ค้นหาซัพพลายเออร์จีนจากเว็บไซต์หรืออีเมล

เว็บไซต์หรือที่อยู่อีเมลของซัพพลายเออร์เป็นจุดเริ่มต้นในการสืบสวนตัวตนได้ แต่ไม่เพียงพอที่จะระบุชื่อบริษัทที่คุณกำลังซื้อสินค้าด้วย เว็บไซต์อาจเป็นของผู้ถือแบรนด์ อีเมลอาจถูกจัดการโดยทีมส่งออก และกล่องกระดาษอาจระบุผู้ผลิตแยกต่างหาก ผลลัพธ์ที่มีประโยชน์คือเส้นทางที่บันทึกไว้ซึ่งเชื่อมโยงเบาะแสทางอินเทอร์เน็ตแต่ละรายการกับผู้สมัครที่เป็นนิติบุคคลตามกฎหมายในจีนหนึ่งรายหรือมากกว่านั้น

เก็บรักษาเบาะแสดังเดิมก่อนที่เว็บไซต์จะเปลี่ยนแปลง

เริ่มด้วยชุดหลักฐาน ไม่ใช่ช่องค้นหา บันทึก URL เต็มรวมพาธ วันที่และเขตเวลา ภาพหน้าจอเต็มหน้า และ URL สุดท้ายหลังจากการเปลี่ยนเส้นทางใดๆ ดาวน์โหลดใบเสนอราคาหรือแคตตาล็อกโดยไม่แก้ไข และบันทึกชื่อไฟล์กับแฮชไฟล์หากธุรกรรมมีความสำคัญ ถ่ายภาพผลิตภัณฑ์ คู่มือ แผ่นข้อมูลจำเพาะ และทุกด้านของกล่องกระดาษก่อนทิ้งบรรจุภัณฑ์

สำหรับอีเมล ให้เก็บรักษาข้อความต้นฉบับหรือส่งออกไฟล์พร้อมส่วนหัวทั้งหมด .eml ภาพหน้าจอของบรรทัดผู้ส่งที่มองเห็นจะสูญเสียค่า Return-Path ผลการตรวจสอบ ตัวระบุข้อความ และประวัติการกำหนดเส้นทาง อย่าคลิกลิงก์เข้าสู่ระบบหรือการยืนยันบัญชีที่ไม่คาดคิดเพียงเพื่อ “ทดสอบ” และอย่าพยายามเข้าถึงกล่องจดหมายหรือระบบส่วนตัวของซัพพลายเออร์

สร้างหนึ่งแถวต่อรายการที่สังเกตได้: URL เว็บไซต์ โดเมนสุดท้าย ที่อยู่อีเมล From Reply-To โทรศัพท์ ที่อยู่ ชื่อใบเสนอราคา ผู้ผลิตบรรจุภัณฑ์ และตัวอักษรภาษาจีนใดๆ บันทึกสิ่งที่วัตถุหลักฐานกล่าวถึงตามตัวอักษรก่อนที่จะเพิ่มการตีความ สิ่งนี้ป้องกันไม่ให้แบรนด์ภาษาอังกฤษที่คุ้นเคยกลายเป็นชื่อบริษัทที่ถูกสมมติขึ้นอย่างเงียบๆ

ลดรูป URLs และกล่องจดหมายให้เหลือโดเมนที่แน่นอน

เขียนโดเมนที่สามารถจดทะเบียนได้สำหรับเบาะแสทุกชิ้น ไม่ใช่แค่ “เว็บไซต์” สำหรับ sales.cn.example.com, ซับโดเมนคือ sales.cn และโดเมนที่สามารถจดทะเบียนได้คือ example.com. บันทึกการเปลี่ยนเส้นทางแยกต่างหาก: brand.cn เปลี่ยนเส้นทางไปยัง group.com เป็นความสัมพันธ์ที่ต้องสืบสวน ไม่ใช่เหตุผลที่จะลบโดเมนแรกทิ้ง

