Найдите китайского поставщика по веб-сайту или электронной почте
Отследите веб-сайт или электронную почту поставщика через перенаправления, регистрацию ICP, RDAP, аутентификацию почты и данные упаковки, чтобы выявить кандидатов в качестве юридических лиц Китая.
Веб-сайт поставщика или адрес электронной почты достаточно для начала расследования идентичности, но недостаточно для точного определения компании, у которой вы покупаете. Сайт может принадлежать владельцу бренда, почтовый ящик может управляться экспортной командой, а на картонной коробке может быть указан отдельный производитель. Полезным результатом является документально подтвержденный путь от каждой интернет-улики к одному или нескольким кандидатам в качестве юридических лиц Китая.
Сохраните улику до изменения веб-сайта
Начните с пакета доказательств, а не с поля поиска. Сохраните полный URL-адрес, включая путь, дату и часовой пояс, полностраничный скриншот и конечный URL-адрес после любых перенаправлений. Скачайте коммерческое предложение или каталог без редактирования и запишите его имя файла и хэш файла, если транзакция имеет значение. Сфотографируйте продукт, руководство, табличку с характеристиками и все стороны картонной коробки перед тем, как выбросить упаковку.
Для электронной почты сохраните оригинальное сообщение или экспортируйте .eml файл с полными заголовками. Скриншот видимой строки отправителя теряет информацию о Return-Path, результатах аутентификации, идентификаторах сообщений и истории маршрутизации. Не нажимайте на неожиданные ссылки для входа в систему или проверки учетной записи просто для «тестирования» и не исследуйте почтовый ящик поставщика или частные системы.
Создайте одну строку для каждого наблюдаемого элемента: URL-адрес веб-сайта, конечный домен, адрес электронной почты From, Reply-To, телефон, адрес, название коммерческого предложения, производитель упаковки и любые китайские символы. Запишите то, что артефакт говорит буквально, прежде чем добавлять интерпретацию. Это предотвращает ситуацию, когда знакомый английский бренд молча становится предполагаемым названием компании.
Сведите URL-адреса и почтовые ящики к точным доменам
Запишите регистрируемый домен для каждой улики, а не просто «веб-сайт». Для sales.cn.example.com, поддоменом является sales.cn а регистрируемым доменом является example.com. Записывайте перенаправления отдельно: brand.cn перенаправляющий на group.com — это отношение, которое необходимо расследовать, а не причина стирать первый домен.
Сравнивайте написание посимвольно. Дефисы, удвоенные буквы, замененные цифры, разные домены верхнего уровня и визуально похожие символы Unicode могут быть пропущены на экране телефона. Руководство Федерального бюро расследований США (FBI) по борьбе с киберпреступлениями по поводу поддельных бизнес-доменов показывает, как убедительная имитация может добавить слово, изменить букву или заменить пунктуацию. Рекомендуется проверять, принадлежит ли домен бизнесу, который он утверждает представлять, и подтверждать отправителя через основной телефонный номер бизнеса.
Сопоставление доменов — это все еще только техническое сопоставление. Адрес на том же домене, что и веб-сайт, указывает на общий контроль над доменом; бесплатная почта или второй домен создают другую ветвь для документирования. Ни один из этих результатов не определяет юридическую компанию без дополнительных доказательств.
Читайте веб-сайт как набор утверждений
Изучайте больше, чем только страницу «О нас». Наиболее полезные данные об идентичности часто находятся в нижнем колонтитуле, странице контактов, политике конфиденциальности, условиях использования, юридическом уведомлении, политике возврата, загружаемом каталоге, странице сертификатов и метаданных PDF. Точно фиксируйте юридическое название, особенно китайские символы. Затем запишите адреса, коды городских телефонов, номера телефонов, адреса электронной почты, имена правообладателей, бренды и заявленные местоположения фабрик.
При возможности разделяйте четыре роли: оператор веб-сайта, владелец бренда, производитель, и компания по продажам или экспорту. Утверждения о «нашем заводе» и галерея оборудования являются маркетинговыми заявлениями до тех пор, пока продавец не будет связан с конкретным заводом. Скопированный текст продукта, стоковые фотографии или устаревший год копирайта могут служить подсказками для дальнейшей проверки, но ни один из них не доказывает ложность сайта.
Если сайт предоставляет только английское название, перенесите оставшиеся слова, город, информацию о продукте и контактные данные в расследование по английскому названию. Не переводите английский бренд на китайский язык и не ищите его как зарегистрированное имя.
Используйте регистрацию ICP для правильного вопроса
Для сайтов, предоставляющих интернет-информационные услуги в материковом Китае, номер лицензии или регистрации ICP может связать домен с организатором зарегистрированного сайта. Текущие меры по информационным услугам интернета требуют, чтобы номер лицензии или регистрации был prominently отображен на главной странице. Правила некоммерческой регистрации ICP более специфичны: номер регистрации должен появляться в нижней центральной части главной страницы и вести к системе регистрации для публичной проверки.
Скопируйте номер как текст и следуйте официальному маршруту запроса; не доверяйте изображению в подвале или ссылке, ведущей на нерелевантный сервис-двойник. Запишите имя зарегистрированного организатора, домен, статус регистрации и дату запроса. Сравните китайское имя организатора с веб-сайтом, коммерческим предложением и окончательной записью компании.
Результат ICP отвечает на вопрос об администрировании веб-сайта. Он сам по себе не доказывает, что организатор владеет заводом, контролирует сотрудника по продажам, может экспортировать товары, подпишет контракт или должен получить ваш платеж. Сайт, размещенный вне материкового Китая, может законно не иметь регистрации ICP, поэтому отсутствие является фактом покрытия, а не автоматическим красным флагом.
