Проверки банковских переводов поставщикам из Китая
Десятипротокол выпуска для переводов поставщиков: заморозьте утвержденного бенефициара, подтвердите изменения независимо, разделите роли и сохраните запись о решении.
Заказ на покупку утвержден. Товар или этап производства подтверждены. У бухгалтерии есть счет-фактура, а поставщик сообщает, что перевод должен быть осуществлен сегодня. Это не момент для повторного открытия всего расследования по поставщику. Это момент, чтобы убедиться, что банк получит именно тот платеж, который был утвержден.
Описанный ниже протокол начинается за десять минут до выпуска. Он предполагает, что коммерческий и проверочный этапы по поставщику уже пройдены; он не позволяет срочности заменить отсутствующее согласование.
До начала отсчета времени: заморозьте базовый уровень
Создайте утвержденный пакет платежа с версией или меткой времени. В нем должны быть указаны китайский поставщик, сторона контракта, эмитент счета-фактуры, бенефициар, номер счета, банк, SWIFT или BIC, страна банка, валюта, сумма, ссылка на счет-фактуру или заказ на покупку, а также лица, согласовавшие платеж. проверка бенефициара должна уже объяснять наличие получателя со стороны.
После того как пакет поступил в выпуск, не перезаписывайте его новым вложением электронной почты. Новый номер счета, бенефициар, страна банка или номер телефона начинают отдельный процесс проверки изменений. IC3 описывает компрометацию деловой электронной почты как метод мошенничества с переводами, который может осуществляться через действительно скомпрометированный деловой аккаунт, а не только через очевидно поддельное сообщение. Прочитайте рекомендации IC3.
Десятипротокол выпуска
T-10: идентифицируйте платеж и исходную запись
Запишите версию пакета, номер счета-фактуры, стадию платежа, сумму, валюту и лицо, запрашивающее выпуск. Подтвердите, что платеж относится к этому заказу и этому этапу. Если бухгалтерия не может найти утвержденную исходную запись, обратный отсчет не начинается.
T-8: сравните строку бенефициара посимвольно
Сравните замороженную запись с инструкцией по платежу и экраном банка. Прочитайте имя бенефициара, полный номер счета или IBAN (где применимо), название банка, SWIFT или BIC, страну банка, сумму, валюту и ссылку на платеж. Сравнивайте символы, а не полагайтесь на знакомое название. Инструкция также должна указывать, следуют ли банковские комиссии условиям контракта или заказа на покупку.
Это трехстороннее сравнение: утвержденная база, документ поставщика и банковская запись. Результат реестра может идентифицировать компанию, но он не доказывает независимо право собственности на банковский счет.
T-6: совершите независимый обратный звонок
Всегда используйте обратный звонок для нового или измененного бенефициара и всякий раз, когда политика организации в отношении платежей этого требует. Позвоните по номеру из ранее утвержденного записи о вендоре, более раннего проверенного контракта или другого источника, установленного независимо. Не используйте номер, ссылку на встречу или аккаунт мессенджера, представленные в запросе на изменение.
Попросите известного контактного лица указать бенефициара, последние цифры счета, банк, валюту и номер счета-фактуры, а не просто соглашаться с озвученными ему данными. Зафиксируйте имя контактного лица, источник номера, время и результат. IC3 рекомендует использовать дополнительный канал связи для изменения информации о счете. Руководство полиции Гонконга также советует подтверждать данные вне электронной почты и процесс двойной верификации платежа.
T-4: разделите запрос, проверку и выпуск
Владелец бизнеса подтверждает, почему платеж должен быть произведен. Ревизор сверяет пакет данных и устраняет исключения. Инициатор вносит данные или авторизует банковский перевод. Один человек может подготовить данные, но второй ответственный сотрудник должен проверить конечного получателя и сумму перед отправкой. В небольшой команде таким ревизором может быть владелец или внешний финансовый контролер; контроль заключается во внимательном рассмотрении, а не в конкретной должности.
Ревизор не должен утверждать изменение, которое он сам запросил, редактировать банковские реквизиты во время их проверки или полагаться на фразу «руководство уже знает» без зафиксированного решения.
T-2: прочитать обратно банковскую запись из замороженного реестра
После ввода данных прекратите печатать и выполните чистую перепроверку. Проверьте выгодоприобретателя, счет, код банка, страну, сумму, валюту, опцию комиссии и назначение платежа на экране банка против замороженного пакета данных. Не сравнивайте экран банка только с последним письмом по электронной почте. Если банк показывает предупреждение о выгодоприобретателе или обрезает существенное поле, приостановите процесс и спросите у банка, как его разрешить.
