Temukan Pemasok Tiongkok dari Situs Web atau Email
Lacak situs web atau email pemasok melalui pengalihan, pendaftaran ICP, RDAP, autentikasi email, dan bukti kemasan untuk mengidentifikasi kandidat perusahaan hukum Tiongkok.
Situs web atau alamat email pemasok sudah cukup untuk memulai penyelidikan identitas, tetapi belum cukup untuk menyebutkan nama perusahaan tempat Anda membeli. Situs tersebut mungkin milik pemilik merek, kotak surat mungkin dioperasikan oleh tim ekspor, dan karton mungkin mengidentifikasi produsen terpisah. Hasil yang bermanfaat adalah jalur terdokumentasi dari setiap petunjuk internet ke satu atau lebih kandidat perusahaan hukum Tiongkok.
Pelestarikan petunjuk sebelum situs web berubah
Mulailah dengan paket bukti, bukan kotak pencarian. Simpan URL lengkap termasuk jalurnya, tanggal dan zona waktu, tangkapan layar halaman penuh, dan URL akhir setelah semua pengalihan. Unduh kutipan harga atau katalog tanpa mengeditnya dan catat nama file serta hash file jika transaksi penting. Foto produk, manual, pelat rating, dan setiap sisi karton sebelum membuang kemasannya.
Untuk email, lestarikan pesan asli atau ekspor sebuah .eml file dengan header lengkap. Tangkapan layar pada baris pengirim yang terlihat kehilangan Return-Path, hasil autentikasi, pengenal pesan, dan riwayat routing. Jangan klik tautan login atau verifikasi akun yang tidak terduga hanya untuk "menguji"nya, dan jangan menyelidiki kotak surat pemasok atau sistem pribadi.
Buat satu baris per item yang diamati: URL situs web, domain akhir, alamat Email Dari, Reply-To, telepon, alamat, nama kutipan harga, produsen paket, dan karakter Tiongkok apa pun. Catat apa yang secara harfiah dikatakan oleh artefak tersebut sebelum menambahkan interpretasi. Ini mencegah merek Inggris yang akrab menjadi nama perusahaan yang diasumsikan secara diam-diam.
Kurangi URL dan kotak surat ke domain yang tepat
Tulis domain yang dapat didaftarkan untuk setiap petunjuk, bukan hanya "situs web." Untuk sales.cn.example.com, subdomain adalah sales.cn dan domain yang dapat didaftarkan adalah example.com. Catat pengalihan secara terpisah: brand.cn mengalihkan ke group.com adalah hubungan yang perlu diselidiki, bukan alasan untuk menghapus domain pertama.
Bandingkan ejaan karakter demi karakter. Tanda hubung, huruf ganda, digit yang diganti, domain tingkat atas yang berbeda, dan karakter Unicode yang mirip secara visual dapat terlewatkan di layar ponsel. Panduan Pusat Pengaduan Kejahatan Internet FBI tentang domain bisnis palsu menunjukkan bagaimana tiruan yang meyakinkan dapat menambahkan kata, mengubah huruf, atau mengganti tanda baca. Dokumen ini merekomendasikan untuk memeriksa bahwa domain milik bisnis yang diklaimnya mewakili dan mengkonfirmasi pengirim melalui nomor telepon utama bisnis.
Pencocokan domain masih hanya pencocokan teknis. Alamat di domain yang sama dengan situs web menunjukkan kontrol domain bersama; kotak surat gratis atau domain kedua menciptakan cabang lain untuk didokumentasikan. Tidak ada hasil yang mengidentifikasi perusahaan hukum tanpa bukti tambahan.
Baca situs web sebagai serangkaian klaim
Periksa lebih dari sekadar halaman Tentang Kami. Lapisan identitas yang paling berguna sering kali terdapat di footer, halaman Kontak, kebijakan privasi, syarat & ketentuan, pemberitahuan hukum, kebijakan pengembalian, katalog yang dapat diunduh, halaman sertifikat, dan metadata PDF. Tangkap nama hukum persis seperti yang ditampilkan, terutama karakter Tiongkok. Kemudian catat alamat, kode area telepon tetap, nomor telepon, email, nama hak cipta, merek, dan lokasi pabrik yang diklaim.
