Encontre um fornecedor chinês a partir de um site ou e-mail

Um site de fornecedor ou um endereço de e-mail é suficiente para iniciar uma investigação de identidade, mas não é suficiente para nomear a empresa da qual você está comprando. O site pode pertencer a um proprietário de marca, a caixa de correio pode ser operada por uma equipe de exportação e a caixa de papelão pode identificar um fabricante separado. O resultado útil é um caminho documentado de cada pista na internet até um ou mais candidatos a empresas legais chinesas.

Preserve a pista antes que o site mude

Comece com um pacote de evidências, não com uma caixa de pesquisa. Salve a URL completa, incluindo seu caminho, a data e o fuso horário, uma captura de tela de página inteira e a URL final após quaisquer redirecionamentos. Baixe a cotação ou o catálogo sem editá-lo e registre seu nome de arquivo e hash de arquivo se a transação for importante. Fotografe o produto, o manual, a placa de classificação e todos os lados da caixa antes de descartar a embalagem.

Para e-mails, preserve a mensagem original ou exporte um .eml arquivo com cabeçalhos completos. Uma captura de tela da linha visível do remetente perde o Return-Path, os resultados de autenticação, os identificadores de mensagem e o histórico de roteamento. Não clique em um link inesperado de login ou verificação de conta apenas para "testá-lo" e não explore a caixa de correio ou sistemas privados de um fornecedor.

Crie uma linha por item observado: URL do site, domínio final, endereço Do e-mail, Responder-Para, telefone, endereço, nome da cotação, fabricante do pacote e quaisquer caracteres chineses. Registre o que o artefato diz literalmente antes de adicionar uma interpretação. Isso evita que uma marca inglesa familiar se torne silenciosamente o nome da empresa assumida.

Reduza URLs e caixas de correio a domínios exatos

Escreva o domínio registrável para cada pista, não apenas "o site". Para sales.cn.example.com, o subdomínio é sales.cn e o domínio registrável é example.com. Registre redirecionamentos separadamente: brand.cn redirecionando para group.com é uma relação a investigar, não um motivo para apagar o primeiro domínio.

Compare a ortografia caractere por caractere. Hífens, letras duplicadas, dígitos substituídos, diferentes domínios de nível superior e caracteres Unicode visualmente semelhantes podem passar despercebidos em uma tela de telefone. As orientações do Centro de Denúncias de Crimes na Internet do FBI sobre domínios empresariais falsificados mostram como uma imitação convincente pode adicionar uma palavra, alterar uma letra ou substituir pontuação. Recomenda-se verificar se o domínio pertence à empresa que afirma representar e confirmar o remetente através da linha telefônica principal da empresa.

A correspondência de domínios ainda é apenas correspondência técnica. Um endereço no mesmo domínio do site sugere controle comum de domínio; uma caixa de correio gratuita ou um segundo domínio cria outro ramo a documentar. Nenhum dos resultados identifica a empresa legal sem evidências adicionais.

Leia o site como um conjunto de reivindicações

Inspeccione mais do que a página Sobre. As superfícies de identidade mais úteis estão frequentemente no rodapé, na página de Contato, na política de privacidade, nos termos, no aviso legal, na política de devoluções, no catálogo baixável, na página de certificados e nos metadados do PDF. Capture o nome legal exatamente como exibido, especialmente os caracteres chineses. Em seguida, registre endereços, códigos de área de linhas fixas, números de telefone, e-mails, nomes de direitos autorais, marcas e locais de fábrica declarados.

Separe quatro papéis quando o texto permitir: operador do site, proprietário da marca, fabricante, e empresa de vendas ou exportação. "Nossa fábrica" e uma galeria de máquinas são alegações de marketing até que uma planta nomeada seja vinculada ao vendedor. Texto de produto copiado, fotografia de estoque ou ano de direitos autorais antigo podem orientar a investigação complementar, mas nenhum deles prova que o site é falso.

Se o site fornecer apenas um nome em inglês, mova as palavras restantes, cidade, produto e pistas de contato para a investigação por nome em inglês. Não traduza uma marca em inglês para o chinês e pesquise-a como se fosse o nome registrado.

Use o registro ICP para fazer a pergunta correta

Para um site que fornece serviços de informação na internet na China continental, uma licença ou número de registro ICP pode vincular um domínio a um organizador de site registrado. As atuais Medidas de Serviços de Informação na Internet da China exigem que o número de licença ou registro seja exibido de forma proeminente na página inicial. As regras de registro não comercial do MIIT são mais específicas: o número de registro deve aparecer no centro inferior da página inicial e levar ao sistema de registro para verificação pública.

Copie o número como texto e siga a rota oficial de consulta; não confie em uma imagem no rodapé ou em um link que leve a um serviço similar não relacionado. Registre o nome do organizador registrado, o domínio, o status do registro e a data da consulta. Compare o nome em chinês do organizador com o site, a cotação e o eventual registro da empresa.

Um resultado do ICP responde a uma questão de administração web. Por si só, ele não prova que o organizador possui a fábrica, controla um funcionário de vendas, pode exportar os produtos, assinará o contrato ou deve receber seu pagamento. Um site hospedado fora da China continental pode legitimamente não ter registro ICP, portanto, a ausência é um fato de cobertura, não necessariamente um sinal de alerta.

