Havale Öncesinde Tedarikçi Havale Talimatındaki Kırmızı Bayraklar
Bir tedarikçinin havale talimatı değiştiğinde veya şüpheli göründüğünde onaylı lehdar baz çizgisini, bağımsız telefonla teyidi, ödeme serbest bırakma kaydını ve ilk saat yanıt planını uygulayın.
Şirketin Çince yasal unvanı veya Birleşik Sosyal Kredi Kodu (USCC) ile başlayın. Profilini açmadan önce doğru şirketi seçtiğinizden emin olun.
En tehlikeli tedarikçi havale talimatı, tanıdık bir e-posta zinciri içinde gelebilir, doğru fatura tutarını içerebilir ve ekibinizin zaten bildiği bir kişiden geliyor gibi görünebilir. Bu nedenle ödeme kontrolü “bu e-posta gerçek mi görünüyor?” sorusuna indirgenemez. Talimatı, bağımsız olarak oluşturulmuş tedarikçi ve lehdar baz çizgisiyle karşılaştırması gerekir.
Bu kılavuz üç aşamayı ayırır: tedarikçi kabul süreci sırasında oluşturulan kontroller, bugünkü havale için onay kontrolü ve şüpheli bir yanlış yönlendirmeden sonraki ilk saat. Genel tedarikçi kırmızı bayrak listelerini tekrarlamak yerine ödeme talimatı riskine odaklanır.
1. Aşama: Fatura vadesi dolmadan önce baz çizgisini oluşturun
Fonların serbest bırakılması için baskı altında kimse yokken, tedarikçi kabul süreci sırasında onaylı bir tedarikçi ödeme kaydı oluşturun. Çince yasal unvanı, Birleşik Sosyal Kredi Kodunu (USCC), sözleşme tarafını, beklenen fatura düzenleyicisini, onaylı lehdarı, lehdarın bulunduğu ülke veya bölgeyi, banka adını, hesap son hanelerini, para birimini ve zincirdeki farklı bir tüzel kişinin ticari gerekçesini kaydedin.
Ayrıca aynı e-posta hesabına bağlı olmayan iki doğrulama yolu belirleyin; örneğin, önceki iletişimde doğrulanmış bir telefon numarası ve bilinen ikinci bir yetkili kişi. Kuruluşunuzda yeni bir lehdarı kimin onaylayabileceğini ve iki onaycı gerektiren tutar eşiklerini belgeleyin.
Çin iş lisansı düzenlemeleri, şirket unvanı ve USCC gibi kimlik alanlarını lisans üzerinde belirtir. Resmi lisans alanı hükümlerini inceleyin. Tedarikçi kaydını sabitlemek için bu alanları kullanın, ardından bunları sözleşme ve ödeme taraflarıyla ilişkilendirin. Bir web sitesi adı veya e-posta imzası, kayıtlı kimliğin yerine geçmez.
Tanıdık bir e-posta zincirinin neden yeterli olmadığını anlayın
Kurumsal E-posta Dolandırıcılığı (BEC), sahte bir adres veya gerçekten ele geçirilmiş bir posta kutusu içerebilir. Saldırgan, gerçek faturalaşma konuşmalarını gözlemleyebilir ve ödeme beklentisinin olduğu anda farklı hesap bilgilerini ekleyebilir. Doğru isimler, tutarlar, ürün açıklamaları ve e-posta geçmişi bu nedenle sahte bir lehdarla eş zamanlı olarak yer alabilir.
FBI, BEC’yi tanıdık bir satıcıya yapılması amaçlanan bir ödemeyi yönlendirebilen bir düzen olarak tanımlar ve transferleri doğrudan sesli iletişim ve önceden bilinen iletişim bilgileri aracılığıyla doğrulamayı tavsiye eder. FBI’nın BEC rehberini okuyun.
Aynı e-posta zincirine ele geçirilip geçirilmediğini sormayın. Değişen talimata eklenen telefon numarasını kullanmayın. Doğrulama yolu, mevcut kaydınızdan veya söz konusu mesajdan bağımsız başka bir kaynaktan gelmelidir.
