Tedarikçi Banka Bilgilerini Değiştirdi mi? Durun

Bir tedarikçi farklı banka bilgileri gönderirse ödemeyi ve tedarikçi ana kayıt güncellemesini durdurun. Açıklama istemeden önce bunu yapın. Meşru bir tedarikçi banka değiştirebilir veya belgelenmiş bir tahsilat şirketi kullanıyor olabilir; bir suçlu ise gerçek bir posta kutusuna girmiş ve gerçek bir faturanın gelmesini beklemiş olabilir. Alıcı neyin değiştiğini ve kimin yetkilendirdiğini tespit ederken bu bekleme işlemi her iki durumu da korur.

Aynı e-posta zincirine yanıt vererek, revize edilmiş faturada basılı bir numarayı arayarak veya tanıdık bir imzayı kabul ederek doğrulama yapmayın. Talep gelmeden önce şirketinizin güvendiği kayıtları ve iletişim kanalını kullanın. Tedarikçi eski olsa ve sevkiyat acil olsa bile değişikliği yeni bir onay olayı olarak ele alın.

İlk 30 dakika

Bu sıra, değişen lehdar, hesap, banka ülkesi veya ödeme rotasını ilk fark eden kişi için tasarlanmıştır. Bir dolandırıcılık sonucuna varılmasını gerektirmez. Amacı, çözülmemiş bir mesajın geri alınamaz bir havaleye dönüşmesini engellemektir.

0-5 dakika: her iki işlemi de dondurun

Ödemeyi görünür bir sistem bekletmesine alın ve ilgili tedarikçi ana kayıt düzenlemesini engelleyin. Çevrimiçi bankacılıkta bir havale hazırlanmışsa durumunu belirleyin: taslak, onaylanmış ancak serbest bırakılmamış, gönderilmiş veya tamamlanmış. Nihai onaylayıcıyı ekibin kontrollü kanalı üzerinden bilgilendirin. Başka bir gözden geçiren havaleyi hala serbest bırakabiliyorsa “lütfen bekleyin” içeren bir sohbet mesajı yeterli değildir.

Şunun gibi kısa bir olay referansı atayın: PAY-CHANGE-2026-0715-04. Satın alma siparişi, tutar, para birimi, vade tarihi, değişikliği fark eden kişi ve kesin bekletme zamanını kaydedin. Bu, finans, satın alma, BT ve yönetimin şüpheli eki tekrar tekrar iletmeden tek bir olay üzerinden tartışma yapmasını sağlar.

5-10 dakika: gelenleri koruyun

Yalnızca bir ekran görüntüsü veya iletilen kopya değil, orijinal mesajı ve eki kaydedin. Görünen göndereni, zarf göndericisini veya mevcut başlıkları, yanıtla adresini, alıcıları, mesaj saatini ve zaman dilimini, uygun olduğunda ek dosya adını ve dosya hash değerini ve talimat e-posta yoluyla gelmediyse güvenli portal veya sohbet bağlamını koruyun. Revize edilmiş faturayı alındığı haliyle saklayın.

İlgili BT veya güvenlik sorumlusu kanıtların korunmasını değerlendirmeden tedarikçinin posta kutusunu düzenlemeyin, yönlendirme kurallarını silmeyin veya şüpheli gönderenden teknik ayrıntıları açıklamasını istemeyin. Tam hesap numaralarının ve kişisel verilerin gereksiz dolaşımını sınırlayın. Finans kopyası maskelenmiş alanlar kullanabilirken yetkili müdahale edenler orijinali saklar.

10-15 dakika: son bilinen doğru dosyayı getirin

Değişiklikten önce oluşturulan kayıtları açın: tedarikçi ana kaydı, imzalı sözleşme, satın alma siparişi, daha önce ödenmiş fatura, önceki lehdar onayı, bilinen kişi listesi ve kabul veya tekrarlayan sipariş incelemesi. Temel veriyi, değişen mesajda sağlanan bir telefon numarası, antetli kağıt veya iletişim kartından oluşturmayın.

Önceki lehdar ve banka yolunu bir karşılaştırma kaydına kopyalayın. Tedarikçiye daha önce hiç ödeme yapılmadıysa onaylı sözleşme ve kabul kanıtlarını kullanın, ancak ödeme geçmişinin yokluğunu etiketleyin. banka lehdar alanı rehberi hangi taraf ve banka alanlarının farklı olduğunu açıklar; yeni talimatı doğrulamaz.

