Znajdź chińskiego dostawcę na podstawie strony internetowej lub adresu e-mail

Adres strony internetowej lub e-mail dostawcy wystarcza, aby rozpocząć badanie tożsamości, ale nie pozwala jednoznacznie wskazać firmy, od której dokonujesz zakupu. Strona może należeć do właściciela marki, skrzynka pocztowa może być obsługiwana przez zespół eksportowy, a na kartonie może widnieć nazwa innego producenta. Cennym rezultatem jest udokumentowana ścieżka łącząca każdą internetową wskazówkę z jednym lub kilkoma kandydatami będącymi chińskimi podmiotami prawnymi.

Zabezpiecz wskazówki przed zmianami na stronie internetowej

Rozpocznij od przygotowania pakietu dowodowego, a nie od wpisywania frazy w wyszukiwarkę. Zapisz pełny adres URL wraz ze ścieżką, datę i strefę czasową, zrzut ekranu całej strony oraz finalny adres URL po ewentualnych przekierowaniach. Pobierz ofertę lub katalog bez wprowadzania zmian i zanotuj nazwę pliku oraz jego hash, jeśli transakcja ma znaczenie. Przed wyrzuceniem opakowania sfotografuj produkt, instrukcję obsługi, tabliczkę znamionową oraz wszystkie strony kartonu.

W przypadku e-maili zachowaj oryginalną wiadomość lub wyeksportuj .eml plik z pełnymi nagłówkami. Zrzut ekranu widocznej linii nadawcy powoduje utratę informacji o ścieżce zwrotnej (Return-Path), wynikach uwierzytelniania, identyfikatorach wiadomości oraz historii routingu. Nie klikaj nieoczekiwanych linków do logowania lub weryfikacji konta jedynie w celu ich „przetestowania” i nie sonduj skrzynek pocztowych ani prywatnych systemów dostawcy.

Twórz osobny wiersz dla każdego zaobserwowanego elementu: adresu URL strony, domeny docelowej, adresu nadawcy e-mail, adresu do odpowiedzi (Reply-To), numeru telefonu, adresu, nazwy w ofercie, producenta opakowania oraz wszelkich znaków chińskich. Zanotuj dosłowną treść artefaktu przed dodaniem własnej interpretacji. Zapobiega to sytuacji, w której znana angielska marka staje się domniemaną nazwą firmy.

Sprowadź adresy URL i skrzynki pocztowe do dokładnych domen

Dla każdej wskazówki zapisz domenę możliwą do rejestracji, a nie tylko „stronę internetową”. Dla sales.cn.example.com, subdomena to sales.cn , a domeną możliwą do rejestracji jest example.com. Przekierowania odnotowuj oddzielnie: brand.cn przekierowujące do group.com stanowi zależność wymagającą zbadania, a nie powód do usunięcia pierwszej domeny.

Porównuj pisownię znak po znaku. Myślniki, podwojone litery, zastąpione cyfry, różne domeny najwyższego poziomu oraz wizualnie podobne znaki Unicode mogą zostać przeoczone na ekranie telefonu. Wytyczne FBI Internet Crime Complaint Center dotyczące podrabianych domen firmowych pokazują, jak przekonująca imitacja może dodawać słowo, zmieniać literę lub podstawiać interpunkcję. Zalecają one sprawdzenie, czy domena należy do firmy, którą rzekomo reprezentuje, oraz potwierdzenie tożsamości nadawcy poprzez główny numer telefonu firmy.

Dopasowanie domen ma charakter wyłącznie techniczny. Adres w tej samej domenie co strona internetowa sugeruje wspólną kontrolę nad domeną; darmowa skrzynka pocztowa lub druga domena tworzą kolejny wątek wymagający udokumentowania. Żaden z tych wyników nie identyfikuje firmy prawnej bez dodatkowych dowodów.

Analizuj stronę internetową jako zbiór twierdzeń

Przeanalizuj więcej niż tylko stronę „O nas”. Najcenniejsze informacje dotyczące tożsamości często znajdują się w stopce, na stronie kontaktowej, w polityce prywatności, regulaminie, nocie prawnej, polityce zwrotów, katalogu do pobrania, na stronie z certyfikatami oraz w metadanych plików PDF. Zanotuj nazwę prawną dokładnie tak, jak jest wyświetlana, ze szczególnym uwzględnieniem znaków chińskich. Następnie zapisz adresy, kierunkowe numery telefonów stacjonarnych, numery telefonów, adresy e-mail, nazwy w prawach autorskich, marki oraz deklarowane lokalizacje fabryk.