Ödemenin serbest bırakılmasını durdurması gereken yedi tetikleyici
Bu sinyaller dolandırıcılığı kanıtlamaz. Her biri, değişiklik açıklanana ve bağımsız olarak doğrulanana kadar işlemi askıya almak için gerekçedir:
- Yeni hesap veya lehdar. Onaylı baz çizgisindeki herhangi bir değişiklik, tedarikçi eski hesabın kullanılamadığını söylese bile ödeme kontrolünü sıfırlar.
- Yeni ülke, bölge veya ilişkisi olmayan şirket. Tedarikçi, Çin anakarasındaki bir sözleşme tarafının fonlarının Hong Kong’daki bir şirkete, ihracat acentesine, bireye veya onaylı ilişki dosyası bulunmayan başka bir yargı bölgesine gönderilmesini talep eder.
- Son dakika aciliyeti. Normal onay sürecini atlatmak için indirim, üretim zaman dilimi, tatil, sevkiyatın serbest bırakılması veya yönetici seyahati bahanesi kullanılır.
- Değişen iletişim kalıbı. Gönderen alan adını, kişisel e-postayı, mesajlaşma hesabını, telefon numarasını veya dili değiştirir ve eski iletişim kanalının kullanımını caydırır.
- Konuşmayı reddetme. İletişim kişisi, banka bilgilerinin doğrulanması gerektiğinde yalnızca e-posta veya sohbet yoluyla iletişim kurmak ister.
- Belge süreksizliği. Lehdar, fatura düzenleyicisi, sözleşme tarafı, para birimi veya tutar, net bir değişiklik izi olmadan sürümler arasında değişir.
- Olağandışı gizlilik veya yetki baskısı. Talep eden kişi, üst yönetimin bir istisna onayladığını söyler ancak onaycının doğrudan aranmasına izin vermez.
FBI rehberi, açıklanamayan aciliyeti, havale bilgilerindeki son dakika değişikliklerini, iletişim kanallarındaki değişiklikleri ve sesli veya görüntülü iletişimi reddetmeyi uyarı işaretleri olarak tanımlar. Resmi uyarı işaretleri listesini inceleyin.
Bağımsız bir teyit araması gerçekleştirin
Onaylı tedarikçi kayıt dosyasında yer alan numarayı kullanarak bilinen bir tedarikçi yetkilisiyle iletişime geçin. Birincil yetkili kişinin e-posta kutusu ele geçirilmiş olabileceği durumlarda, bilinen ikinci bir yetkiliyi de sürece dahil edin. Beklenen tüm cevapları önceden vermeyin; tedarikçiden değişikliği kendi ifadeleriyle açıklamasını isteyin.
Pratik bir teyit araması metni şöyledir:
“[dahili referans] ödeme referansına ilişkin işlemi bekletiyoruz. Lütfen bu fatura için şu anda yetkili olan alıcının yasal unvanını, banka ülkesini, para birimini ve hesap numarasının son dört karakterini belirtin. Bunlar onaylı kayıtlarımızdan farklıysa, hesabın hangi tüzel kişiliğe ait olduğunu, neden dahil edildiğini, değişikliğin ne zaman yürürlüğe girdiğini ve şirketiniz içinde kimin bunu yetkilendirdiğini açıklayın. Yanıtı belgeleyeceğiz ve ödemeyi gerçekleştirmeden önce kendi onay sürecimizi tamamlayacağız.”
Tarihi, saati, aranan numarayı, görüşmede bulunan kişileri, yönlendirme olmadan belirtilen detayları, talep edilen destekleyici belgeleri ve dahili incelemeyi yapan kişiyi kaydedin. Yalnızca “E-posta doğru mu?” sorusunu soran bir teyit araması zayıf kanıt üretir.
IC3, hesap bilgisi değişiklikleri için ikincil kanallar veya iki faktörlü doğrulama önermektedir. IC3 önleme ve müdahale rehberine bakın.
