중국 공급업체 송금 확인 절차

타이머 시작 전: 기준선 동결

버전이나 타임스탬프가 포함된 승인된 결제 패키지를 만드십시오. 중국 공급업체, 계약 당사자, 청구서 발행자, 수취인, 계좌 번호, 은행, SWIFT 또는 BIC, 은행 국가, 통화, 금액, 청구서 또는 구매 주문 참조 번호, 승인자를 명시해야 합니다. 이 수취인 검토 이미 제3자 수취인과 관련된 내용을 설명해야 합니다.

패킷이 해제 단계에 진입하면 새 이메일 첨부 파일로 덮어쓰지 마십시오. 새로운 계좌, 수취인, 은행 국가 또는 전화번호는 별도의 변경 검토를 시작합니다. IC3는 비즈니스 이메일 사기를 진정으로 침해된 비즈니스 계정을 통해 작동할 수 있는 송금 사기 방법으로 설명하며, 반드시 눈에 띄게 가짜 메시지만을 의미하지는 않습니다. IC3 지침 읽기.

10분 해제 프로토콜

T-10: 결제 및 소스 기록 식별

패킷 버전, 청구서 번호, 결제 단계, 금액, 통화, 해제 요청자를 기록하십시오. 해당 결제가 이 주문과 이 마일스톤에 속하는지 확인하십시오. 재무팀이 승인된 소스 기록을 찾을 수 없으면 카운트다운이 시작되지 않습니다.

T-8: 수취인 줄별로 비교

동결된 기록과 결제 지시문 및 은행 화면을 비교하십시오. 수취인 이름, 적용 가능한 경우 전체 계좌 또는 IBAN, 은행 이름, SWIFT 또는 BIC, 은행 국가, 금액, 통화, 결제 참조를 읽으십시오. 익숙해 보이는 이름을 믿지 말고 문자 단위로 비교하십시오. 지시문에는 은행 수수료가 계약 또는 구매 주문을 따르는지 여부도 명시되어 있어야 합니다.

이는 세 가지 비교입니다: 승인된 기준선, 공급업체 문서, 그리고 은행 입력. 레지스트리 결과는 회사를 식별할 수 있지만, 은행 계좌 소유권을 독립적으로 증명하지는 않습니다.

T-6: 독립적인 콜백 수행

새롭거나 변경된 수취인의 경우, 그리고 조직의 결제 정책에서 요구할 때마다 항상 콜백을 사용하십시오. 이전에 승인된 벤더 기록, 이전에 검증된 계약, 또는 다른 독립적으로 확립된 소스에서 전화번호를 호출하십시오. 변경 요청에서 도입된 번호, 미팅 링크 또는 메시징 계정을 사용하지 마십시오.

알려진 연락처에게 세부 사항을 읽어주고 동의하게 하는 대신, 수취인, 계좌 끝자리, 은행, 통화, 청구서를 말하도록 요청하십시오. 연락처 이름, 번호 출처, 시간 및 결과를 기록하십시오. IC3는 계좌 정보 변경 시 보조 채널을 권장합니다. 홍콩 경찰의 지침 역시 이메일 외부에서의 확인과 a 이중 검증 결제 프로세스.

T-4: 요청, 검토, 해제를 분리

상업적 소유자는 지급이 필요한 이유를 확인합니다. 검토자는 패킷을 비교하고 예외 사항을 해결합니다. 발행자는 송금을 입력하거나 승인합니다. 한 사람이 데이터를 준비할 수 있지만, 두 번째 책임자가 최종 수취인과 금액을 확인한 후에야 송금해야 합니다. 소규모 팀의 경우, 그 검토자는 소유자 또는 외부 재무 관리자가 될 수 있으며, 통제는 특정 직위가 아닌 독립적인 주의입니다.

검토자는 자신이 요청한 변경을 승인하거나, 검토하는 동안 은행 세부 정보를 편집하거나, '경영진이 이미 알고 있다'는 기록된 결정 없이 의존해서는 안 됩니다.

T-2: 동결된 기록에 대해 은행 항목을 다시 읽기

데이터 입력 후 타이핑을 중단하고 깨끗하게 다시 읽기를 수행합니다. 수취인, 계좌, 은행 코드, 국가, 금액, 통화, 수수료 옵션 및 결제 참조를 은행 화면에서 동결된 패킷과 대조하십시오. 은행 화면을 최신 이메일과만 비교하지 마십시오. 은행이 수취인 경고를 표시하거나 중요 필드를 생략하면 일시 중지하고 은행에 해결 방법을 문의하십시오.

T-0: 증거를 해제하고 보존하기

송금을 해제한 사람, 은행 확인서 또는 거래 참조, 시간, 금액 및 수취인을 기록하십시오. 승인된 패킷, 콜백 메모, 최종 은행 입력 증거 및 모든 예외 승인을 함께 저장하십시오. 회사의 보안 정책이 허용하는 범위보다 더 널리 전체 비마스크 처리된 은행 기록을 이메일로 보내지 마십시오.