เปรียบเทียบการสะกดคำทีละตัวอักษร เครื่องหมายยัติภังค์ ตัวอักษรซ้ำซ้อน ตัวเลขที่แทนที่ โดเมนระดับบนสุดที่แตกต่างกัน และตัวอักษรยูนิโคดที่คล้ายกันทางสายตาอาจถูกละเลยบนหน้าจอโทรศัพท์ คำแนะนำของศูนย์ร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI เกี่ยวกับ โดเมนธุรกิจปลอมแปลง แสดงให้เห็นว่าแบบจำลองที่น่าเชื่อถืออาจเพิ่มคำ เปลี่ยนตัวอักษร หรือแทนที่เครื่องหมายวรรคตอน มันแนะนำให้ตรวจสอบว่าโดเมนเป็นของบริษัทที่อ้างสิทธิ์และเป็นตัวแทน และยืนยันผู้ส่งผ่านสายโทรศัพท์หลักของบริษัท

การจับคู่โดเมนยังคงเป็นการจับคู่ทางเทคนิคเท่านั้น ที่อยู่เดียวกันกับเว็บไซต์บ่งชี้ถึงการควบคุมโดเมนร่วมกัน กล่องจดหมายฟรีหรือโดเมนที่สองสร้างสาขาอื่นที่ต้องบันทึก ไม่มีผลลัพธ์ใดระบุบริษัททางกฎหมายได้โดยไม่ต้องมีหลักฐานเพิ่มเติม

อ่านเว็บไซต์ในฐานะชุดของข้ออ้าง

ตรวจสอบมากกว่าหน้าเกี่ยวกับเรา แหล่งข้อมูลตัวตนที่มีประโยชน์ที่สุดมักอยู่ที่ส่วนท้าย หน้าติดต่อ นโยบายความเป็นส่วนตัว ข้อกำหนด ข้อแจ้งทางกฎหมาย นโยบายการคืนสินค้า แคตตาล็อกที่ดาวน์โหลดได้ หน้าใบรับรอง และเมตาดาต้า PDF จดบันทึกชื่อทางกฎหมายตามที่แสดงไว้พอดี โดยเฉพาะตัวอักษรภาษาจีน จากนั้นบันทึกที่อยู่ รหัสพื้นที่โทรศัพท์มือถือ หมายเลขโทรศัพท์ อีเมล ชื่อลิขสิทธิ์ แบรนด์ และสถานที่โรงงานที่อ้างถึง

แยกบทบาทออกเป็นสี่ประเภทเมื่อข้อความอนุญาต: ผู้ดำเนินการเว็บไซต์, เจ้าของแบรนด์, ผู้ผลิต, และ บริษัทขายหรือส่งออก. ข้อกล่าวอ้างทางการตลาดเช่น “โรงงานของเรา” และแกลเลอรีเครื่องจักร จะมีความน่าเชื่อถือก็ต่อเมื่อมีโรงงานที่ระบุชื่อเชื่อมโยงกับผู้ขายได้ การคัดลอกข้อความผลิตภัณฑ์ ภาพถ่ายสต็อก หรือปีลิขสิทธิ์เก่าอาจเป็นเบาะแสสำหรับการตรวจสอบเพิ่มเติม แต่สิ่งเหล่านี้ไม่สามารถพิสูจน์ได้ว่าเว็บไซต์นั้นไม่ถูกต้อง

หากเว็บไซต์ให้เฉพาะชื่อภาษาอังกฤษ ให้ย้ายคำที่เหลืออยู่ เมือง ผลิตภัณฑ์ และเบาะแสการติดต่อเข้าสู่ การสืบค้นด้วยชื่อภาษาอังกฤษ. อย่าแปลแบรนด์ภาษาอังกฤษเป็นภาษาจีนแล้วค้นหาเสมือนว่าเป็นชื่อที่จดทะเบียนไว้