T-0: выпустить и сохранить доказательства
Запишите, кто выпустил перевод, номер подтверждения банка или транзакции, время, сумму и выгодоприобретателя. Сохраните утвержденный пакет, заметку о перепроверке, окончательные доказательства ввода в банке и любые утверждения исключений вместе. Не рассылайте полный немаскированный банковский реквизит шире, чем это позволяет политика безопасности компании.
Условия, которые перезапускают процесс
- Счет, выгодоприобретатель, банк, страна, валюта или канал платежа изменились после утверждения.
- Перезвон поступает только на новый номер, человек отказывается назвать детали или ответ противоречит пакету данных.
- В банковской записи указано лицо или неродственная компания, тогда как в утвержденном документе указан поставщик.
- Сумма, счет, этап депозита или ссылка на контракт не совпадают.
- Инициатор просит финансовый отдел обойти ревизора, разделить перевод, скрыть платеж или выпустить его, пока открыто исключение.
- Сообщение приходит с домена, похожего на настоящий, или обычный канал связи меняется в момент платежа.
Эти условия не доказывают мошенничество. Они означают, что утвержденный платеж был изменен. Китайское руководство по противодействию мошенничеству, опубликованное Национальным центром по борьбе с мошенничеством и партнерами из правительства, описывает злоумышленников, которые отслеживают торговую переписку и подставляют счет для получения средств в нужный момент. Смотрите официальное руководство. Уведомление Министерства коммерции описывает ту же схему сбоя, включающую похожие адреса электронной почты, измененные банковские инструкции и отсутствие телефонного подтверждения. Прочтите уведомление о торговых рисках.
Одностраничная запись выпуска
Храните запись достаточно фактической, чтобы другой ревизор мог восстановить решение:
- Платеж: поставщик, заказ, счет, этап, сумма, валюта и дата оплаты.
- Базовый уровень: версия выгодоприобретателя и дата последнего утверждения.
- Сравнение: совпадающие поля и любые маскированные поля, которые банк не отображает.
- Перезвон: триггер, известный контакт, источник номера, время и озвученные детали.
- Роли: инициатор, ревизор, подготовитель и инициатор выпуска.
- Исключения: точная разница, подтверждающие доказательства, ответственный за решение и срок действия.
- Выпуск: банковская ссылка, временная метка и место хранения пакета доказательств.
«Подтверждено поставщиком» — бесполезная заметка. «Позвонил по номеру из подписанного договора 2025; менеджер по работе с клиентами сообщил, что бенефициар заканчивается на 4821, а счет CV-104; инициалы проверяющего и время зафиксированы» — такая запись может быть проверена позже.
Если проблема возникает после выпуска
Немедленно свяжитесь с отправляющим банком по его официальному номеру и сообщите о подозрительном переводе. Узнайте, какие шаги доступны для отзыва, отмены, освобождения от ответственности, возмещения ущерба или связи с банком-бенефициаром; результаты могут различаться, и восстановление средств не гарантируется. IC3 и британское руководство NCSC по бизнес-платежам оба подчеркивают необходимость оперативной связи с банком. FTC также рекомендует отправителю банковского перевода сообщить о переводе и спросить, возможна ли его отмена. Ознакомьтесь с шагами FTC по инцидентам.
В то же время оповестите руководителя службы безопасности или ИТ-отдела организации, сохраните электронные письма и заголовки, остановите связанные платежи и следуйте местным процедурам отчетности и правовым нормам. Не ждите ответа от отправителя сомнительного письма. ответ об изменении реквизитов банка охватывает полную последовательность действий при инциденте.
Что не заменяет финальная проверка
Этот протокол не может подтвердить легитимность поставщика, соответствие продукции, готовность к отгрузке, исполнимость контракта или финансовое состояние. Решите эти вопросы до наступления окна платежа. Используйте контрольную точку проверки компании перед платежом для подтверждения личности и текущего статуса компании, руководство по выявлению красных флагов у поставщиков для неразрешенных предупреждающих сигналов, а также проверку аванса для коммерческих условий первого платежа.
Если текущее официальное китайское наименование или USCC все еще неизвестны, идентифицируйте компанию до начала финансового отсчета времени. Десятиминутная проверка перед выпуском защищает утвержденный платеж от подмены в последний момент; она не может превратить непроверенную транзакцию в утвержденную.
В этой статье описана внутренняя модель контроля платежей. Она не является консультацией по банковскому делу, киберинцидентам, праву, бухгалтерскому учету, санкциям, противодействию отмыванию денег или восстановлению средств.