ウェブサイトまたはメールから中国のサプライヤーを見つける
リダイレクト、ICP登録、RDAP、メール認証、およびパッケージ証拠を通じてサプライヤーのウェブサイトやメールを追跡し、中国の法的企業候補を特定する。
サプライヤーのウェブサイトやメールアドレスがあれば身元調査を開始できますが、購入先の会社を特定するには不十分です。 サイトはブランド所有者に属している可能性があり、メールボックスは輸出チームによって運用されている可能性があり、段ボール箱は別の製造業者を特定している可能性があります。有用な成果は、各インターネットの手がかりから1以上の中国の法的企業候補への文書化された経路です。
ウェブサイトが変更される前に手がかりを保存する
検索ボックスではなく証拠パックから始めます。パスを含む完全なURL、日付とタイムゾーン、フルページのスクリーンショット、およびリダイレクト後の最終URLを保存します。取引が重要である場合は、編集せずに見積もりまたはカタログをダウンロードし、ファイル名とファイルハッシュを記録します。包装を捨てる前に、製品、取扱説明書、定格プレート、段ボール箱のすべての面を写真に収めます。
メールの場合、元のメッセージを保存するか、 .eml 完全なヘッダー付きのファイルをエクスポートします。表示される送信者行のスクリーンショットでは、Return-Path、認証結果、メッセージ識別子、ルーティング履歴が失われます。それを「テスト」するために予期しないログインやアカウント検証リンクをクリックしないでください。また、サプライヤーのメールボックスやプライベートシステムをプローブしないでください。
観察された項目ごとに1行を作成します:ウェブサイトURL、最終ドメイン、メールFromアドレス、Reply-To、電話番号、住所、見積書名、パッケージメーカー、および任意の中国語文字。解釈を追加する前に、アーティファクトが文字通り何を言っているかを記録します。これにより、よく知られた英語のブランドが暗黙的に仮定された会社名になるのを防ぎます。
URLとメールボックスを正確なドメインに縮小する
単なる「ウェブサイト」ではなく、各手がかりに対して登録可能なドメインを記載します。 sales.cn.example.com, サブドメインは sales.cn そして登録可能なドメインは example.com. リダイレクトを別に記録します: brand.cn は group.com にリダイレクトしており、これは調査すべき関係であり、1ドメインを消去する理由ではありません。
スペルを文字単位で比較します。ハイフン、重複した文字、置換された数字、異なるトップレベルドメイン、および視覚的に類似したUnicode文字は、携帯電話画面で見逃されることがあります。FBIインターネット犯罪苦情センターの なりすましビジネスドメインに関するガイダンス は、説得力のある模倣が単語を追加したり、文字を変更したり、句読点を置換したりする方法を示しています。それは、ドメインがそれが代表すると主張するビジネスに属していることを確認し、ビジネスのメイン電話回線を通じて送信者を確認することを推奨しています。
ドメインマッチングは依然として技術的なマッチングに過ぎません。ウェブサイトと同じドメインにあるアドレスは共通のドメイン制御を示唆しますが、フリーメールボックスや2ドメインは文書化する別の分岐を作成します。追加の証拠なしに、これらの結果はいずれも法的会社を特定しません。
ウェブサイトを一連の主張として読む
「私たちについて」ページだけでなく詳しく調べます。最も有用な身元情報は、フッター、お問い合わせページ、プライバシーポリシー、利用規約、法的通知、返品ポリシー、ダウンロード可能なカタログ、証明書ページ、およびPDFメタデータによく現れます。表示されているとおりに法的名称、特に中国語文字を正確にキャプチャします。次に、住所、固定電話の市外局番、電話番号、メール、著作権名、ブランド、および主張された工場所在地を記録します。
可能であれば、4の役割を分離してください。 ウェブサイト運営者, ブランド所有者, 製造業者,および 販売または輸出会社。「当工場」や機械のギャラリーは、特定の工場名が売り手と結びついていない限り、マーケティング上の主張に過ぎません。コピーされた商品テキスト、ストックフォト、または古い著作権年は追跡調査の手がかりとなり得ますが、サイト自体が偽物であることを証明するものではありません。
サイトから英語名しか得られない場合は、残存する単語、都市、製品、連絡先の手がかりを 英語名による調査に移してください。英語のブランド名を中国語に翻訳して、登録名であるかのように検索しないでください。
適切な質問に対してICP届出を使用する
中国本土でインターネット情報サービスを提供するサイトの場合、ICPライセンスまたは届出番号により、ドメインを届出済みのウェブサイト組織者に接続できます。現在の インターネット情報サービス措置 では、ライセンスまたは届出番号をホームページ上で明確に表示することが義務付けられています。MIITの 非営利目的の届出規則 はより具体的であり、届出番号はホームページの中央下部に表示され、公衆が確認できる届出システムへのリンクとなっている必要があります。
番号をテキストとしてコピーし、公式の照会ルートに従ってください。フッター画像や無関係なそっくりさんサービスへ誘導するリンクを信頼しないでください。届出済みの組織者名、ドメイン、届出ステータス、および照会日付を記録してください。組織者の中国語名称をウェブサイト、見積書、および最終的な会社記録と比較します。
ICPの結果はウェブ管理に関する質問に答えるものです。それ自体では、組織者が工場を所有していること、販売担当者を統制していること、商品を輸出できること、契約を締結すること、または支払いを受け取るべきことを証明するものではありません。中国本土の外にホストされているサイトは、合法的にICP届出を持たない場合があるため、欠如することはカバー範囲の事実であり、自動的に赤旗(警告)となるわけではありません。