ใช้การยื่นขอ ICP เพื่อตอบคำถามที่เหมาะสม

สำหรับเว็บไซต์ที่ให้บริการข้อมูลอินเทอร์เน็ตในแผ่นดินจีน เลขใบอนุญาตหรือเลขการยื่นขอ ICP สามารถเชื่อมโยงโดเมนกับองค์กรผู้จัดตั้งเว็บไซต์ที่ยื่นขอไว้ได้ ตาม มาตรการบริการข้อมูลอินเทอร์เน็ต ปัจจุบันของจีน กำหนดให้แสดงเลขใบอนุญาตหรือเลขการยื่นขออย่างเด่นชัดบนหน้าแรก กฎเกณฑ์การยื่นขอ แบบไม่แสวงหาผลกำไร ของ MIIT นั้นเจาะจงกว่า: เลขการยื่นขอควรปรากฏที่กึ่งกลางด้านล่างของหน้าแรก และลิงก์ไปยังระบบการยื่นขอเพื่อการตรวจสอบสาธารณะ

คัดลอกเลขดังกล่าวเป็นข้อความและปฏิบัติตามช่องทางสอบถามอย่างเป็นทางการ; อย่าไว้วางใจรูปภาพส่วนท้ายหรือลิงก์ที่นำไปสู่บริการปลอมแปลงที่ไม่เกี่ยวข้อง บันทึกชื่อองค์กรผู้จัดตั้ง โดเมน สถานะการยื่นขอ และวันที่สอบถาม เปรียบเทียบชื่อภาษาจีนขององค์กรผู้จัดตั้งกับเว็บไซต์ ใบเสนอราคา และบันทึกบริษัทสุดท้าย

ผลลัพธ์จาก ICP ตอบคำถามด้านการบริหารเว็บไซต์เท่านั้น มันไม่ได้พิสูจน์โดยตัวมันเองว่าองค์กรผู้จัดตั้งเป็นเจ้าของโรงงาน ควบคุมพนักงานขาย สามารถส่งออกสินค้า ลงนามในสัญญา หรือเป็นผู้รับเงินของคุณ เว็บไซต์ที่โฮสต์อยู่นอกแผ่นดินจีนอาจไม่มีเลขการยื่นขอ ICP อย่างชอบธรรม ดังนั้นการขาดหายไปจึงเป็นข้อเท็จจริงเกี่ยวกับขอบเขตการครอบคลุม ไม่ใช่สัญญาณเตือนภัยอัตโนมัติ

ใช้ RDAP โดยไม่ทำให้ความเป็นส่วนตัวกลายเป็นความสงสัย

สำหรับโดเมนระดับบนสุดทั่วไป (generic top-level domain) ให้บันทึกวันที่จดทะเบียนและหมดอายุ ผู้ให้บริการจดทะเบียน สถานะโดเมน และเซิร์ฟเวอร์ชื่อ ที่สามารถเข้าถึงได้ผ่าน RDAP ICANN อธิบายว่า RDAP คือโครงสร้างแทนที่ WHOISคู่มือ การถาม-ตอบ ของ RDAP อธิบายว่าผลลัพธ์มาจากหน่วยงานทะเบียนหรือผู้ให้บริการจดทะเบียน และกฎหมายและนโยบายที่เกี่ยวข้องหมายความว่าข้อมูลการลงทะเบียนทั้งหมดอาจไม่ใช่ข้อมูลสาธารณะ

มาตรการ ชื่อโดเมน ของจีนกำหนดให้ผู้ให้บริการจดทะเบียนที่ดำเนินงานภายใต้กฎระเบียบต้องร้องขอและยืนยันข้อมูลเจ้าของที่แท้จริง ถูกต้อง และสมบูรณ์ ขณะเดียวกันก็ปกป้องข้อมูลส่วนบุคคล ดังนั้นการใช้พร็อกซีความเป็นส่วนตัวสาธารณะหรือการปกปิดข้อมูลติดต่อจึงไม่ใช่หลักฐานของการหลอกลวง

อายุโดเมนยังไม่ใช่ อายุบริษัท บริษัทที่ก่อตั้งในปี 2012 อาจเปิดตัวโดเมนส่งออกใหม่ในปี 2025 และโดเมนเก่าอาจถูกซื้อโดยผู้ดำเนินการรายใหม่ ใช้ข้อมูลวันที่เพื่อทดสอบข้อกล่าวอ้างเกี่ยวกับประวัติเฉพาะของเว็บไซต์และขอเอกสารสนับสนุนหรือบันทึกย้อนหลัง; อย่าหักลบอายุโดเมนออกจากประวัติการดำเนินงานที่อ้างถึงราวกับว่านาฬิกาทั้งสองเรือนเดินตรงกัน