Используйте RDAP, не превращая конфиденциальность в подозрение
Для универсальных доменов верхнего уровня запишите даты регистрации и истечения срока действия, регистратора, статус домена и серверы имен, доступные через RDAP. ICANN описывает RDAP как структурированную замену WHOIS. Его часто задаваемые вопросы по поиску объясняет, что результаты поступают от реестров или регистраторов, и что применимое законодательство и политика означают, что не все регистрационные данные являются общедоступными.
Китайские меры по управлению доменными именами требуют от регистраторов, работающих в соответствии с правилами, запрашивать и проверять истинную, точную и полную информацию о владельце, одновременно защищая личную информацию. Поэтому публичный прокси конфиденциальности или скрытые контактные данные не являются доказательством обмана.
Возраст домена также не равен возрасту компании. Компания, созданная в 2012, может запустить новый экспортный домен в 2025, а старый домен может быть приобретен новым оператором. Используйте дату для проверки конкретных заявлений о истории веб-сайта и запрашивайте архивные или документальные подтверждения; не вычитайте ее из заявленной истории работы, как если бы эти два хронометра были одинаковыми.
Прочитайте аутентификацию электронной почты как контрольные доказательства
Из полных заголовков поместите видимые From, Reply-To, Return-Path или отправитель конверта, домен подписи DKIM (d=) и результат SPF в отдельные поля. Различный Reply-To заслуживает объяснения, потому что ответы могут покидать домен, показанный читателю. Пересылка и законные платформы электронной почты также могут создавать различия, поэтому сырой результат требует контекста.
DMARC оценивает соответствие между видимым доменом From и доменом, проверенным через SPF или DKIM, как определено в IETF RFC 7489. Успешная проверка поддерживает вывод о том, что сообщение соответствовало политике аутентификации домена. Это не доказывает , что домен принадлежит компании в котировке, что сотрудник имеет полномочия по контракту или что авторизованная почтовая коробка не была скомпрометирована.
Сохраните результат аутентификации одной строкой в файле доказательств. Не маркируйте бесплатную электронную почту как мошенничество и не маркируйте аутентифицированную корпоративную электронную почту как подтвержденную идентичность компании. Когда сообщение изменяет банковские инструкции, оставьте этот рабочий процесс идентификации и используйте процедуру изменения банковских реквизитов.
Вымышленный случай: Harbor Motion
Покупатель получает котировку от вымышленной sales@harbor-motion.com. В котировке указано только «Harbor Motion», а страница продукта перенаправляется с harbor-motion.com на hmotion.cn. Расследователь сохраняет оба URL-адреса, исходное электронное письмо, PDF-файл и фотографии образца картонной коробки.
- В нижнем колонтитуле финального веб-сайта указано Guangdong Harbor Motion Technology Co., Ltd. на китайском языке и отображается регистрация ICP. Официальный запрос возвращает того же организатора и конечный домен. Это поддерживает кандидата на оператора веб-сайта.
- RDAP показывает, что исходный домен был зарегистрирован в 2024, хотя на сайте сказано «обслуживаем покупателей с 2012.» Примечание остается открытым: это может быть новый домен для более старого бизнеса, а не доказательство того, что история компании ложна.
- Электронная почта проходит проверку SPF, но ее Reply-To находится на втором корпоративном домене. Расследователь фиксирует разницу и спрашивает, какая компания контролирует этот домен, а не рассматривает «pass» как юридическую идентичность.
- На образце картонной коробки указано вымышленное Ningbo Harbor Drive Equipment Co., Ltd. как производитель. Упаковка тем самым добавляет второго кандидата на юридическое имя и возможную роль завода; она не заменяет оператора веб-сайта.
- Покупатель запрашивает китайское юридическое имя и USCC продавца по контракту и письменную карту оператора веб-сайта, производителя и продавца. Поставщик отвечает, что компания из Гуандуна продает и экспортирует, а компания из Нинбо производит.
Результат — не «веб-сайт проверен». Это карта ролей с двумя названными субъектами, исходными файлами, датами и заявлением о связи, которое еще предстоит проверить. Ищите каждое китайское имя, сравнивайте кандидатов с помощью метода выбора кандидатов, и запросите лицензию продавца через последовательность запроса документов.
Завершите интернет-расследование передачей данных юридическому лицу
Полная передача включает запись каждого домена, перенаправления, результата ICP, результата RDAP, поля email-домена, физической этикетки, кандидата на китайское имя, исходного URL или файла, даты захвата и уровня уверенности. Также указывается, что остается неизвестным. Поля ролей должны быть разделены для оператора сайта, владельца бренда, производителя, экспортера, контрактного продавца, эмитента счета и выгодоприобретателя банка.
Переходите к сопоставлению компаний, когда хотя бы одно китайское официальное название или идентификатор организации подтверждается артефактом, который можно сохранить. Отложите вывод об идентичности, если сайт, электронная почта и упаковка указывают на разные сущности без задокументированной связи. Прекратите полагаться на цифровой след, когда поставщик отказывается назвать ответственную контрактную сторону, но продолжает запрашивать деньги.
После идентификации продавца выполните поиск в Поиск компаний ChinaValidate. Если конечный бенефициар отличается, используйте рабочий процесс проверки бенефициара. Интернет-расследование выполнило свою задачу, когда оно предоставляет прослеживаемых кандидатов среди юридических лиц и явные пробелы, а не когда каждая улика принудительно сводится к одному удобному имени.