Jeśli tekst na to pozwala, rozdziel cztery role: operator strony internetowej, właściciel marki, producentoraz firma handlowa lub eksportowa. Zwroty typu „nasza fabryka” oraz galerie zdjęć maszyn są twierdzeniami marketingowymi, dopóki konkretny zakład produkcyjny nie zostanie powiązany ze sprzedawcą. Skopiowane opisy produktów, zdjęcia stockowe lub przestarzały rok w informacji o prawach autorskich mogą ukierunkować dalsze działania, ale żadne z nich nie dowodzi fałszywości strony.

Jeśli strona zawiera wyłącznie nazwę w języku angielskim, przenieś pozostałe słowa, miasto, informacje o produkcie i dane kontaktowe do sekcji badania nazwy angielskiej. Nie tłumacz angielskiej marki na język chiński i nie przeszukuj jej, jakby była zarejestrowaną nazwą firmy.

Wykorzystaj rejestrację ICP do postawienia właściwego pytania

W przypadku serwisu świadczącego usługi informacyjne w internecie na terenie Chin kontynentalnych licencja ICP lub numer rejestracyjny pozwalają powiązać domenę z podmiotem prowadzącym zarejestrowaną stronę internetową. Obecne chińskie przepisy dotyczące usług informacyjnych w internecie wymagają, aby licencja lub numer rejestracyjny były wyraźnie widoczne na stronie głównej. Przepisy MIIT dotyczące rejestracji działalności niekomercyjnej są bardziej szczegółowe: numer rejestracyjny powinien znajdować się na środku dolnej części strony głównej i prowadzić do systemu rejestracyjnego w celu publicznej weryfikacji.

Skopiuj numer jako tekst i skorzystaj z oficjalnej ścieżki weryfikacji; nie ufaj obrazkowi w stopce ani linkowi prowadzącemu do niepowiązanej, podobnie wyglądającej usługi. Zanotuj nazwę zarejestrowanego podmiotu, domenę, status rejestracji oraz datę zapytania. Porównaj chińską nazwę podmiotu z danymi ze strony internetowej, oferty oraz ewentualnym rejestrem spółek.

Wynik weryfikacji ICP odpowiada na pytanie dotyczące administracji stroną internetową. Sam w sobie nie dowodzi, że podmiot jest właścicielem fabryki, kontroluje pracownika działu sprzedaży, może eksportować towary, podpisze umowę lub powinien otrzymać płatność. Strona hostowana poza Chinami kontynentalnymi może legalnie nie posiadać rejestracji ICP, dlatego jej brak jest faktem dotyczącym zakresu danych, a nie automatycznym sygnałem ostrzegawczym.

Korzystanie z RDAP bez zamieniania prywatności w podejrzenia

W przypadku generycznej domeny najwyższego poziomu zanotuj daty rejestracji i wygaśnięcia, rejestratora, status domeny oraz serwery nazw dostępne poprzez RDAP. ICANN opisuje RDAP jako strukturalny zamiennik WHOIS. Jego często zadawane pytania dotyczące wyszukiwania wyjaśniają, że wyniki pochodzą z rejestrów lub od rejestratorów, a obowiązujące prawo i polityka oznaczają, że nie wszystkie dane rejestracyjne są publiczne.

Chińskie przepisy dotyczące nazw domenowych wymagają od rejestratorów działających zgodnie z tymi zasadami żądania i weryfikacji prawdziwych, dokładnych i kompletnych danych posiadaczy, przy jednoczesnej ochronie informacji osobowych. Publiczny serwer proxy zapewniający prywatność lub ukryte dane kontaktowe nie są zatem dowodem na oszustwo.

Wiek domeny to nie to samo co wiek firmy. Firma założona w 2012 może uruchomić nową domenę eksportową w 2025, a starą domenę może przejąć nowy operator. Wykorzystaj tę datę do zweryfikowania konkretnych twierdzeń dotyczących historii strony internetowej i poproś o zarchiwizowane lub dokumentalne potwierdzenie; nie odejmuj jej od deklarowanej historii działalności, jakby oba okresy były tożsame.

Traktowanie uwierzytelniania e-maili jako dowodu kontroli

Na podstawie pełnych nagłówków umieść widoczny adres From, Reply-To, Return-Path lub nadawcę koperty, domenę podpisu DKIM (d=) oraz wynik SPF w oddzielnych polach. Różny adres Reply-To zasługuje na wyjaśnienie, ponieważ odpowiedzi mogą wychodzić z domeny innej niż ta wyświetlana odbiorcy. Przekazywanie wiadomości i legalne platformy e-mailowe również mogą powodować różnice, więc surowy wynik wymaga kontekstu.

DMARC ocenia zgodność między widoczną domeną nadawcy (From) a domeną zweryfikowaną przez SPF lub DKIM, zgodnie z definicją zawartą w IETF RFC 7489. Pozytywny wynik wspiera wniosek, że wiadomość spełniła politykę uwierzytelniania domeny. Nie dowodzi jednak, że domena należy do firmy wskazanej w ofercie, że pracownik ma uprawnienia do zawierania umów lub że autoryzowana skrzynka mailowa nie została przejęta.

