공급업체의 은행 계좌 정보가 변경되었나요? 중단하세요

공급업체가 다른 은행 계좌 정보를 보내면 결제를 중단하고 공급업체 마스터 업데이트를 중지하십시오. 설명을 요청하기 전에 이 작업을 수행하십시오. 합법적인 공급업체는 은행을 변경하거나 문서화된 수금 회사를 사용하고 있을 수 있으며, 범죄자는 실제 메일박스에 침입하여 실제 송장을 기다렸을 수 있습니다. 구매자가 무엇이 변경되었고 누가 승인했는지 확인할 동안 동일한 유예 조치는 두 상황 모두를 보호합니다.

동일한 스레드에 답장하거나, 수정된 송장에 인쇄된 번호로 전화하거나, 익숙한 서명을 수용하여 확인하지 마십시오. 요청이 도착하기 전에 회사가 신뢰했던 기록과 연락처 경로를 검색하십시오. 공급업체가 오래되었고 배송이 긴급하더라도 변경 사항을 새로운 승인 사건으로 취급하십시오.

최초 30분

이 순서는 수취인, 계좌, 은행 국가 또는 결제 경로가 변경된 것을 처음 발견한 사람을 위해 설계되었습니다. 사기 결론이 필요하지 않습니다. 그 목적은 해결되지 않은 메시지가 불가역적인 송금이 되는 것을 방지하는 것입니다.

0-5분: 두 가지 작업 모두 동결

결제를 가시적인 시스템 보류 상태로 설정하고 해당 공급업체 마스터 편집을 차단하십시오. 온라인 뱅킹에서 이체가 준비된 경우 상태를 식별하십시오: 초안, 승인되었으나 미출금, 제출됨 또는 완료됨. 팀의 통제된 채널을 통해 최종 승인자에게 알리십시오. 다른 검토자가 여전히 전신 송금을 출금할 수 있다면 '잠시 기다려 주세요'라는 채팅 메시지로는 충분하지 않습니다.

다음과 같은 짧은 인시던트 참조 번호를 할당하십시오: PAY-CHANGE-2026-0715-04. 구매 주문서, 금액, 통화, 만기일, 변경 사항을 발견한 사람, 정확한 보류 시간을 기록하십시오. 이를 통해 재무, 조달, IT 및 관리 부서는 의심스러운 첨부 파일을 반복적으로 전달하지 않고 하나의 사건에 대해 논의할 수 있습니다.

5-10분: 수신된 내용 보존

스크린샷이나 전달된 복사본뿐만 아니라 원본 메시지와 첨부 파일을 저장하십시오. 가시적 발신자, 엔벨로프 발신자 또는 사용 가능한 헤더, 답장 주소, 수신자, 메시지 시간 및 시간대, 첨부 파일 이름 및 파일 해시(해당되는 경우), 그리고 지시가 이메일로 도착하지 않은 경우 보안 포털 또는 채팅 컨텍스트를 보존하십시오. 수정된 송장을 수신된 그대로 유지하십시오.

관련 IT 또는 보안 담당자가 증거 보존을 고려하기 전에 공급업체의 메일박스를 편집하거나, 전달 규칙을 삭제하거나, 의심스러운 발신자에게 기술적 세부사항을 설명하도록 요청하지 마십시오. 전체 계좌 번호와 개인 데이터의 불필요한 유포를 제한하십시오. 재무 부서 복사본은 마스킹된 필드를 사용할 수 있으며, 권한 있는 응답자는 원본을 보유합니다.

10-15분: 마지막으로 알려진 정상 파일 검색

변경 전에 생성된 기록을 엽니다: 공급업체 마스터, 서명된 계약, 구매 주문서, 이전에 지불된 송장, 이전 수취인 승인, 알려진 연락처 목록, 온보딩 또는 재주문 검토. 변경된 메시지에 제공된 전화번호, 회사 레터헤드 또는 연락처 명함에서 기준선을 구축하지 마십시오.

이전 수취인 및 은행 경로를 비교 기록으로 복사하십시오. 공급업체에게 아직 지급된 적이 없는 경우 승인된 계약과 온보딩 증거를 사용하지만 결제 내역이 없음을 명시하십시오. 은행 수취인 항목 가이드 는 어떤 당사자 및 은행 항목이 구별되는지 설명합니다. 이는 새로운 지시를 검증하지는 않습니다.

15-25분: 변경된 채널 외부로 전화

요청 전에 저장된 번호로 공급업체 연락처에 전화하십시오. 자재 지급의 경우 제2의 알려진 연락처를 참여시키거나 이전에 확립된 비디오 채널을 사용하십시오. 정확한 수취인 법인명, 은행 국가, 통화 및 마스킹된 계좌 참조를 명시하십시오. 각 변경 사항에 대해 회사가 승인했는지, 누가 승인했는지, 왜 필요한지, 언제 발효되는지 물어보십시오.

