送金前のサプライヤーのレッドフラグ

クロック1：請求書が期限になる前にベースラインを確立する

資金のリリースについて圧力がかかっていないオンボーディング時に、承認されたサプライヤー支払い記録を作成します。登録された中国語名、統一社会信用コード（USCC）、契約当事者、予想される請求書発行者、承認された受益者、受益者の国または地域、銀行名、口座末尾、通貨、およびチェーン内の異なるエンティティに関する商業的理由を記録します。

また、同じメールアカウントに依存しない2つの確認経路を確立します。例えば、以前のコミュニケーションから検証された電話番号や、2人の既知の担当者などです。組織内で誰が新しい受益者を承認できるか、および2人の承認者を必要とする価値閾値を文書化します。

中国の事業許可証規則では、会社名やUSCCなどの身元情報が許可証に記載されています。 公式の許可証フィールド規定を確認する。これらのフィールドを使用してサプライヤー記録を固定し、それらを契約および支払い当事者に接続します。ウェブサイト名やメール署名は、登録された身元情報の代わりにはなりません。

見慣れたスレッドだけでは不十分な理由を理解する

ビジネスメール詐欺（BEC）には、なりすましアドレスや実際に侵害されたメールボックスが含まれる場合があります。攻撃者は実際の請求会話を目撃し、支払いが期待される瞬間に異なる口座詳細を挿入する可能性があります。したがって、正しい名前、金額、製品説明、およびメール履歴は、不正な受益者と共存する可能性があります。

FBIは、BECを見慣れたベンダーへの送金をリダイレクトするスキームとして記述しており、直接音声通信および以前に知られていた連絡先詳細を通じて送金を確認することを助言しています。 FBIのBECガイダンスを読む。

同じメールスレッドに侵害されたかどうかを尋ねないでください。変更された指示に追加された電話番号を使用しないでください。検証経路は、問題のメッセージとは無関係な既存の記録または他のソースから来る必要があります。

リリースを停止すべき7つのトリガー

これらのシグナルは詐欺を証明するものではありません。それぞれが、変更が説明され、独立して確認されるまで一時停止する理由です：

1. 新しい口座または受益者。 承認されたベースラインからの任何の変更は、サプライヤーが古い口座が利用できないと言っても、支払いチェックをリセットします。
2. 新しい国、地域、または無関係な会社。 サプライヤーは、承認された関係ファイルなしで、本土の契約当事者の資金を香港の会社、輸出エージェント、個人、または別の管轄区域に送金するよう依頼します。
3. 直前の緊急性。 割引、生産枠、祝日、出荷リリース、または管理者の旅行が、通常の承認を回避するために使用される。
4. コミュニケーションパターンの変更。 送信者がドメイン、個人メール、メッセージングアカウント、電話番号、または言語を変更し、古い経路の使用を避けるよう促す。
5. 会話拒否。 銀行詳細の確認が必要な場合、連絡先はメールまたはチャットのみで通信する。
6. 文書の不連続性。 受益者、請求書発行者、契約当事者、通貨、または金額が、明確な修正履歴なしにバージョン間で変更される。
7. 異常な秘密主義または権威による圧力。 要求者は上級経営陣が例外を承認したと言うが、承認者に直接連絡することを許可しない。

FBIのガイダンスでは、説明できない緊急性、送金情報への直前の変更、コミュニケーションチャネルの変更、音声やビデオの使用拒否が警告徴候として特定されている。 公式の警告徴候リストを確認する。

独立したコールバックを実行する

承認されたオンボーディング記録にある番号を使用して、既知のサプライヤー連絡先に電話をかけます。主要連絡先が侵害された可能性のあるメールボックスを持つ人物である場合は、2既知の連絡先を含めます。期待される回答をすべて明かさないでください 1；サプライヤーに変更内容を自分の言葉で述べるように依頼します。

実用的なコールバックスクリプトは次の通りです：

「現在、支払参照 [内部参照] を保留しています。受益者の法人名、銀行国、通貨、およびこの請求書に対して現在承認されている最後の4口座文字列を述べてください。これらが承認済み記録と異なる場合は、どのエンティティが口座を所有しているか、なぜそれが関与しているのか、変更が発効したのはいつか、そして貴社内で誰がそれを承認したかを説明してください。回答を記録し、リリース前に独自の承認を完了します。」

日付、時刻、ダイヤルした番号、通話参加者、プロンプトなしで述べられた詳細、要求された支援文書、内部レビューヤーを記録します。「メールは正しいですか？」と単に尋ねるだけのコールバックは、証拠力が弱いものです。