Zapisz wynik uwierzytelniania jako jeden wpis w pliku dowodowym. Nie oznaczaj bezpłatnych kont e-mail jako oszustwa, a uwierzytelnionej firmowej poczty jako zweryfikowanej tożsamości firmy. Gdy wiadomość zmienia instrukcje bankowe, opuść ten proces weryfikacji tożsamości i zastosuj procedurę zmiany danych bankowych.

Przykład fikcyjny: Harbor Motion

Kupujący otrzymuje ofertę cenową od fikcyjnej firmy sales@harbor-motion.com. Oferta zawiera jedynie nazwę „Harbor Motion”, a strona produktu przekierowuje z harbor-motion.com do hmotion.cn. Śledczy zabezpiecza oba adresy URL, surową wiadomość e-mail, plik PDF oraz zdjęcia przykładowego kartonu.

1. Stopka na stronie internetowej wskazuje firmę Guangdong Harbor Motion Technology Co., Ltd. w języku chińskim i wyświetla numer rejestracji ICP. Oficjalne zapytanie zwraca tego samego organizatora i domenę końcową. To potwierdza kandydata na operatora strony internetowej.
2. Dane RDAP pokazują, że oryginalna domena została zarejestrowana w 2024, choć strona twierdzi, że „obsługuje kupujących od 2012.” Uwaga pozostaje otwarta: może to być nowa domena dla starszej firmy, a nie dowód na fałszywość historii przedsiębiorstwa.
3. Wiadomość e-mail przechodzi weryfikację SPF, ale adres Reply-To należy do drugiej domeny korporacyjnej. Śledczy odnotowuje tę różnicę i pyta, która spółka kontroluje tę domenę, zamiast traktować wynik „przeszedł” jako tożsamość prawną.
4. Na przykładowym kartonie widnieje nazwa fikcyjnej firmy Ningbo Harbor Drive Equipment Co., Ltd. jako producenta. Opakowanie wprowadza zatem drugiego kandydata na podmiot prawny i sugeruje możliwą rolę fabryki; nie zastępuje to jednak operatora strony internetowej.
5. Kupujący prosi o chińską nazwę prawną oraz kod USCC sprzedawcy kontraktowego, a także o pisemne określenie ról operatora strony, producenta i sprzedawcy. Dostawca odpowiada, że spółka z Guangdong zajmuje się sprzedażą i eksportem, podczas gdy spółka z Ningbo produkuje towary.

Wynikiem nie jest „strona zweryfikowana”. Jest to mapa ról z dwoma nazwanymi podmiotami, plikami źródłowymi, datami oraz roszczeniem dotyczącym relacji, które nadal wymaga przetestowania. Wyszukaj każdą chińską nazwę, porównaj kandydatów, stosując metodę wyboru kandydata, i poproś o licencję sprzedawcy, korzystając z procedury żądania dokumentów.

Zakończ dochodzenie internetowe przekazaniem sprawy dotyczącej podmiotu prawnego

Kompletne przekazanie sprawy obejmuje rejestrację każdej domeny, przekierowania, wyniku ICP, wyniku RDAP, pól domeny e-mail, etykiety fizycznej, kandydata na chińską nazwę, źródłowego adresu URL lub pliku, daty przechwycenia oraz poziomu pewności. Określa również, co pozostaje nieznane. Utrzymuj oddzielne pola ról dla operatora strony internetowej, właściciela marki, producenta, eksportera, sprzedawcy kontraktowego, wystawcy faktury oraz beneficjenta bankowego.

Przejdź do dopasowywania spółek, gdy co najmniej jedna chińska nazwa prawna lub identyfikator organizacji jest poparty zachowanym materiałem dowodowym. Wstrzymaj wniosek dotyczący tożsamości, jeśli strona internetowa, e-mail i opakowanie wskazują różne podmioty bez udokumentowanej relacji między nimi. Przestań polegać na cyfrowym śladzie, gdy dostawca odmawia wskazania odpowiedzialnej strony kontraktowej, ale nadal żąda płatności.

Po zidentyfikowaniu sprzedawcy wyszukaj go w usłudze Wyszukiwanie firm w ChinaValidate. Jeśli ostateczny beneficjent jest inny, zastosuj proces weryfikacji beneficjenta. Dochodzenie internetowe spełnia swoją rolę, gdy dostarcza możliwe do prześledzenia kandydatów na podmioty prawne i wyraźnie wskazuje luki – a nie wtedy, gdy każda poszlaka jest na siłę dopasowywana do jednej wygodnej nazwy.