FBI의 현재 비즈니스 이메일 사기 지침은 다음을 사용할 것을 권장합니다. 계정 정보 변경을 위한 대체 채널 또는 2단계 인증 방법. 이 구분이 중요한 이유는 변경된 지시가 합법적인 계정에서 올 수 있기 때문입니다. 중국 공안부의 형사 수사 경고를 전달한 중국 공안부 공지 역시 다음과 같은 내용을 설명합니다. 침해된 메일함이 변경된 수취인 이름과 계좌를 보내는 것, 그리고 송금 전에 전화, 팩스 또는 다른 경로로 확인하는 것을 권장합니다.

새로운 인보이스가 번호를 제공한 경우 콜백은 독립적이지 않습니다. 호출자가 당신이 소리 내어 읽은 마지막 네 자리 숫자만 확인함으로써 검증을 피하지 못하게 하십시오. 알려진 연락처에게 자신의 언어로 변경 사항을 식별하도록 요청하고 답변을 권한이 있는 재무 담당자에게 전달하십시오. 번호 출처, 호출자, 상대방, 시간, 질문, 답변 및 추가 확인 기록을 남기십시오.

25-30분: 분류 및 소유자 지정

콜백이 안심될 만한 것처럼 들렸다고 해서 단순히 돈을 해제하지 마십시오. 요청을 다음으로 분류하십시오. 진행, 보류, 거부, 또는 사고. 진행은 독립적인 확인, 해결된 수취인 관계 및 이중 승인이 필요합니다. 보류는 사실관계가 여전히 열려 있음을 의미합니다. 거부는 공급업체가 지시에 모순되거나 통제된 증거가 이를 조정하지 못하는 경우를 의미합니다. 사고는 돈이 송금되었거나, 통신 채널이 침해되었을 가능성이 있거나, 은행/보안 조치가 진행 중인 경우를 의미합니다.

네 가지 별도 질문에 대한 소유자를 명명하십시오: 공급업체 신원 및 관계, 기존 대 신규 지급 데이터, 통신/보안 증거, 그리고 해제 권한. 한 영업사가 모든 네 가지 질문에 답할 수 있도록 허용해서는 안 됩니다.

전체 지급 경로를 비교하십시오

“은행을 변경했습니다”라는 말은 여러 변경 사항을 숨길 수 있습니다. 정확한 값을 비교하고 각 값의 출처를 유지하십시오. 일반적인 작업 메모에서는 정책 따라 계좌 번호를 마스킹하지만, 통제된 검토자는 완전한 값을 비교해야 합니다.

일치하는 수취인 이름만으로는 충분하지 않습니다. 중국 국가외환관리국 광둥 지부는 은행 검토자가 수령인 이름은 일치하는 것으로 보였지만 계좌와 주소가 기존 기록과 달랐다는 사례를 발표했습니다.독립적인 확인 결과 변경이 승인되지 않았으며 지불이 중단되었습니다. 필드별 비교는 이름만 확인했을 때는 놓쳤을 질문을 만들어냈습니다.

세 가지 구조는 서로 다른 증거가 필요합니다

동일한 법인, 신규 계좌

이는 가장 제한적인 변경 사항입니다. 정확한 등록 공급업체가 수취인으로 유지되는 동안 은행, 지점, 통화 계좌 또는 계좌 번호가 변경됩니다. 마스터 데이터를 업데이트하기 전에 독립적인 확인, 권한 있는 서면 지시, 효력 발생일 및 사유, 완전한 구/신 비교, 그리고 이중 승인을 확보하십시오. 일치하는 등록 명칭은 신원 확인에 도움이 되지만 계좌 소유권을 증명하지는 않습니다.

다른 계열사 또는 수출 대금 수취인

중국 본토 공급업체는 홍콩 계열사, 무역 회사, 수출업체 또는 대금 수취 법인을 제안할 수 있습니다. 이러한 구조는 합법적일 수 있지만, 공유된 영어 브랜드나 "우리 그룹 회사"라는 진술만으로는 이를 문서화할 수 없습니다. 다른 법인의 정확한 법적 신원, 송장 및 선적에서의 역할, 관계 증거, 서면 수취 권한, 그리고 납품, 결함, 환불 및 계약 이행에 대한 책임을 누가 계속 부담하는지에 대한 명확한 답변을 확보하십시오.

구조를 검토하십시오: 수취인 관계 워크플로우. 송장 발행자도 변경되는 경우, 송장/수취인 불일치 분석 에는 모든 거래 당사자가 표시되어야 합니다. 법적 또는 규정 준수 검토가 필요할 수 있으며, 회사 데이터만으로는 다른 법인에 대한 지급이 계약을 충족하는지 여부를 결정할 수 없습니다.

