Bir Web Sitesi veya E-posta Adresinden Çin'den Tedarikçi Bulma
Yönlendirmeler, ICP kaydı, RDAP, e-posta kimlik doğrulama ve ambalaj kanıtları aracılığıyla bir tedarikçi web sitesini veya e-postasını izleyerek Çinli tüzel kişi adaylarına ulaşın.
Şirketin Çince yasal unvanı veya Birleşik Sosyal Kredi Kodu (USCC) ile başlayın. Profilini açmadan önce doğru şirketi seçtiğinizden emin olun.
Bir tedarikçi web sitesi veya e-posta adresi, kimlik araştırmasına başlamak için yeterlidir ancak satın aldığınız şirketin adını belirlemek için yeterli değildir. Site bir marka sahibine ait olabilir, posta kutusu bir ihracat ekibi tarafından işletilebilir ve karton ayrı bir üreticiyi tanımlayabilir. Faydalı sonuç, her internet ipucundan bir veya daha fazla Çinli tüzel kişi adayına giden belgelenmiş bir yoldur.
Web sitesi değişmeden önce ipucunu koruyun
Bir arama kutusuyla değil, bir kanıt paketiyle başlayın. Yolunu da içeren tam URL’yi, tarihi ve saat dilimini, tam sayfa ekran görüntüsünü ve herhangi bir yönlendirmeden sonraki son URL’yi kaydedin. Teklifi veya kataloğu düzenlemeden indirin ve işlem önemliyse dosya adını ve dosya sağlama toplamını kaydedin. Ambalajı atmadan önce ürünü, kılavuzu, kimlik etiketini ve kartonun her tarafını fotoğraflayın.
E-posta için, orijinal mesajı koruyun veya tam başlıkları içeren bir .eml dosyasını dışa aktarın. Görünür gönderen satırının ekran görüntüsü, Return-Path bilgilerini, kimlik doğrulama sonuçlarını, mesaj tanımlayıcılarını ve yönlendirme geçmişini kaybeder. Sadece “test etmek” amacıyla beklenmedik bir giriş veya hesap doğrulama bağlantısına tıklamayın ve bir tedarikçinin posta kutusuna veya özel sistemlerine erişmeye çalışmayın.
Gözlemlenen her öğe için bir satır oluşturun: web sitesi URL’si, son alan adı, e-posta Gönderen adresi, Yanıtla adresi, telefon, adres, teklif adı, paket üreticisi ve varsa Çince karakterler. Yorum eklemeden önce belgenin kelimenin tam anlamıyla ne söylediğini kaydedin. Bu, tanıdık bir İngilizce markanın sessizce varsayılan şirket adı haline gelmesini önler.
URL’leri ve posta kutularını kesin alan adlarına indirgeyin
Her ipucu için sadece “web sitesi”ni değil, tescil edilebilir alan adını yazın. sales.cn.example.com için alt alan adı sales.cn ve tescil edilebilir alan adı example.com şeklindedir. Yönlendirmeleri ayrı olarak kaydedin: brand.cn'nin group.com'e yönlendirmesi, araştırılması gereken bir ilişkidir; ilk alan adını silmek için bir neden değildir.
Yazımı karakter karakter karşılaştırın. Tireler, çift harfler, değiştirilmiş rakamlar, farklı üst düzey alan adları ve görsel olarak benzer Unicode karakterleri telefon ekranında gözden kaçabilir. FBI İnternet Suçları Şikayet Merkezi’nin sahte iş alan adlarına ilişkin rehberi, ikna edici bir taklidin nasıl bir kelime ekleyebileceğini, bir harfi değiştirebileceğini veya noktalama işaretlerini değiştirebileceğini gösterir. Alan adının temsil ettiğini iddia ettiği işletmeye ait olduğunu kontrol etmeyi ve göndereni işletmenin ana telefon hattı üzerinden doğrulamayı önerir.
Alan adı eşleşmesi hala yalnızca teknik bir eşleşmedir. Web sitesiyle aynı alan adındaki bir adres, ortak alan adı kontrolünü ima eder; ücretsiz bir posta kutusu veya ikinci bir alan adı belgelenmesi gereken başka bir dal oluşturur. Hiçbir sonuç, ek kanıt olmadan yasal şirketi tanımlamaz.
Web sitesini bir iddialar kümesi olarak okuyun
Sadece Hakkında sayfasını incelemeyin. En faydalı kimlik bilgi kaynakları genellikle alt bilgi, İletişim sayfası, gizlilik politikası, kullanım şartları, yasal uyarı, iade politikası, indirilebilir katalog, sertifika sayfası ve PDF meta verileridir. Yasal adı tam olarak görüntülendiği şekilde, özellikle Çince karakterleri kaydedin. Ardından adresleri, sabit hat alan kodlarını, telefon numaralarını, e-postaları, telif hakkı sahiplerini, markaları ve iddia edilen fabrika konumlarını kaydedin.