프로세스를 재시작하는 중지 조건

• 승인 후 계좌, 수취인, 은행, 국가, 통화 또는 결제 채널이 변경되었습니다.
• 콜백이 새로운 번호에만 도달하거나, 해당 인원이 세부 정보를 말하기를 거부하거나, 답변이 패킷과 충돌합니다.
• 은행 항목은 승인된 기록이 공급업체를 지칭하는 곳에 개인이나 관련 없는 회사를 명명합니다.
• 금액, 송장, 입금 단계 또는 계약 참조가 일치하지 않습니다.
• 요청자가 재무팀에게 검토자를 우회하거나, 송금을 분할하거나, 결제를 숨기거나, 예외가 열린 상태에서 해제하도록 요청합니다.
• 유사 도메인에서 메시지가 도착하거나 정상적인 채널이 결제 시점에 변경됩니다.

이러한 조건은 사기를 증명하지 않습니다. 이는 승인된 결제가 변경되었음을 의미합니다. 국가 반사범 센터와 정부 파트너들이 출판한 중국어 반사범 핸드북은 공격자들이 무역 통신을 모니터링하고 적절한 순간에 수령 계좌를 대체하는 것을 설명합니다. 공식 핸드북 보기상무부의 통지는 유사한 이메일 주소, 변경된 은행 지침 및 전화 확인 부재와 관련된 동일한 실패 패턴을 설명합니다. 무역 위험 공지 읽기.

1페이지_RELEASE_RECORD_

다른 검토자가 결정을 재구성할 수 있을 만큼 사실적으로 기록을 유지하십시오:

1. 결제: 공급업체, 주문, 송장, 단계, 금액, 통화 및 만기일.
2. 기준: 수취인 기록 버전 및 마지막 승인 날짜.
3. 비교: 일치한 필드 및 은행이 표시되지 않을 마스크 처리된 필드.
4. 콜백: 트리거, 알려진 연락처, 번호 출처, 시간 및 stated 세부 정보.
5. 역할: 요청자, 검토자, 준비자 및 발행자.
6. 예외 사항: 정확한 차이점, 지원 증거, 결정 책임자 및 만료일.
7. 승인: 은행 참조 번호, 타임스탬프 및 증거 패킷의 저장 위치.

‘공급업체 확인됨’은 유용한 메모가 아닙니다. ‘서명된 2025 계약서에 기재된 번호로 전화했음; 계정 관리자가 수취인 계좌 끝자리 4821 및 송장 CV-104를 명시했음; 검토자 이니셜 및 시간 기록됨’은 나중에 검토 가능합니다.

승인 후 우려 사항이 발생한 경우

송금 은행의 공식 번호를 통해 즉시 연락하여 사기성 송금이 의심된다고 보고하십시오. 자금 회수, 취소, 면책, 배상 또는 수취인 은행 연락처 조치 등 어떤 조치가 가능한지 문의하십시오. 결과는 다양하며 자금 회복이 보장되지 않습니다. IC3 및 영국의 NCSC 기업 결제 지침 모두 신속한 은행 연락을 강조합니다. 연방거래위원회(FTC) 역시 전신 송금인에게 송금을 보고하고 취소가 가능한지 문의할 것을 권고합니다. FTC 사고 대응 단계 검토.

동시에 조직의 보안 또는 IT 책임자에게 알리고, 이메일과 헤더를 보존하며, 관련 결제를 중단하고, 현지 보고 및 법적 절차를 따르십시오. 문제의 이메일 발신자의 회신을 기다리지 마십시오. 변경된 은행 계좌 정보 응답 은 더 포괄적인 사고 처리 순서를 다룹니다.

최종 확인으로 대체되지 않는 사항

이 프로토콜은 공급업체의 합법성, 제품 적합성, 출하 준비 상태, 계약 집행 가능성 또는 재무 건전성을 입증할 수 없습니다. 이러한 문제는 결제 기간 전에 해결하십시오. 결제 전 회사 검증 게이트 를 사용하여 신원 및 현재 회사 상태를 확인하고, 공급업체 위험 신호 가이드 를 사용하여 미해결 경고 신호를 확인하며, 입금 검토 를 사용하여 첫 결제의 상업적 조건을 확인하십시오.

현재 중국 법인명이나 통일사회신용코드가 여전히 알려지지 않은 경우, 재무팀이 카운트다운을 시작하기 전에 회사를 식별하십시오. 10분간의 승인 확인은 승인된 결제의 마지막 순간 변경을 방지하지만, 검증되지 않은 거래를 승인된 거래로 바꿀 수는 없습니다.

이 문서는 내부 결제 통제 모델을 설명합니다. 이는 은행, 사이버 사고, 법률, 회계, 제재, 자금 세탁 방지 또는 자금 회수에 대한 조언이 아닙니다.