무관계 회사 또는 개인 계좌

친구, 직원, 통화 에이전트, 임시 수취인 또는 개인 계좌는 단순한 사무적 업데이트가 아닌 중대한 예외 사항입니다. 소액 테스트 결제는 해당 계좌가 자금을 받을 수 있다는 것만 증명합니다. 이는 주문 대금에 대한 청구 권리를 증명하거나 구매자에게 명확한 회수 청구권을 부여하지 않습니다. 이체를 보류 상태로 유지하고 구매자의 재무, 법무, 세무, 제재 및 규정 준수 규칙에 따라 에스컬레이션하십시오.

성공적인 콜백은 최종 지급 승인이 아닙니다

독립적인 콜백은 의사소통 관련 질문에 답합니다: 알려진 공급업체 연락처가 이러한 지시를 요청하려는 의도였습니까? 이는 구매자가 이를 따르는 것이 허용되는지 여부를 결정하지 않습니다. 실제 공급업체라도 서명된 계약과 충돌하거나 지원되지 않는 제3자 수취 경로를 생성하거나 송장 또는 세금 처리를 변경하거나 구매자의 내부 정책을 벗어나는_arrangement_을 제안할 수 있습니다.

파일에서 세 가지 결론을 별도로 유지하십시오. 요청 진위성 는 누가 요청을 확인했으며 변경 전 어떤 채널을 통해 확인했는지 기록합니다. 수취인 권한 는 지정된 수취인이 왜 이 송장을 수취할 권리가 있는지, 그리고 어떤 문서가 관계를 입증하는지 기록합니다. 지급 적합성 는 구매자에게 적용되는 재무, 법무, 세무, 제재, 규정 준수 및 계약상 요구사항이 충족되는지 여부를 기록합니다. 첫 번째 결론은 다른 두 가지 결론으로 복사될 수 없습니다.

콜백이 새로운 홍콩 계열사를 확인하는 경우, 공급업체의 권한 있는 재무 또는 관리 담당자에게 확립된 경로를 통해 관계 및 수취 문서를 제공하도록 요청하십시오. 응답을 계약, 현재 송장, 선적 서류 및 회사 기록과 비교하십시오. 발신자가 "그냥 지급하세요; 나중에 설명하겠습니다"라고 말하면, 그 답변을 기록하고 보류 상태를 유지하십시오. 긴급성은 에스컬레이션 시간에 영향을 미칠 뿐, 증거 기준에는 영향을 미치지 않습니다.

알려진 연락처에 도달할 수 없는 경우, 새로 제공된 전화번호, 소셜 미디어 계정 또는 동일한 메일박스의 두 번째 이메일로 대체하지 마십시오. 내부적으로 에스컬레이션하고, 다른 사전 확립된 연락처를 시도하며, 공급업체가 의사소통 격차를 해결하도록 하십시오. 선적 누락은 상업적으로 고통스러울 수 있지만, 검증되지 않은 이체는 자금뿐만 아니라 선적 문제를 해결하는 데 필요한 지렛대까지 잃게 할 수 있습니다.

사례 파일: 실제 메일박스 및 실제 구매 주문서

가상의 구매자 Westmere Controls 는 70% 잔액을 Shenzhen Taoyun Motion Equipment Co., Ltd. 에게 빚지고 있습니다. 검사가 통과되었으며 선적일이 임박했습니다. 친숙한 영업 담당자의 실제 메일박스에서 수정된 송장을 발송하며, 여기에는 Taoyun Global Trading Limited (홍콩)가 명시되어 있습니다. 메시지는 올바른 PO, 금액, 검사 날짜 및 선적 압박을 인용합니다.

1. 09:12에서 미결제 송금 및 벤더 마스터 변경이 정지된 후, 원본 메시지 및 PDF가 저장됩니다.
2. 이전 파일은 본토 제조사를 계약 판매자, 세금 계산서 발행자 및 수취인으로 표시합니다. 계약서에 홍콩 수집자가 나타나지 않습니다.
3. 비교 기록에는 수취인, 은행 국가, 계좌, 세금 계산서 발행자의 네 가지 동시 변경 사항이 표시됩니다. 이는 내부적으로 단순한 은행 업데이트로 설명되지 않습니다.
4. 조달 담당자는 온보딩 시 보관된 사무실 번호를 사용하여 공장 재무 관리자에게 전화합니다. 관리자는 변경 요청이 없었다고 말하며 IT에 메일함을 점검해 달라고 요청합니다.
5. IT는 전달 규칙을 발견합니다. 재무는 해당 지시를 거부로 표시하고 결제를 보류하며, 당사들이 접근 권한을 확보한 후 알려진 채널을 통해서만 깨끗한 문서만 수용합니다.