Metin izin verdiğinde dört rolü ayırın: web sitesi operatörü, marka sahibi, üretici ve satış veya ihracat şirketi. “Fabrikamız” ifadesi ve makinelerin bir galerisi, adlandırılmış bir tesis satıcıyla bağlanana kadar pazarlama iddialarıdır. Kopyalanmış ürün metni, stok fotoğraflar veya eski bir telif hakkı yılı takip araştırmalarına yön verebilir ancak hiçbiri sitenin sahte olduğunu kanıtlamaz.
Site yalnızca bir İngilizce isim veriyorsa kalan kelimeleri, şehri, ürün ve iletişim ipuçlarını İngilizce isim araştırması bölümüne taşıyın. Bir İngilizce markayı Çinceye çevirmeyin ve tescilli isimmiş gibi aratmayın.
Doğru soru için ICP kaydını kullanın
Çin Anakarasında internet bilgi hizmetleri sunan bir site için ICP lisansı veya kayıt numarası, bir alan adını kayıtlı web sitesi organizatörüne bağlayabilir. Çin'in mevcut İnternet Bilgi Hizmetleri yönetmelikleri, lisansın veya kayıt numarasının ana sayfada belirgin şekilde gösterilmesini zorunlu kılar. Sanayi ve Bilgi Teknolojileri Bakanlığı'nın (MIIT) ticari olmayan kayıt kuralları daha spesifiktir: kayıt numarası ana sayfanın alt ortasında yer almalı ve halka açık doğrulama için kayıt sistemine bağlantı vermelidir.
Numarayı metin olarak kopyalayın ve resmi sorgu yolunu izleyin; bir altbilgi görseline veya alakasız bir taklit servise yönlendiren bir bağlantıya güvenmeyin. Kayıtlı organizatör adını, alan adını, kayıt durumunu ve sorgu tarihini kaydedin. Organizatörün Çince adını web sitesi, fiyat teklifi ve nihai şirket kaydı ile karşılaştırın.
Bir ICP sonucu web yönetimiyle ilgili bir soruyu yanıtlar. Başlı başına organizatörün fabrikaya sahip olduğunu, bir satış çalışanını kontrol ettiğini, malları ihraç edebileceğini, sözleşmeyi imzalayacağını veya ödemenizi alması gerektiğini kanıtlamaz. Çin Anakarası dışında barındırılan bir sitenin yasal olarak ICP kaydı olmayabilir; bu nedenle bu eksiklik otomatik bir kırmızı bayrak değil, kapsamla ilgili bir durumdur.
Gizliliği şüpheye dönüştürmeden RDAP kullanımı
Genel üst düzey alan adı için RDAP aracılığıyla erişilebilen kayıt ve sona erme tarihlerini, kayıt kuruluşunu, alan adı durumunu ve ad sunucularını kaydedin. ICANN, RDAP'yi WHOIS'in yapılandırılmış alternatifi olarak tanımlar. Sıkça Sorulan Sorular bölümü, sonuçların kayıt defterlerinden veya kayıt kuruluşlarından geldiğini ve geçerli yasa ve politikalar nedeniyle tüm kayıt verilerinin herkese açık olmadığını açıklar.
Çin'in alan adı yönetmelikleri, kurallar kapsamında faaliyet gösteren kayıt kuruluşlarından gerçek, doğru ve eksiksiz sahip bilgilerini talep etmelerini ve doğrulamalarını, aynı zamanda kişisel bilgileri korumalarını gerektirir. Bu nedenle halka açık bir gizlilik vekili veya sansürlenmiş iletişim bilgisi sahtekarlık kanıtı değildir.
Alan adı yaşı, şirketin yaşına eşit değildir. 2012 yılında kurulan bir şirket, 2025 yılında yeni bir ihracat alan adı başlatabilir ve eski bir alan adı yeni bir operatör tarafından satın alınabilir. Tarihi, web sitesinin spesifik geçmiş iddialarını test etmek ve arşivlenmiş veya belgesel destek istemek için kullanın; iki tarihin aynı olduğu varsayımıyla iddia edilen işletme geçmişinden bu tarihi çıkarmayın.
E-posta kimlik doğrulamasını kontrol kanıtı olarak okuyun
Tam başlıklardan görünen From, Reply-To, Return-Path veya zarf gönderenini, DKIM imzalama alanını (d=) ve SPF sonucunu ayrı alanlara yerleştirin. Farklı bir Yanıtla (Reply-To) adresi açıklama gerektirir; çünkü yanıtlar, okuyucuya gösterilen alan adından farklı bir adrese gidebilir. Yönlendirme işlemleri ve meşru e-posta platformları da farklılıklara yol açabilir, bu nedenle ham sonuç bağlam içinde değerlendirilmelidir.