Şirket ile alıcı arasındaki ilişkiyi netleştirin
Alıcı uyuşmazlığı otomatik olarak dolandırıcılık anlamına gelmez. Çinli tedarikçiler, belgelendirilmiş ticari gerekçelerle bir ihracat şirketi, bağlı ticaret kuruluşu, grup hazine şirketi veya Hong Kong merkezli bir şirket kullanabilir. Kontrol mekanizması, ayrı tüzel kişiliğin kim olduğunu, rolünü, tahsilat yetkisini ve sözleşme ile faturanın bu düzenlemeyi destekleyip desteklemediğini tespit etmektir.
Bu isimleri yan yana karşılaştırın:
- Mevcut kayıttaki Çin'de tescilli şirket;
- Satıcı veya sözleşme tarafı;
- Faturayı düzenleyen;
- Alıcının yasal unvanı;
- Hesap değişikliğini yetkilendiren kişi.
Farklılık varsa, yazılı bir açıklama, ilişkiye dair kanıtlar, uygun durumlarda revize edilmiş işlem belgeleri ve bağımsız olarak teyit edilmiş bir yetkilendirme toplayın. Çin tedarikçisi lehdarının kontrol edilmesi kılavuzu bu ilişkiyi derinlemesine ele almaktadır. Fatura adı sorunları için ayrı olarak fatura uyuşmazlığı iş akışını kullanın.
ABD Ticaret Servisi'nin resmi rehberliği; şirket varlığını, adresi, iletişim bilgilerini ve risk işaretlerini ilk arka plan kontrolünün bir parçası olarak ele alır ve bu kontrolü daha derinlemesine ülke içi durum tespiti çalışmalarından ayırır. Arka plan kontrolü rehberini okuyun. Tedarikçi kimlik kontrolü ve banka talimatı kontrolü birbirini destekler ancak hiçbiri diğerinin yerine geçmez.
Zayıf kontrollerin yanlış bir güven hissi yaratmasına izin vermeyin
Test ödemesi
Küçük bir transfer, yalnızca paranın hesaba ulaşabildiğini ve hesabın izlenebildiğini teyit eder. Hesabı kimin kontrol ettiğini, ilişkinin yetkilendirilip yetkilendirilmediğini veya bir sonraki talimatın değişmeyeceğini belirlemez.
Banka mektubu veya ekran görüntüsü
Bir belge değiştirilmiş, güncelliğini yitirmiş veya farklı bir tüzel kişilik için düzenlenmiş olabilir. Bunu bağımsız bir teyit olarak değil, karşılaştırılacak bir unsur olarak değerlendirin. Önemli hesap değişikliklerini yerleşik iletişim kanalı aracılığıyla ve kendi banka prosedürleriniz üzerinden doğrulayın.
Olağan e-posta adresinden gelen yanıt
Ele geçirilmiş bir e-posta kutusu yanıt gönderebilir ve alabilir. Aynı konuşmayı o hesap içindeki başka bir mesaja taşımak bağımsız bir kanal oluşturmaz.
Acil yönetici onayı
İç onay, eksik harici kanıtları telafi edemez. Lehdar değiştiyse, onay veren kişi ticari riski üstlenmeden önce doğrulayıcı değişiklik kontrol adımlarını tamamlamalıdır.