IC3は、口座情報変更に対して二次チャネルまたは2要素認証を推奨しています。 IC3の予防および対応ガイダンスを参照。

企業から受益者への関係を解決する

受益者の不一致は自動的に詐欺ではありません。中国のサプライヤーは、文書化された商業的理由により、輸出会社、関連取引实体、グループ財務会社、または香港会社を使用することがあります。制御策は、別個のエンティティが誰であり、その役割、収集権限、および契約および請求書がこの手配をサポートしているかどうかを確立することです。

これらの名前を並べて比較します：

• 現在の記録上の登録済みの中国企業；
• 販売者または契約当事者；
• 請求書発行者；
• 受益者の法人名；
• 口座変更承認者。

それらが異なる場合は、書面による説明、関係の証拠、適切な場合に修正された取引文書、および独立して確認された承認書を収集します。 中国サプライヤーの受益者をチェックする この関係を詳しくカバーします。請求書名の問題については、別の 請求書不整合ワークフローを使用してください。

米国商務省公式ガイダンスでは、会社の存続、住所、連絡先情報、および赤旗を初期背景調査の一部として扱い、その調査をより深い現地でのデューデリジェンスと区別しています。 背景調査ガイダンスを読む。サプライヤーの身元確認と銀行指示の確認は互いに補完し合いますが、どちらか一方が他方を置き換えるものではありません。

弱い統制が誤った安心感を生み出さないようにする

テスト支払い

少額の送金は、資金が口座に到達できること、そしておそらく誰かがそれを目撃していることしか確認できません。それは、口座を制御しているのが誰であるか、関係が承認されているかどうか、あるいは次の指示が変わらないかどうかを確立するものではありません。

銀行からの手紙またはスクリーンショット

ファイルは改ざんされ、古くなっている可能性があります。また、異なるエンティティに対して発行されたものである場合もあります。これを独立した確認ではなく、比較するための1項目として扱ってください。重要な口座の変更については、確立された連絡先および自社の銀行手続きを通じて検証してください。

通常のメールアドレスからの返信

乗っ取られたメールボックスは返信を送受信できます。同じ会話をそのアカウント内の別のメッセージに移動しても、独立したチャネルは作成されません。

緊急の管理者承認

内部承認は、外部証拠の欠如を修復できません。受益者が変更された場合、承認者が商業リスクを受け入れる前に、検証者は変更管理手順を完了させるべきです。

時計2：30分のリリース記録

リリース直前に、1コンパクト記録を保存してください：

運用上の 送金解除チェックリストを使用する 変更のない通常の支払いの場合。銀行詳細が変更された場合は、専用の 銀行詳細変更手順に切り替える。変更は、それ以外は通常の支払いにおける1チェックボックスとして隠れていてはならない。

時計3：疑わしい誤送金が判明してから1時間後

チームがお金が誤った口座に送金された可能性があることを発見した場合、速度が重要である。発行者金融機関に直ちに連絡し、送金が詐欺である可能性があると述べ、取り消しまたは返還手続きを要求する。IC3もまた、発行者機関が受取人機関に連絡するよう求めることをアドバイスしており、回収が保証されるわけではないと指摘している。

同時に：

1. 争われている詳細を使用した保留中またはスケジュールされたすべての支払いを停止する；
2. ヘッダー、添付ファイル、チャットメッセージ、請求書、銀行確認書、承認ログを含む元のメールを保存する；
3. インシデント計画に基づき、セキュリティ、財務、法務、保険会社、経営陣の連絡先に通知する；
4. 疑わしいスレッドを使用せずに、以前に知られていたチャネルを通じて本物のサプライヤーに連絡する；
5. 管轄区域に応じた法執行およびサイバー犯罪チャネルを通じて報告する；米国の被害者はIC3を使用できる；
6. 潜在的に侵害されたメールボックスを保護し、転送ルールとセッションを確認し、セキュリティチームを通じて資格情報をリセットする。

不審な会話を削除したり、不明な受取人と交渉したり、侵害が正確にどのように発生したかを証明しようとしている間に銀行への電話を遅らせたりしてはならない。

次の支払いをより安全にする

試みられたまたは実際の横領の後、サプライヤーオンボーディングデータ、銀行変更権限、メールセキュリティ、多要素認証、メールボックス転送アラート、支払い閾値、メーカー・チェッカー分離、スタッフがいかにして独立した連絡先を見つけるかというプロセスの両側をレビューする。

完全な書類パッケージについては、 サプライヤー送金前に収集すべき書類を使用する。より広範な企業および運用上の警告サインについては、 サプライヤーの赤旗ガイドを使用するこれらのタスクを分離することで、クリーンなレジストリ結果が変更された銀行指示の認証と誤認されることを防ぎます。

本記事は、一般的な支払い管理およびインシデント準備に関する情報を提供します。特定の送金に関する銀行、法律、サイバーセキュリティ、保険、または復旧のアドバイスを提供するものではありません。