DMARC, görünen From alan adı ile SPF veya DKIM üzerinden doğrulanan bir alan adı arasındaki uyumu değerlendirir; bu durum IETF RFC 7489 adresinde tanımlandığı gibidir. Başarılı sonuç (pass), mesajın alan adının kimlik doğrulama politikasını karşıladığı sonucunu destekler. Ancak bu sonuç, alan adının fiyat teklifindeki şirkete ait olduğunu, çalışanın sözleşme yetkisine sahip olduğunu veya yetkili bir posta kutusunun ele geçirilmediğini kanıtlamaz.
Kimlik doğrulama sonucunu kanıt dosyasında tek bir satır olarak kaydedin. Ücretsiz e-postayı sahtekarlık olarak etiketlemeyin ve kimliği doğrulanmış kurumsal e-postayı doğrulanmış şirket kimliği olarak kabul etmeyin. Bir mesaj banka talimatlarını değiştirdiğinde, bu kimlik doğrulama iş akışından çıkın ve banka bilgileri değiştirme prosedürünü uygulayın.
Kurgusal bir vaka: Harbor Motion
Bir alıcı, kurgusal sales@harbor-motion.com adresinden bir fiyat teklifi alır. Fiyat teklifinde yalnızca “Harbor Motion” ifadesi yer alır ve ürün sayfası harbor-motion.com adresinden hmotion.cn adresine yönlendirir. Araştırmacı her iki URL’yi, ham e-postayı, PDF dosyasını ve numune kolisinin fotoğraflarını saklar.
- Web sitesinin altbilgisinde Guangdong Harbor Motion Technology Co., Ltd. adı Çince olarak geçer ve bir ICP kaydı gösterilir. Resmi sorgu aynı düzenleyiciyi ve nihai alan adını döndürür. Bu durum, web sitesi işleteni adayını destekler.
- RDAP, orijinal alan adının 2024 tarihinde tescil edildiğini gösterir; oysa site “2012 tarihinden beri alıcılara hizmet veriyor” ifadesini kullanır. Not açık kalır: bu, daha eski bir işletme için yeni bir alan adı olabilir ve şirket geçmişinin yanlış olduğuna dair kanıt değildir.
- E-posta SPF doğrulamasından geçer ancak Yanıtla (Reply-To) adresi ikinci bir kurumsal alan adındadır. Araştırmacı farkı kaydeder ve “geçti” sonucunu yasal kimlik olarak kabul etmek yerine, bu alan adını hangi şirketin kontrol ettiğini sorar.
- Numune kolisi üzerinde kurgusal Ningbo Harbor Drive Equipment Co., Ltd. şirketi üretici olarak belirtilmiştir. Dolayısıyla ambalaj, ikinci bir yasal unvan adayı ve olası bir fabrika rolü ekler; web sitesi işleteninin yerini almaz.
- Alıcı, sözleşme satıcısının Çince yasal unvanını ve Tek Sosyal Kredi Kodunu (USCC) istemenin yanı sıra, web sitesi işleteni, üretici ve satıcı arasındaki ilişkiyi gösteren yazılı bir harita talep eder. Tedarikçi, Guangdong’daki şirketin satış ve ihracat yaptığını, Ningbo’daki şirketin ise üretim yaptığını belirtir.
Çıktı “web sitesi doğrulandı” değildir. İki isimlendirilmiş varlık, kaynak dosyalar, tarihler ve hâlâ test edilmesi gereken bir ilişki iddiası içeren bir rol haritasıdır. Her bir Çince ismi arayın, aday seçimi yöntemini kullanarak adayları karşılaştırın ve satıcının lisansını belge talep süreci aracılığıyla isteyin.
İnternet araştırmasını yasal varlık devriyle kapatın
Eksiksiz bir devir işlemi; her alan adı, yönlendirme, ICP sonucu, RDAP sonucu, e-posta alanı bilgileri, fiziksel etiket, Çince unvan adayı, kaynak URL veya dosya, yakalama tarihi ve güven düzeyini kaydeder. Ayrıca bilinmeyen hususları da belirtir. Web sitesi işleteni, marka sahibi, üretici, ihracatçı, sözleşme satıcısı, fatura düzenleyen ve banka lehtarı için rol alanlarını ayrı tutun.
En az bir Çince yasal unvan veya kuruluş tanımlayıcısı, saklanabilen bir belgeyle desteklendiğinde şirket eşleştirmesine geçin. Site, e-posta ve ambalaj farklı varlıklara işaret ediyor ve belgelenmiş bir ilişki yoksa kimlik sonucunu askıda bırakın. Tedarikçi sorumluluk üstlenen bir sözleşme tarafını isimlendirmeyi reddedip para talebine devam ediyorsa dijital izlere dayanmayı bırakın.
Satıcı tespit edildikten sonra, ChinaValidate Şirket Arama platformunda arama yapın. Nihai lehtar farklıysa lehtar doğrulama iş akışını kullanın. İnternet araştırması, izlenebilir yasal varlık adayları ve açık boşluklar ürettiğinde görevini tamamlamış olur; tüm ipuçlarının tek bir uygun isimde zorla birleştirilmesi değil.