อ่านการตรวจสอบอีเมลเป็นหลักฐานควบคุม

จากส่วนหัวแบบเต็ม ให้วางข้อมูลที่มองเห็นได้ From, Reply-To, Return-Path หรือผู้ส่งใน envelope, โดเมนลงนาม DKIM (d=) และผลลัพธ์ SPF ในช่องแยกต่างหาก การมี Reply-To ที่แตกต่างกันสมควรได้รับการอธิบายเนื่องจากข้อความตอบกลับอาจหลุดออกจากโดเมนที่แสดงต่อผู้อ่าน ระบบส่งต่อและแพลตฟอร์มอีเมลที่ถูกกฎหมายยังสามารถสร้างความแตกต่างได้ ดังนั้นผลลัพธ์ดิบจึงต้องการบริบท

DMARC ประเมินความสอดคล้องระหว่างโดเมน From ที่มองเห็นได้กับโดเมนที่ได้รับการยืนยันผ่าน SPF หรือ DKIM ตามที่กำหนดไว้ใน IETF RFC 7489. ผลลัพธ์ผ่านสนับสนุนข้อสรุปว่าข้อความดังกล่าวเป็นไปตามนโยบายการตรวจสอบสิทธิ์ของโดเมน มันไม่ได้ ไม่ พิสูจน์ว่าโดเมนนี้เป็นของบริษัทบนใบเสนอราคา ว่าพนักงานมีอำนาจตามสัญญา หรือว่ากล่องจดหมายที่ได้รับอนุญาตไม่ถูกบุกรุก

บันทึกผลการตรวจสอบสิทธิ์เป็นบรรทัดเดียวในไฟล์หลักฐาน อย่าติดป้ายอีเมลฟรีว่าเป็นการฉ้อโกง และอย่าติดป้ายอีเมลองค์กรที่ผ่านการตรวจสอบว่าเป็นตัวตนบริษัทที่ตรวจสอบแล้ว เมื่อข้อความเปลี่ยนคำแนะนำธนาคาร ให้ละทิ้งขั้นตอนการทำงานเรื่องตัวตนนี้และใช้ ขั้นตอนการเปลี่ยนแปลงรายละเอียดธนาคาร.

กรณีสมมติ: Harbor Motion

ผู้ซื้อได้รับใบเสนอราคาจากบริษัทสมมติ sales@harbor-motion.com. ใบเสนอราคาระบุเพียง “Harbor Motion” และหน้าผลิตภัณฑ์เปลี่ยนเส้นทางจาก harbor-motion.com ไปยัง hmotion.cn. นักสืบเก็บรักษา URL ทั้งสอง อีเมลดิบ ไฟล์ PDF และภาพถ่ายกล่องตัวอย่าง