Use o RDAP sem transformar a privacidade em suspeita

Para um domínio de nível genérico, registre as datas de registro e expiração, o registrador, o status do domínio e os servidores de nomes disponíveis por meio do RDAP. A ICANN descreve o RDAP como a substituição estruturada para o WHOIS. Seu FAQ de consulta explica que os resultados vêm dos registros ou registradores e que a lei e a política aplicáveis significam que nem todos os dados de registro são públicos.

As medidas de nome de domínio da China exigem que os registradores que operam sob as regras solicitem e verifiquem informações verdadeiras, precisas e completas do titular, protegendo também as informações pessoais. Portanto, um proxy de privacidade público ou um contato redigido não é evidência de fraude.

A idade do domínio também não é a idade da empresa. Uma empresa formada em 2012 pode lançar um novo domínio de exportação em 2025, e um domínio antigo pode ser adquirido por um novo operador. Use a data para testar as alegações específicas de histórico do site e solicitar suporte arquivado ou documental; não subtraia esse valor do histórico operacional alegado como se os dois relógios fossem iguais.

Leia a autenticação de e-mail como evidência de controle

A partir dos cabeçalhos completos, localize o visível From, Reply-To, Return-Path ou remetente do envelope, domínio de assinatura DKIM (d=) e resultado SPF em campos separados. Um Reply-To diferente merece uma explicação, pois as respostas podem sair do domínio mostrado ao leitor. O encaminhamento e plataformas legítimas de e-mail também podem produzir diferenças, portanto, o resultado bruto precisa de contexto.

O DMARC avalia o alinhamento entre o domínio From visível e um domínio validado por meio de SPF ou DKIM, conforme definido em IETF RFC 7489Um resultado de aprovação sustenta a conclusão de que a mensagem atendeu à política de autenticação do domínio. Sim prova que o domínio pertence à empresa na cotação, que o funcionário tem autoridade contratual ou que uma caixa de correio autorizada não foi comprometida.

Salve o resultado da autenticação como uma única linha no arquivo de evidências. Não rotule e-mails gratuitos como fraude, nem e-mails corporativos autenticados como identidade verificada da empresa. Quando uma mensagem altera instruções bancárias, saia deste fluxo de trabalho de identidade e use o procedimento de alteração de dados bancários.

Um caso fictício: Harbor Motion

Um comprador recebe uma cotação da fictícia sales@harbor-motion.com. A cotação diz apenas “Harbor Motion”, e a página do produto redireciona de harbor-motion.com para hmotion.cn. O investigador preserva ambos os URLs, o e-mail bruto, o PDF e fotos da caixa de amostra.

1. O rodapé final do site nomeia Guangdong Harbor Motion Technology Co., Ltd. em chinês e mostra um registro ICP. A consulta oficial retorna o mesmo organizador e domínio final. Isso apoia um candidato a operador do site.
2. O RDAP mostra que o domínio original foi registrado em 2024, embora o site diga “atendendo compradores desde 2012.” A observação permanece em aberto: pode ser um domínio novo para um negócio mais antigo, não prova de que a história da empresa é falsa.
3. O e-mail passa no SPF, mas seu Reply-To está em um segundo domínio corporativo. O investigador registra a diferença e pergunta qual empresa controla esse domínio, em vez de tratar “pass” como identidade legal.
4. A caixa de amostra nomeia a fictícia Ningbo Harbor Drive Equipment Co., Ltd. como fabricante. A embalagem, portanto, adiciona um segundo candidato a nome legal e um possível papel de fábrica; ela não substitui o operador do site.
5. O comprador solicita o nome legal em chinês e o USCC do vendedor do contrato, bem como um mapa escrito do operador do site, do fabricante e do vendedor. O fornecedor responde que a empresa de Guangdong vende e exporta, enquanto a empresa de Ningbo fabrica.

A saída não é “site verificado”. É um mapa de papéis com duas entidades nomeadas, arquivos fonte, datas e uma alegação de relacionamento ainda a ser testada. Pesquise cada nome chinês, compare candidatos usando o método de seleção de candidatos, e solicite a licença do vendedor por meio do sequência de solicitação de documentos.

Encerre a investigação na internet com uma transferência para a pessoa jurídica

Uma transferência completa registra cada domínio, redirecionamento, resultado do ICP, resultado do RDAP, campos de domínio de e-mail, rótulo físico, candidato ao nome chinês, URL ou arquivo de origem, data de captura e confiança. Ela também indica o que permanece desconhecido. Mantenha os campos de função separados para operador do site, proprietário da marca, fabricante, exportador, vendedor contratual, emissor da fatura e beneficiário bancário.

Prossiga para a correspondência da empresa quando pelo menos um nome legal chinês ou identificador de organização for apoiado por um artefato que você possa preservar. Aguarde a conclusão da identidade quando o site, o e-mail e a embalagem apontarem para entidades diferentes sem relação documentada. Pare de confiar no rastro digital quando o fornecedor se recusar a nomear uma parte contratual responsável, mas continuar solicitando dinheiro.

Depois que o vendedor for identificado, pesquise-o em Pesquisa de Empresas ChinaValidate. Se o beneficiário final for diferente, use o fluxo de trabalho de verificação de beneficiário. A investigação na internet cumpriu seu papel quando produz candidatos jurídicos rastreáveis e lacunas explícitas — não quando todas as pistas são forçadas a um nome conveniente.