau sumber lain yang didirikan secara independen. Jangan gunakan nomor, tautan pertemuan, atau akun messaging yang diperkenalkan dalam permintaan perubahan.

Minta kontak yang dikenal untuk menyatakan penerima, akhir rekening, bank, mata uang, dan faktur daripada sekadar setuju dengan rincian yang dibaca kepada mereka. Catat nama kontak, sumber nomor, waktu, dan hasil. IC3 merekomendasikan saluran sekunder untuk perubahan informasi akun. Panduan Kepolisian Hong Kong juga menyarankan konfirmasi di luar email dan a proses pembayaran verifikasi ganda.

T-4: pisahkan permintaan, tinjauan, dan rilis

Pemilik komersial mengonfirmasi alasan pembayaran jatuh tempo. Seorang peninjau membandingkan paket dan menyelesaikan pengecualian. Pelepas memasukkan atau mengotorisasi transfer. Satu orang mungkin menyiapkan data, tetapi seorang kedua yang bertanggung jawab harus melihat penerima manfaat akhir dan jumlah sebelum pelepasan. Untuk tim kecil, peninjau tersebut dapat menjadi pemilik atau pengontrol keuangan eksternal; kendali adalah perhatian independen, bukan jabatan tertentu.

Peninjau tidak boleh menyetujui perubahan yang mereka minta, mengedit detail bank saat meninjaunya, atau mengandalkan "manajemen sudah tahu" tanpa keputusan yang tercatat.

T-2: baca kembali entri bank ke catatan yang dibekukan

Setelah entri data, berhenti mengetik dan lakukan pembacaan ulang yang bersih. Periksa penerima manfaat, rekening, kode bank, negara, jumlah, mata uang, opsi biaya, dan referensi pembayaran dari layar bank terhadap paket yang dibekukan. Jangan membandingkan layar bank hanya dengan email terbaru. Jika bank menampilkan peringatan penerima manfaat atau memotong bidang material, hentikan dan tanyakan kepada bank cara menyelesaikannya.

T-0: lepaskan dan lestarikan bukti

Catat siapa yang melepaskan transfer, konfirmasi bank atau referensi transaksi, waktu, jumlah, dan penerima manfaat. Simpan paket yang disetujui, catatan panggilan balik, bukti entri bank terakhir, dan persetujuan pengecualian apa pun bersama-sama. Jangan mengirim rekaman bank penuh yang tidak dimaskir melalui email lebih luas daripada yang diizinkan oleh kebijakan keamanan perusahaan.

Kondisi penghentian yang memulai ulang proses

• Rekening, penerima manfaat, bank, negara, mata uang, atau saluran pembayaran berubah setelah persetujuan.
• Panggilan balik hanya mencapai nomor baru, orang tersebut menolak menyebutkan detailnya, atau jawabannya bertentangan dengan paket.
• Entri bank menyebut seseorang atau perusahaan yang tidak terkait di mana catatan yang disetujui menyebut pemasok.
• Jumlah, faktur, tahap setoran, atau referensi kontrak tidak cocok.
• Peminta meminta keuangan untuk melewati peninjau, memecah transfer, menyembunyikan pembayaran, atau melepaskan sementara pengecualian masih terbuka.
• Pesan tiba dari domain yang mirip atau saluran normal berubah pada saat pembayaran.

Kondisi-kondisi ini tidak membuktikan penipuan. Mereka berarti pembayaran yang disetujui telah berubah. Buku panduan anti-penipuan berbahasa Tionghoa yang diterbitkan oleh Pusat Anti-Penipuan Nasional dan mitra pemerintah menggambarkan penyerang yang memantau korespondensi perdagangan dan mengganti rekening koleksi pada momen yang tepat. Lihat buku panduan resmi. Pemberitahuan Kementerian Perdagangan menggambarkan pola kegagalan yang sama yang melibatkan alamat email serupa, instruksi bank yang berubah, dan tidak ada konfirmasi telepon. Baca pemberitahuan risiko perdagangan.

Catatan pelepasan satu halaman

Simpan catatan tersebut cukup faktual agar peninjau lain dapat merekonstruksi keputusan tersebut:

1. Pembayaran: pemasok, pesanan, faktur, tahap, jumlah, mata uang, dan tanggal jatuh tempo.
2. Basis: versi catatan penerima manfaat dan tanggal terakhir disetujui.
3. Perbandingan: bidang yang cocok dan bidang termaskir apa pun yang tidak akan ditampilkan oleh bank.
4. Panggilan balik: pemicu, kontak yang diketahui, sumber nomor, waktu, dan detail yang dinyatakan.
5. Peran: peminta, peninjau, preparer, dan pelepas.
6. Pengecualian: perbedaan yang tepat, bukti pendukung, pemilik keputusan, dan masa berlaku.
7. Rilis: referensi bank, cap waktu, dan lokasi penyimpanan paket bukti.

“Dikonfirmasi oleh pemasok” bukan catatan yang berguna. “Menelepon nomor dari kontrak 2025 yang ditandatangani; manajer akun menyatakan penerima manfaat berakhir dengan 4821 dan faktur CV-104; inisial peninjau dan waktu tercatat” dapat ditinjau kemudian.

Jika kekhawatiran muncul setelah rilis

Hubungi bank pengirim segera melalui nomor resminya dan laporkan transfer yang dicurigai sebagai penipuan. Tanyakan langkah apa saja yang tersedia untuk penarikan, pembalikan, pembebasan tanggung jawab, indemnifikasi, atau kontak dengan bank penerima manfaat; hasilnya bervariasi dan pemulihan tidak dijamin. IC3 dan UK's panduan pembayaran bisnis NCSC keduanya menekankan kontak bank yang cepat. FTC juga menyarankan pengirim transfer bank untuk melaporkan transfer tersebut dan menanyakan apakah pembalikan dimungkinkan. Tinjau langkah-langkah insiden FTC.

Pada saat yang sama, beri tahu pemilik keamanan atau TI organisasi, simpan email dan header, hentikan pembayaran terkait, dan ikuti prosedur pelaporan serta hukum setempat. Jangan menunggu balasan dari pengirim email yang dipertanyakan. Gunakan [[CV_UI_A]] respons perubahan detail bank mencakup urutan insiden yang lebih lengkap.

Apa yang tidak diganti oleh pemeriksaan akhir

Protokol ini tidak dapat menetapkan legitimasi pemasok, kesesuaian produk, kesiapan pengiriman, keberlakuan kontrak, atau kesehatan keuangan. Selesaikan pertanyaan-pertanyaan tersebut sebelum jendela pembayaran. Gunakan [[CV_UI_A]] gerbang perusahaan-sebelum-pembayaran untuk identitas dan status perusahaan saat ini, gunakan [[CV_UI_A]] panduan tanda bahaya pemasok untuk sinyal peringatan yang belum terselesaikan, dan gunakan [[CV_UI_A]] tinjauan deposit untuk kondisi komersial pembayaran pertama.

Jika nama hukum Tiongkok saat ini atau USCC masih belum diketahui, identifikasi perusahaan sebelum keuangan memulai hitung mundur. Pemeriksaan rilis sepuluh menit melindungi pembayaran yang disetujui dari substitusi menit terakhir; hal ini tidak dapat mengubah transaksi yang belum diverifikasi menjadi disetujui.

Artikel ini menggambarkan model kontrol pembayaran internal. Ini bukan saran perbankan, insiden siber, hukum, akuntansi, sanksi, anti-pencucian uang, atau pemulihan.