Aşama 2: 30 dakikalık ödeme emri kaydı
Ödeme emrinden hemen önce tek bir özet kayıt oluşturun:
| Kontrol Noktası | Ödeme Emri Kanıtı | Bekletme Koşulu |
|---|---|---|
| Tedarikçi Kimliği | Çince ad ve USCC'nin hedeflenen tüzel kişiyle eşleşmesi | Güvenilir kimlik bulunmaması veya yanlış şirket |
| İşlem Tarafları | Sözleşme, fatura ve lehdar adlarının karşılaştırılması | Açıklanamayan tüzel kişi farklılığı |
| Talimat Sürekliliği | Mevcut bilgilerin onaylı referans verilerle eşleşmesi | Doğrulanmamış herhangi bir değişiklik |
| Bağımsız doğrulama | Bilinen iletişim yolu, arama notu ve gerektiğinde ikinci iletişim | Yalnızca itiraz edilen e-posta adresinin veya yeni bir telefon numarasının mevcut olması durumunda |
| Dahili yetki | Gerekli onay verenler ve istisna sahibi kaydedilir | Politikayı atlatmaya yönelik baskı |
| Banka girişi | Hazırlayan ve kontrol eden, girilen detayları onaylı kayıtla karşılaştırır | Manuel giriş onay paketiyle uyuşmaz |
Rutin ve değişmemiş bir ödeme için operasyonel havale gönderim kontrol listesini kullanın. Banka bilgileri değiştiyse, özel değişen banka bilgileri prosedürüne geçin. Değişiklik, aksi halde normal olan bir ödemenin içinde işaretlenmiş tek bir kutu olarak gizlenmemelidir.
Saat 3: Şüpheli yönlendirme sonrası ilk saat
Ekip paranın yanlış hesaba gitmiş olabileceğini fark ederse hız önemlidir. Gönderici finansal kurumu derhal arayın, transferin dolandırıcılık içerebileceğini belirtin ve geri çağırma veya iptal sürecini talep edin. IC3 ayrıca gönderici kurumun alıcı kurumla iletişime geçmesini istemenizi tavsiye eder; kurtarmanın garanti edilmediğini belirtir.
Aynı zamanda:
- itiraz edilen bilgilerle bekleyen veya planlanmış tüm ödemeleri durdurun;
- üstbilgileri, ekleri, sohbet mesajlarını, faturaları, banka teyitlerini ve onay günlüklerini içeren orijinal e-postaları koruyun;
- olay planı kapsamında güvenlik, finans, hukuk, sigortacı ve yönetim iletişim kişilerinize bildirimde bulunun;
- gerçek tedarikçiyle şüpheli e-posta zincirini kullanmadan, önceden bilinen kanallar üzerinden iletişime geçin;
- yetki alanınız için geçerli kolluk kuvvetleri ve siber suç kanalları üzerinden raporlama yapın; ABD’deki mağdurlar IC3’ü kullanabilir;
- potansiyel olarak tehlikeye girmiş posta kutularını koruyun, yönlendirme kurallarını ve oturumları gözden geçirin ve kimlik bilgilerini güvenlik ekibi aracılığıyla sıfırlayın.
Şüpheli konuşmayı silmeyin, bilinmeyen bir alıcıyla pazarlık yapmayın veya ihlalin tam olarak nasıl gerçekleştiğini kanıtlamaya çalışırken banka aramasını geciktirmeyin.
Sonraki ödemeyi daha güvenli hale getirin
Herhangi bir yönlendirme girişimi veya gerçekleşen yönlendirmeden sonra sürecin tüm aşamalarını gözden geçirin: tedarikçi kayıt verileri, banka değişikliği yetkisi, e-posta güvenliği, çok faktörlü kimlik doğrulama, posta kutusu yönlendirme uyarıları, ödeme limitleri, hazırlayan-kontrol eden ayrımı ve personelin bağımsız iletişim bilgilerine nasıl ulaştığı.
Tam belge paketi için tedarikçi havalesi öncesi toplanması gereken belgeler yazısını kullanın. Daha geniş şirket ve operasyonel uyarı işaretleri için tedarikçi kırmızı bayraklar rehberine başvurun. Bu görevleri ayrı tutmak, temiz bir sicilden elde edilen sonucun, değiştirilen bir banka talimatının doğrulanması olarak yanlış yorumlanmasını önler.
Bu makale genel ödeme kontrolü ve olaya hazırlık bilgileri sunar. Belirli bir transfer için bankacılık, hukuki, siber güvenlik, sigorta veya kurtarma tavsiyesi vermez.