1. ส่วนท้ายเว็บไซต์สุดท้ายระบุชื่อ Guangdong Harbor Motion Technology Co., Ltd. เป็นภาษาจีนและแสดงการยื่นขอ ICP การค้นหาอย่างเป็นทางการคืนข้อมูลผู้จัดระเบียบและโดเมนสุดท้ายเดียวกัน นั่นสนับสนุนผู้สมัครเป็นผู้ดำเนินการเว็บไซต์
2. RDAP แสดงว่าโดเมนเดิมลงทะเบียนเมื่อ 2024 แม้ว่าเว็บไซต์จะระบุว่า “ให้บริการผู้ซื้อตั้งแต่ 2012” หมายเหตุยังคงเปิดอยู่: อาจเป็นโดเมนใหม่สำหรับธุรกิจเก่า ไม่ใช่หลักฐานว่าประวัติบริษัทเป็นเท็จ
3. อีเมลผ่าน SPF แต่ Reply-To อยู่บนโดเมนองค์กรที่สอง นักสืบบันทึกความแตกต่างและถามว่าบริษัทใดควบคุมโดเมนนั้น แทนที่จะถือว่า “ผ่าน” เป็นตัวตนทางกฎหมาย
4. กล่องตัวอย่างระบุชื่อ Ningbo Harbor Drive Equipment Co., Ltd. เป็นผู้ผลิต บรรจุภัณฑ์จึงเพิ่มผู้สมัครชื่อทางกฎหมายที่สองและบทบาทโรงงานที่เป็นไปได้; ไม่ได้แทนที่ผู้ดำเนินการเว็บไซต์
5. ผู้ซื้อขอชื่อทางกฎหมายภาษาจีนและ USCC ของผู้ขายในสัญญา และขอแผนที่ลายลักษณ์อักษรของผู้ดำเนินการเว็บไซต์ ผู้ผลิตและผู้ขาย ผู้ซัพพลายเออร์ตอบสนองว่าบริษัทกวางตุ้งทำการขายและส่งออก ในขณะที่บริษัทหนิงโปเป็นผู้ผลิต

ผลลัพธ์ไม่ใช่ “เว็บไซต์ผ่านการตรวจสอบ” แต่เป็นแผนที่บทบาทที่มีเอนทิตีที่มีชื่อสองแห่ง ไฟล์แหล่งที่มา วันที่ และข้ออ้างความสัมพันธ์ที่ยังต้องทดสอบ ค้นหาแต่ละชื่อภาษาจีน เปรียบเทียบผู้สมัครโดยใช้ วิธีการเลือกผู้สมัคร, และขอใบอนุญาตจากผู้ขายผ่าน ลำดับการขอเอกสาร.

ปิดการสืบสวนทางอินเทอร์เน็ตด้วยการส่งต่อให้หน่วยงานนิติบุคคล

การส่งต่อที่สมบูรณ์จะบันทึกโดเมนแต่ละรายการ การเปลี่ยนเส้นทาง ผล ICP ผล RDAP ฟิลด์อีเมล-โดเมน ป้ายกำกับที่อยู่ ชื่อจีนที่เป็นไปได้ URL หรือไฟล์แหล่งที่มา วันที่จับภาพ และระดับความเชื่อมั่น นอกจากนี้ยังระบุสิ่งที่ยังคงไม่ทราบชัดเจน โดยแยกฟิลด์บทบาทสำหรับเจ้าของเว็บไซต์ เจ้าของแบรนด์ ผู้ผลิต ผู้ส่งออก ผู้ขายตามสัญญา ผู้ออกใบแจ้งหนี้ และผู้รับประโยชน์จากธนาคาร

ดำเนินการจับคู่บริษัทเมื่อมีชื่อกฎหมายจีนหรือตัวระบุองค์กรอย่างน้อยหนึ่งรายการที่ได้รับการสนับสนุนจากหลักฐานที่สามารถเก็บรักษาได้ ให้ระงับข้อสรุปเกี่ยวกับตัวตนเมื่อเว็บไซต์ อีเมล และบรรจุภัณฑ์ชี้ไปยังนิติบุคคลที่แตกต่างกันโดยไม่มีความสัมพันธ์ที่บันทึกไว้ หยุดพึ่งพาร่องรอยดิจิทัลเมื่อผู้จัดจำหน่ายปฏิเสธที่จะระบุคู่สัญญาที่มีหน้าที่รับผิดชอบแต่ยังคงเรียกร้องเงิน

เมื่อระบุผู้ขายได้แล้ว ให้ค้นหาใน ค้นหาบริษัท ChinaValidate. หากผู้รับประโยชน์สุดท้ายแตกต่างกัน ให้ใช้ ขั้นตอนการตรวจสอบผู้รับประโยชน์. การสืบสวนทางอินเทอร์เน็ตได้ทำหน้าที่ของตนเมื่อสร้างผู้สมัครเป็นนิติบุคคลที่สามารถติดตามได้และช่องว่างที่ชัดเจน—not เมื่อพยายามบังคับเบาะแสทั้งหมดให้อยู่ในชื่อเดียวที่สะดวก