仕入先が銀行口座を変更しましたか？ 停止してください

仕入先から異なる銀行口座の詳細が送信された場合、支払いとベンダーマスタの更新を停止します。 説明を求める前にこれを行ってください。正当な仕入先は銀行を変更しているか、文書化された債権回収会社を使用している可能性があります。一方、犯罪者は実際のメールボックスに侵入し、実際の請求書を待っているかもしれません。この一時停止は、購入者が何が変わったか、誰がそれを承認したかを確立する間、両方の状況を守ります。

同じスレッドへの返信、改訂された請求書に記載された番号への電話、または見慣れた署名の受諾によって確認しないでください。リクエストが届く前に会社が信頼していた記録と連絡経路を取得してください。仕入先が古く、出荷が緊急であっても、変更を新しい承認イベントとして扱います。

1 30分

この手順は、1受益者、口座、銀行国、または支払い経路の変更を発見する人を対象としています。詐欺の結論を必要としません。その役割は、未解決のメッセージが取り消し不可能な送金になるのを防ぐことです。

0-5分：両方のアクションを凍結

支払いを目に見えるシステム上の保留にし、対応するベンダーマスタ編集をブロックします。オンラインバンキングで送金が準備されている場合は、そのステータスを確認します：ドラフト、承認済みだがリリースされていない、送信済み、または完了済み。チームの管理されたチャネルを通じて最終承認者に通知します。「お待ちください」というチャットメッセージだけでは、他のレビューアーがまだ送金をリリースできる場合に不十分です。

以下のような短いインシデント参照を割り当てます PAY-CHANGE-2026-0715-04。発注書、金額、通貨、期日、変更を発見した人物、および正確な保留時間を記録します。これにより、財務、調達、IT、経営陣は疑わしい添付ファイルを繰り返し転送することなく、1イベントについて議論できます。

5-10分：到着したものを保全

スクリーンショットや転送コピーだけでなく、元のメッセージと添付ファイルを保存します。表示される差出人、エンベロープ差出人または利用可能なヘッダー、返信先、宛先、メッセージ時刻とタイムゾーン、添付ファイルのファイル名とファイルハッシュ（適切な場合）、および指示がメールで届かなかった場合はセキュアポータルまたはチャットのコンテキストを保全します。改訂された請求書は受信どおりに保持します。

関連するIT担当者またはセキュリティ担当者が証拠保全を検討する前に、仕入先のメールボックスを編集したり、転送ルールを削除したり、疑わしい差出人に技術的な詳細を説明させたりしないでください。全口座番号と個人データの不要な流通を制限します。財務のコピーではマスクされたフィールドを使用でき、認可された対応者は原本を保持します。

10-15分：最後の既知の正常なファイルを取得

変更の前に作成された記録を開きます：仕入先マスタ、署名済みの契約、発注書、以前支払われた請求書、以前の受益者承認、既知の連絡先リスト、オンボーディングまたは再注文レビュー。変更されたメッセージで提供された電話番号、社章、または連絡先カードからベースラインを構築しないでください。

以前の受益者と銀行パスを比較記録にコピーします。仕入先に一度も支払ったことがない場合は、承認された契約とオンボーディング証拠を使用しますが、支払い履歴の欠如をラベル付けします。 銀行受益者フィールドガイド どの当事者および銀行フィールドが区別されるかを説明しています。これは新しい指示を検証するものではありません。

15-25分：変更されたチャネルの外で電話

リクエスト前に保存された番号でサプライヤーの連絡先に電話する。材料支払いの場合、2の既知の連絡先を関与させるか、以前に確立されたビデオチャネルを使用する。正確な受益者法人名、銀行国、通貨、およびマスクされた口座参照を明記する。各変更が会社によって承認されたかどうか、誰が承認したか、なぜ必要なのか、そしていつ発効するのかを問う。

FBIの現在のビジネスメール詐欺ガイダンスは、使用することを推奨している 二次チャネルまたは2要素方式による口座情報変更のため。この区別が重要なのは、改ざんされた指示が正規のアカウントから来る可能性があるからである。公安部の刑事捜査警告を伝達した中国の公安当局の通知も同様に、 侵入されたメールボックスから改ざんされた受益者名と口座が送信されることを記述しており、送金前に電話、ファックス、または別の経路による確認を推奨している。

新しい請求書が番号を提供した場合、コールバックは独立していない。発信者が、あなたが読み上げた最後の4桁のみを確認することで検証を回避させないこと。既知の連絡先に、彼ら自身の言葉で変更を特定させ、その回答を承認された財務担当者に転送すること。番号のソース、発信者、相手方、時間、質問、回答、および任意の2確認を記録すること。

25-30分：分類して所有者を割り当てる

コールバックが安心感を与えただけで、お金を解放してはならない。リクエストを 進行, 保留, 拒否, または インシデントとして分類する。進行には、独立した確認、解決された受取人関係、および二重承認が必要である。保留とは、事実が未解決であることを意味する。拒否とは、サプライヤーが指示と矛盾している、または統制された証拠がそれを整合できないことを意味する。インシデントとは、お金が送金された、通信チャネルが侵害されている可能性のある、または銀行/セキュリティアクションが稼働中であることを意味する。