Pisahkan empat peran ketika teks mengizinkannya: operator situs web, pemilik merek, pabrik, dan perusahaan penjualan atau ekspor. "Pabrik kami" dan galeri mesin adalah klaim pemasaran hingga pabrik yang bernama terhubung dengan penjual. Teks produk yang disalin, foto stok, atau tahun hak cipta lama dapat menjadi petunjuk untuk tindak lanjut, tetapi tidak ada satu pun yang membuktikan bahwa situs tersebut palsu.
Jika situs hanya menghasilkan nama bahasa Inggris, pindahkan kata-kata yang tersisa, kota, produk, dan petunjuk kontak ke dalam penyelidikan nama bahasa Inggris. Jangan menerjemahkan merek bahasa Inggris ke dalam bahasa Tiongkok dan mencarinya seolah-olah itu adalah nama terdaftar.
Gunakan pengisian ICP untuk pertanyaan yang tepat
Untuk situs yang menyediakan layanan informasi internet di Tiongkok Daratan, nomor lisensi atau pengisian ICP dapat menghubungkan domain ke penyelenggara situs web yang telah diisi. Langkah-langkah saat ini Tiongkok tentang Layanan Informasi Internet mensyaratkan nomor lisensi atau pengisian ditampilkan secara mencolok di beranda. Aturan pengisian non-komersial MIIT lebih spesifik: nomor pengisian harus muncul di bagian tengah bawah beranda dan menautkan ke sistem pengisian untuk pemeriksaan publik.
Salin nomor sebagai teks dan ikuti jalur kueri resmi; jangan percaya gambar footer atau tautan yang mengarah ke layanan tiruan yang tidak terkait. Catat nama penyelenggara yang diisi, domain, status pengisian, dan tanggal kueri. Bandingkan nama Tiongkok penyelenggara dengan situs web, kutipan, dan catatan perusahaan pada akhirnya.
Hasil ICP menjawab pertanyaan administrasi web. Hal itu sendiri tidak membuktikan bahwa penyelenggara memiliki pabrik, mengendalikan karyawan penjualan, dapat mengekspor barang, akan menandatangani kontrak, atau harus menerima pembayaran Anda. Situs yang dihosting di luar Tiongkok Daratan mungkin secara sah tidak memiliki pengisian ICP, sehingga ketiadaan adalah fakta cakupan, bukan tanda merah otomatis.
Gunakan RDAP tanpa mengubah privasi menjadi kecurigaan
Untuk domain tingkat atas generik, catat tanggal pendaftaran dan kedaluwarsa, registrar, status domain, dan nameserver yang tersedia melalui RDAP. ICANN menggambarkan RDAP sebagai pengganti terstruktur untuk WHOIS. Faq pencarian nya menjelaskan bahwa hasil berasal dari registri atau registrar dan bahwa hukum serta kebijakan yang berlaku berarti tidak semua data pendaftaran bersifat publik.
Tiongkok's langkah-langkah nama domain mensyaratkan registrar yang beroperasi di bawah aturan untuk meminta dan memverifikasi informasi pemegang yang benar, akurat, dan lengkap, sambil juga melindungi informasi pribadi. Oleh karena itu, proxy privasi publik atau kontak yang dirahasiakan bukanlah bukti penipuan.
Usia domain juga bukan usia perusahaan. Perusahaan yang dibentuk pada 2012 dapat meluncurkan domain ekspor baru pada 2025, dan domain lama dapat diakuisisi oleh operator baru. Gunakan tanggal tersebut untuk menguji klaim sejarah spesifik situs web dan minta dukungan arsip atau dokumenter; jangan kurangi dari sejarah operasi yang diklaim seolah-olah kedua jam tersebut sama.
Baca otentikasi email sebagai bukti kontrol
Dari header lengkap, tempatkan yang terlihat From, Reply-To, Return-Path atau pengirim amplop, domain penandatanganan DKIM (d=), dan hasil SPF dalam bidang terpisah. Reply-To yang berbeda memerlukan penjelasan karena balasan dapat meninggalkan domain yang ditampilkan kepada pembaca. Perutean ulang dan platform email yang sah juga dapat menghasilkan perbedaan, sehingga hasil mentah perlu konteks.