RDAPを使用して、プライバシーを疑念に変えない
一般的なトップレベルドメインの場合、RDAPを通じて利用可能な登録日と有効期限、レジストラ、ドメインステータス、ネームサーバーを記録します。ICANNは RDAPをWHOISの構造化された代替手段として説明しています。その 照会FAQ によると、結果はレジストリまたはレジストラから提供され、適用される法律および政策により、すべての登録データが公開されているわけではないと説明されています。
中国の ドメイン名措置 では、規則に基づいて運営するレジストラに対し、真実性、正確性、完全性を備えた保有者情報を要求・検証することを義務付けると同時に、個人情報の保護も求めています。したがって、公開されたプライバシープロキシや伏字処理された連絡先情報は、欺瞞の証拠ではありません。
ドメインの年齢は会社の年齢とは異なります。2012に設立された会社が2025で新しい輸出用ドメインを開始したり、古いドメインが新しい運営者に買収されたりする可能性があります。この日付を使用して、ウェブサイト特有の歴史的主張を検証し、アーカイブまたは文書による裏付けを求めてください。2の時計が同じであると見なして、主張された営業期間からそれを差し引かないでください。
制御証拠としてメール認証を確認する
完全なヘッダーから、表示される From, Reply-To, Return-Path またはエンベロープ送信者、DKIM 署名ドメイン (d=)、および SPF 結果を個別のフィールドに配置する。Reply-To が異なる理由については説明が必要である。返信が読者に表示されるドメインから外れる可能性があるためである。転送や正当なメールプラットフォームでも差異が生じるため、生データの結果には文脈が必要である。
DMARC は、SPF または DKIM を通じて検証されたドメインと、表示される From ドメインとの整合性を評価する。これは IETF RFC 7489で定義されている。合格は、メッセージがドメインの認証ポリシーを満たしたことを支持する結論となる。しかし、それは ない 、そのドメインが取引見積書にある会社の所有物であることを証明するものではなく、従業員に契約権限があることを証明するものでもなく、認可されたメールボックスが侵害されていないことを証明するものでもない。
認証結果を証拠ファイルの 1 行として保存する。フリーメールを詐欺とラベル付けせず、認証済み企業メールを検証済みの会社アイデンティティとラベル付けしないこと。メッセージが銀行指示を変更する場合、このアイデンティティワークフローを離れ、 銀行詳細変更手順を使用すること。
架空の事例:ハーバーモーション
購入者は架空の sales@harbor-motion.comから取引見積書を受け取る。見積書には「Harbor Motion」とのみ記載されており、製品ページは harbor-motion.com から hmotion.cnへリダイレクトする。調査官は両方の URL、生メール、PDF、サンプル段ボール箱の写真を保全する。
- 最終的なウェブサイトのフッターには 中国語で「広東ハーバーモーションテクノロジー有限公司」 と記載され、ICP 登録情報が示されている。公式照会では同じ組織者と最終ドメインが返ってくる。これはウェブサイト運営者の候補を支持するものである。
- RDAP によると、元のドメインは 2024 に登録されているが、サイトは「2012 からバイヤーにサービスを提供している」と述べている。この注記は未解決のまま残る:これは古い事業のための新しいドメインである可能性があり、会社の歴史が偽りであることを証明するものではない。
- メールは SPF に合格したが、その Reply-To は 2 の企業ドメイン上にある。調査官はこの差異を記録し、「合格」を法的アイデンティティとして扱うのではなく、どの会社がそのドメインを管理しているかを問う。
- サンプル段ボール箱には架空の 寧波ハーバードライブ設備有限公司 が製造業者として記載されている。したがって、パッケージングは 2 の法的名称の候補と可能な工場役割を追加するが、ウェブサイト運営者を置き換えるものではない。
- 購入者は契約売手の中国語での法的名称と USCC(統一社会信用コード)、およびウェブサイト運営者、製造業者、売手の関係の書面によるマッピングを要求する。サプライヤーは、広東の会社が販売・輸出を行い、寧波の会社が製造を行うと回答する。
出力は「ウェブサイト検証済み」ではない。それは 2 の名前付きエンティティ、ソースファイル、日付、そしてまだテストが必要な関係主張を含むロールマップである。各中国語名を検索し、 候補選択手法を使用して候補を比較し、 書類請求順序.
法的実体への引継ぎによりインターネット調査を完了する
完全な引継ぎ記録には、各ドメイン、リダイレクト、ICP結果、RDAP結果、メールドメインフィールド、物理ラベル、中国語名候補、ソースURLまたはファイル、キャプチャ日付、および信頼度が含まれる。また、不明な点についても明記する。ウェブサイトの運営者、ブランド所有者、製造業者、輸出業者、契約販売者、インボイス発行者、銀行受取人の役割フィールドはそれぞれ分離して保持すること。
少なくとも1の中国語の法的名称または組織識別子が、保存可能な証拠によって裏付けられている場合に、企業マッチングに進む。ウェブサイト、メール、パッケージが異なる実体を示しており、文書化された関係性がない場合は、身元結論を保留する。供給者が責任ある契約当事者を名乗ることを拒否しながらも引き続き資金の請求を行う場合、デジタル追跡に依存することを停止する。
販売者が特定されたら、次に ChinaValidate 企業検索で検索する。最終的な受益者が異なる場合は、 受益者検証ワークフローを使用する。インターネット調査の役割は、すべての手がかりを1都合の良い名前に無理やり当てはめることではなく、追跡可能な法的実体の候補と明確なギャップを生み出すことにある。