4の個別の質問に対する所有者を指定する：サプライヤーの身元と関係、旧対新の支払データ、通信/セキュリティ証拠、および解放権限。1営業担当者は、4すべてに答えることを許可されてはならない。

全体の支払パスを比較する

「銀行を変更した」は、いくつかの変更を隠すことができる。正確な値を比較し、各値のソースを保持すること。一般的な作業メモでは、ポリシーに従って口座番号をマスクするが、統制されたレビューアが完全な値を比較するようにする。

一致する受益者名だけでは不十分です。中国国家外貨管理局広東省支部は、銀行の審査員が 受取人名前は整合しているにもかかわらず、口座および住所が確立された記録と異なっていることに気づいた事例を発表しました。独立した確認により、変更は承認されておらず、支払いは停止されました。項目ごとの比較により、名前だけのチェックでは見逃されていた疑問が生じました。

3構造には異なる証拠が必要です

同一の法的実体、新規口座

これは最も限定的な変更です。登録済みのサプライヤーは引き続き受益者であり、銀行、支店、通貨口座、または口座番号のみが変更されます。マスター情報を更新する前に、独立した確認、権限のある書面による指示、有効日および理由、新旧比較の完全な情報、および二重承認を取得してください。一致する登録名は身元を特定するのに役立ちますが、口座の所有権を証明するものではありません。

関連する別会社または輸出収集機関

中国本土のサプライヤーは、香港の関連会社、貿易会社、輸出業者、または収集機関を提案することがあります。このような構造は合法である場合がありますが、共通の英語ブランドや「当グループ会社」という声明だけではそれを文書化することはできません。他の実体の正確な法的身元、請求書および船積みにおける役割、関係性の証拠、書面による収集権限、そして納品、欠陥、返金、契約履行について誰が責任を負うのかという明確な回答を取得してください。

この構造を 受益者関係ワークフローを通じてレビューします。請求書の発行者も変更される場合、 請求書/受益者の不一致分析 にはすべての取引当事者が表示されるべきです。法的またはコンプライアンスレビューが必要になる場合があります。会社データだけでは、別の実体への支払いが契約を満たすかどうかを決定することはできません。

無関係な会社または個人口座

友人、従業員、通貨エージェント、一時的な収集担当者、または個人口座は、事務的な更新ではなく重大な例外です。少額のテスト送金は、その口座がお金を受け取れることを証明するだけです。それは注文代金の受領権を証明するものでもなく、買い手に明確な回収請求権を与えるものでもありません。振替を保留にし、買い手の財務、法務、税務、制裁、コンプライアンス規則に従ってエスカレーションしてください。

成功したコールバックは最終的な支払承認ではありません

独立したコールバックは通信上の質問に答えるものです：既知のサプライヤーがこれらの指示を依頼することを意図して連絡してきたか否かです。それは買い手がそれらに従うことが許可されているかどうかを決定するものではありません。実際のサプライヤーは、署名済み契約と矛盾する手配を提案し、支持されていない3者による収集経路を作成し、請求書または税務処理を変更するか、買い手の社内ポリシーの範囲外となる可能性があります。

3の結論はファイル内で分離して保管してください。 リクエストの真正性 誰がリクエストを確認し、変更前のどのチャネルを通じて確認したかを記録します。 受取人の権限 指定された受益者がこの請求書を収集する権利を持っている理由と、関係を確立する文書がどれであるかを記録します。 支払の許容性 買い手に適用される財務、法務、税務、制裁、コンプライアンス、および契約上の要件が満たされているかどうかを記録します。1の結論を他の2にコピーすることはできません。

コールバックで新しい香港の関連会社が確認された場合、サプライヤーの権限ある財務または管理担当者に、確立されたルートを通じて関係性と収集文書を提供するように依頼してください。回答を契約書、現在の請求書、船積書類、および会社記録と比較してください。発信者が「とにかく支払ってください。後で説明します」と言った場合は、その回答を記録し、保留状態のままにしてください。緊急性はエスカレーションの時間を変化させますが、証拠の基準を変えるものではありません。

既知の担当者に連絡できない場合、新たに提供された番号、ソーシャルメディアアカウント、または同じメールボックスからの2メールに置き換えないでください。内部でエスカレーションし、別の事前に確立された連絡先を試み、サプライヤーに通信ギャップの解決を任せます。航路の見逃しは商業的に痛手となり得ますが、検証されていない送金は、貨物輸送の問題を解決するために必要な資金と交渉力を両方とも失わせる可能性があります。

ケースファイル：本当のメールボックスと本当の購入注文

架空の買い手 ウェストミアー・コントロールズ 70%の残高を負っている 深セン陶雲モーション設備有限公司 検査に合格し、出航日が近づいています。慣れ親しんだ営業担当者の実際のメールアドレスから、以下を記載した修正請求書が送付されます 陶雲グローバルトレーディングリミテッド という香港の会社を名乗る修正請求書が届きます。メッセージには正しいPO、金額、検査日、および出荷の圧力が引用されています。