회사 검색은 메일함 침해 사실을 감지하지 못했습니다. 그 역할은 통신 및 결제 증거가 재검증되는 동안 웨스트미어를 법적 판매자에 고정하는 것이었습니다. 독립적인 콜백으로 인해 이체.prevented되었습니다. 이것이 바로 송금 증거 파일 엔티티 기록과 결제 지시 출처 모두를 보존해야 하는 이유입니다.

해제 또는 거부 결정 작성

마무리 보고서에는 이벤트 ID, 기존 및 제안된 수취인, 변경된 필드, 변경 전 연락처 경로의 출처, 콜백 참여자 및 시간, 엔티티/관계 결론, 미해결 예외, 결정 및 두 명의 승인자를 명시해야 합니다. 경로를 숨기는 녹색 '확인됨' 라벨을 사용하지 마십시오.

해제 메모는 다음과 같이 읽을 수 있습니다: “요청 수신 7월 15일; 정확한 계좌, 지점 및 SWIFT가 변경되었으나 수취인은 등록된 판매자와 동일함; 재무 관리자는 3월 3일에 저장된 번호로 걸은 통화에서 변경을 확인함; 서면 지시는 확립된 포털을 통해 수신됨; 제2 검토자가 전체 값을 비교함; 미해결 예외 없음; 벤더 마스터 유효 날짜 7월 16일.”

거부 메모도 마찬가지로 명확해야 합니다: “공급업체 재무 관리자는 온보딩 번호로 발신 통화를 통해 홍콩 지시를 거부함; 결제는 보류 중; 의심스러운 첨부 파일 보존됨; 벤더 마스터 변경 안 됨; IT 및 은행 연락은 사건 PAY-CHANGE-2026-0715-04 하에 시작됨.”

송금이 이미 전송된 경우

공식 사기 또는 송금 채널을 통해 즉시 발신 은행에 연락하십시오. 거래 참조 번호, 금액, 통화, 발송 시간, 수취인, 수령 은행 및 사기 의심 사유를 제공하십시오. 회수, 취소, 배상, 수령 은행 연락 또는 동결 절차 중 어떤 것이 가능한지 문의하십시오. IC3 또한 피해자에게 사기가 인식되는 즉시 발신 금융 기관에 연락할 것을 조언합니다. 회수가 보장되지는 않습니다.

이메일, 헤더, 첨부 파일, 세금 계산서, 은행 기록, 콜백 노트, 접근 로그 및 이전/후 비교 내역을 보존하십시오. 영향을 받는 계정을 보호하면서 증거를 파괴하지 않도록 알려진 채널을 통해 공급업체에 알리십시오. 관련 관할권의 적용 가능한 은행, 보험사, 법 집행 기관, 규제 기관, 법률 고문 및 개인정보 보호 요구 사항을 따르십시오.

중국 상무부 해외 사무소는 또한 메일박스 해킹 및 계약 수금 계좌 변경에 대해 경고하며, 다음과 같이 권장합니다. 중요한 자금 또는 계좌 변경의 경우 이메일 외에도 팩스, 전화 또는 다른 경로를 사용하십시오은행 및 보안 팀이 사건을 통제하려는 동안 의심스러운 스레드에서 협상을 계속하지 마십시오.

다음 변경 전에 통제를 구축하십시오

• 등록된 판매자, 계약 당사자, 세금 계산서 발행자, 승인된 수취인, 은행 경로 및 알려진 연락처 출처를 하나의 통제된 공급업체 기록에 저장하십시오.
• 수취인 또는 계좌 데이터에 대한 이메일 전용 편집을 차단하십시오.
• 모든 결제 경로 변경에 대해 변경 전 번호로의 발신 콜백 및 제2 승인을 요구하십시오.
• 시스템이 이전 및 이후 값, 요청자, 검증자, 승인자, 타임스탬프 및 유효 날짜를 보존하도록 하십시오.
• 법적 엔티티가 변경될 때 은행 필드뿐만 아니라 전체 회사 및 거래 관계를 다시 확인하십시오.
• 긴급 송장이 발생하기 전에 계약서와 온보딩 파일에 모든 정상적인 해외 수집자 또는 수출자를 포함하십시오.
• 실행 반복 주문 검토 연락처, 소유권, 송장 발행 주체 또는 결제 경로가 변경될 때.

ChinaValidate는 다음을 통해 본토 기업의 등록 신분, 상태, 중국어 법인명, USCC 및 공공 기록 프로필을 확인하는 데 도움을 줄 수 있습니다. 회사 검색. 이메일 인증, 전화 통화자 확인, 은행 계좌 소유권 증명 또는 수집자가 계약에 따라 권한이 있는지 여부를 결정할 수는 없습니다. 이러한 별도의 증거 체인이 모두 충족되어야만 결제가 진행될 수 있습니다.