DMARC mengevaluasi kecocokan antara domain From yang terlihat dan domain yang divalidasi melalui SPF atau DKIM, sebagaimana didefinisikan dalam IETF RFC 7489. Hasil pass mendukung kesimpulan bahwa pesan memenuhi kebijakan otentikasi domain. Hal ini tidak membuktikan bahwa domain milik perusahaan pada kuitansi, bahwa karyawan memiliki wewenang kontrak, atau bahwa kotak surat resmi belum disusupi.
Simpan hasil otentikasi sebagai satu baris dalam file bukti. Jangan menandai email gratis sebagai penipuan, dan jangan menandai email perusahaan yang terotentikasi sebagai identitas perusahaan yang terverifikasi. Ketika sebuah pesan mengubah instruksi bank, tinggalkan alur kerja identitas ini dan gunakan prosedur perubahan detail bank.
Kasus fiktif: Harbor Motion
Pembeli menerima kuitansi dari perusahaan fiktif sales@harbor-motion.com. Kuitansi tersebut hanya menyebutkan “Harbor Motion,” dan halaman produk dialihkan dari harbor-motion.com ke hmotion.cn. Penyidik melestarikan kedua URL, email mentah, PDF, dan foto karton sampel.
- Footer situs web akhir menyebutkan Guangdong Harbor Motion Technology Co., Ltd. dalam bahasa Tionghoa dan menampilkan pendaftaran ICP. Kueri resmi mengembalikan organisasi yang sama dan domain akhir. Hal ini mendukung kandidat operator situs web.
- RDAP menunjukkan domain asli terdaftar pada 2024, meskipun situs menyatakan “melayani pembeli sejak 2012.” Catatan tetap terbuka: mungkin ini adalah domain baru untuk bisnis yang lebih lama, bukan bukti bahwa sejarah perusahaan palsu.
- Email lolos SPF, tetapi Reply-To-nya berada di domain korporat kedua. Penyidik mencatat perbedaan tersebut dan menanyakan perusahaan mana yang mengontrol domain itu daripada menganggap “pass” sebagai identitas hukum.
- Karton sampel menyebutkan perusahaan fiktif Ningbo Harbor Drive Equipment Co., Ltd. sebagai produsen. Kemasan oleh karena itu menambahkan kandidat nama hukum kedua dan kemungkinan peran pabrik; hal ini tidak menggantikan operator situs web.
- Pembeli meminta nama hukum Tionghoa dan USCC penjual kontrak serta peta tertulis mengenai operator situs web, produsen, dan penjual. Pemasok menjawab bahwa perusahaan Guangdong menjual dan mengekspor sementara perusahaan Ningbo memproduksi.
Outputnya bukanlah “situs web terverifikasi.” Outputnya adalah peta peran dengan dua entitas bernama, file sumber, tanggal, dan klaim hubungan yang masih harus diuji. Cari setiap nama Tionghoa, bandingkan kandidat menggunakan metode seleksi kandidat, dan minta lisensi penjual melalui urutan permintaan dokumen.
Tutup penyelidikan internet dengan serah terima entitas hukum
Serah terima lengkap mencatat setiap domain, pengalihan, hasil ICP, hasil RDAP, bidang email-domain, label fisik, kandidat nama Tionghoa, URL atau file sumber, tanggal tangkapan, dan tingkat kepercayaan. Dokumen ini juga menyatakan apa yang masih tidak diketahui. Pertahankan bidang peran terpisah untuk operator situs web, pemilik merek, produsen, eksportir, penjual kontrak, penerbit faktur, dan penerima manfaat bank.
Lanjutkan ke pencocokan perusahaan ketika setidaknya satu nama hukum atau identifikasi organisasi Tionghoa didukung oleh artefak yang dapat Anda simpan. Tahan kesimpulan identitas ketika situs, email, dan kemasan mengarah pada entitas yang berbeda tanpa hubungan yang didokumentasikan. Berhenti mengandalkan jejak digital ketika pemasok menolak menyebutkan pihak kontrak yang bertanggung jawab tetapi terus meminta uang.
Setelah penjual diidentifikasi, cari dalam Pencarian Perusahaan ChinaValidate. Jika penerima manfaat akhir berbeda, gunakan alur kerja verifikasi penerima manfaat. Penyelidikan internet telah menyelesaikan tugasnya ketika menghasilkan kandidat entitas hukum yang dapat dilacak dan kesenjangan yang eksplisit—bukan ketika setiap petunjuk dipaksa masuk ke dalam satu nama yang nyaman.