1. 09:12において、未決の電信送金およびベンダーマスタ変更が棚卸し勘定によって凍結され、その後、元のメッセージとPDFが保存されます。
2. 以前のファイルは、本土の製造業者を契約販売者、請求書発行者、受益者として示しています。契約には香港の受取人は記載されていません。
3. 比較記録は、4の同時変更を示しています：受益者、銀行の国、口座、および請求書発行者。これは内部では単なる銀行更新とは説明されていません。
4. 調達担当者は、オンボーディング時に保持されたオフィス番号を使用して工場財務マネージャーに電話します。マネージャーは変更の依頼がないと言い、ITにメールボックスの検査を依頼します。
5. ITは転送ルールを発見します。財務は指示を拒否とラベル付けし、支払いを保留したまま、当事者がアクセスを確保した後、既知のチャネルを通じてクリーンな文書のみを受け入れます。

会社検索はメールボックスの侵害を検出しませんでした。その役割は、通信および支払い証拠が再検証されている間、ウェストミアーを法的販売者に固定することでした。独立したコールバックにより送金が防止されました。これが 電信送金証拠ファイル エンティティレコードと支払い指示のソースの両方を保存しなければならない理由です。

リリースまたは拒否決定を作成する

クローズアウトでは、イベントID、旧および提案された受取人、変更されたフィールド、変更前の連絡ルートのソース、コールバック参加者と時間、エンティティ/関係結論、未解決の例外、決定、および2承認者を明記する必要があります。「検証済み」の緑色ラベルは経路を隠すため避けてください。

リリースノートは次のように読むことができます： 「7月15日でリクエストを受領；口座、支店、SWIFTは正確に変更されたが、受益者は登録販売者のままであった；財務マネージャーは3月3日に保存された番号への発信通話で変更を確認しました；署名付き指示は確立されたポータルを通じて受信されました；2レビュアーは完全な値を比較しました；オープンな例外はありません；ベンダーマスタ有効日7月16日。」

拒否ノートも同様に明確であるべきです： 「サプライヤー財務マネージャーはオンボーディング番号への発信通話で香港の指示を否認しました；支払いは保留されています；疑わしい添付ファイルは保存されています；ベンダーマスタは変更されていません；ITおよび銀行の連絡はインシデントPAY-CHANGE-2026-0715-04の下で開始されました。」

電信送金がすでに送信された場合

公式の不正行為または電信送金チャネルを通じて、発信元銀行に直ちに連絡してください。取引参照、金額、通貨、送信時刻、受益者、受取銀行、および不正疑惑の理由を提供してください。回収、取り消し、補償、受取銀行への連絡、または凍結プロセスの利用可能性について問い合わせてください。IC3もまた、被害者に不正が認識され次第、発信金融機関に連絡するよう助言しています。 不正が認識された直後に。回復は保証されません。

メール、ヘッダー、添付ファイル、請求書、銀行記録、コールバックメモ、アクセスログ、および新旧比較を保存します。影響を受けるアカウントを双方が保護しつつ証拠を破壊しないよう、既知のチャネルを通じてサプライヤーに通知します。関連する管轄区域における適用可能な銀行、保険者、法執行機関、規制当局、弁護士、およびプライバシーの要件に従ってください。

中国商務省の海外事務所も、メールボックスへの侵入や契約回収口座の変更について警告しており、以下を推奨しています： 重要な資金または口座の変更については、電子メールに加えてファックス、電話、または別のルートを使用すること。銀行およびセキュリティチームが事案の収束を図っている間、疑わしいスレッド内で交渉を継続しないでください。

次の変更前に統制を構築する

• 登録販売者、契約当事者、請求書発行者、承認された受益者、銀行パス、および既知の連絡ソースを1管理下のサプライヤーレコードに保存します。
• 受益者または口座データに対するメールのみの編集をブロックします。
• すべての支払いパス変更に対して、変更前の番号への発信コールバックおよび2承認を要求します。
• システムが旧値と新値、リクエスター、検証者、承認者、タイムスタンプ、および有効日を保存するようにします。
• 法的実体が変更された場合、銀行フィールドだけでなく、企業全体および取引関係を再確認します。
• 緊急の請求書が発行される前に、通常のオフショア集金業者または輸出業者を契約およびオンボーディングファイルに含めてください。
• 実行する リピート注文レビュー 連絡先、所有権、請求書発行主体、または支払い経路が変更された場合。

ChinaValidateは、以下の方法を通じて中国本土企業の登録身元、ステータス、中国語の正式名称、統一社会信用コード（USCC）、および公的記録プロファイルを解決するのに役立ちます。 企業検索。これは、電子メールの認証、電話での話者の確認、銀行口座の所有権の証明、または集金業者が契約に基づいて承認されているかどうかの判断を行うことはできません。これらの個別の証拠チェーンが完了したときにのみ、支払いを進めることができます。