15-25 dakika: değişen kanal dışında arayın

Talepten önce kaydedilmiş bir numaradan tedarikçi yetkilisiyle telefon edin. Önemli bir ödeme için ikinci bir bilinen kişiyi dahil edin veya önceden kurulmuş bir video kanalı kullanın. Tam lehdar yasal unvanını, banka ülkesini, para birimini ve maskelenmiş bir hesap referansını belirtin. Şirketin her bir değişikliği yetkilendirip yetkilendirmediğini, kimin yetkilendirdiğini, neden gerekli olduğunu ve ne zaman yürürlüğe gireceğini sorun.

FBI'nin güncel Kurumsal E-posta Dolandırıcılığı rehberi, hesap bilgisi değişiklikleri için ikincil bir kanal veya iki faktörlü doğrulama yöntemi kullanılmasını önerir. Bu ayrım önemlidir; çünkü değiştirilen talimat meşru bir hesaptan gelmiş olabilir. Çin Kamu Güvenliği Bakanlığı'nın ceza soruşturması uyarısını aktaran bir kamu güvenliği duyurusu da benzer şekilde ele geçirilmiş e-posta kutularından değiştirilmiş lehdar adları ve hesap bilgilerinin gönderildiğini belirtmekte ve havale öncesinde telefon, faks veya başka bir kanalla teyit edilmesini tavsiye etmektedir.

Yeni fatura numarayı sağladıysa geri dönüş araması bağımsız sayılmaz. Arayanın, sesli okuttuğunuz son dört rakamı onaylayarak doğrulama adımını atlamasına izin vermeyin; bilinen kişiden değişikliği kendi ifadeleriyle açıklamasını isteyin ve yanıtı yetkili finans çalışanına ulaştırın. Numara kaynağını, arayanı, karşı tarafı, saati, soruları, yanıtları ve varsa ikinci teyidi kaydedin.

25-30 dakika: sınıflandırın ve sorumluları atayın

Geri dönüş araması güven verici gelse bile parayı serbest bırakmayın. Talebi onayla, beklet, reddet veya olay olarak sınıflandırın. Onaylama seçeneği; bağımsız doğrulama, doğrulanmış bir alıcı ilişkisi ve çift onay gerektirir. Bekletme, gerçeklerin henüz netleşmediği anlamına gelir. Reddetme, tedarikçinin talimatla çeliştiği veya kontrollü kanıtların bunu desteklemediği durumudur. Olay ise paranın gönderildiği, bir iletişim kanalının tehlikeye girmiş olabileceği veya banka/güvenlik önlemlerinin devreye alındığı durumdur.

Dört ayrı soru için sorumluları belirleyin: tedarikçi kimliği ve ilişkisi, eski ve yeni ödeme verileri, iletişim/güvenlik kanıtları ve ödeme onay yetkisi. Tek bir satış temsilcisinin bu dört sorunun tamamını yanıtlamasına izin verilmemelidir.

Tüm ödeme zincirini karşılaştırın

“Banka değiştirdik” ifadesi birkaç farklı değişikliği gizleyebilir. Kesin değerleri karşılaştırın ve her değerin kaynağını kaydedin. Genel çalışma notlarında politika uyarınca hesap numaralarını maskeleyin, ancak yetkili incelemecinin tam değerleri karşılaştırmasını sağlayın.

Eşleşen bir lehdar adı yeterli değildir. Çin Devlet Döviz İdaresi'nin Guangdong Şubesi, bir banka incelemecisinin alıcı adı tutarlı görünse de hesap ve adresin yerleşik kayıttan farklı olduğunu fark ettiği bir vakayı yayınladı. Bağımsız doğrulama, herhangi bir değişikliğin yetkilendirilmediğini gösterdi ve ödeme durduruldu. Alan alan karşılaştırma, yalnızca ada dayalı bir kontrolün kaçıracağı soruyu ortaya çıkardı.

Üç yapı farklı kanıt gerektirir

Aynı tüzel kişi, yeni hesap

Bu en dar kapsamlı değişikliktir. Tam olarak kayıtlı tedarikçi lehdar olarak kalırken banka, şube, döviz hesabı veya hesap numarası değişir. Ana kaydı güncellemeden önce bağımsız doğrulama, yetkili yazılı talimat, yürürlük tarihi ve nedeni, eksiksiz eski/yeni karşılaştırması ve çift onay alın. Eşleşen kayıtlı isim kimliğin çözülmesine yardımcı olur; ancak hesap sahipliğini kanıtlamaz.

Farklı ilişkili şirket veya ihracat tahsilatçısı

Ana kara Çin'deki bir tedarikçi, Hong Kong merkezli bir bağlı kuruluş, ticaret şirketi, ihracatçı veya tahsilat varlığı önerebilir. Böyle bir yapı meşru olabilir, ancak paylaşılan bir İngilizce marka veya "grup şirketimiz" ifadesi bunu belgelemez. Diğer tüzel kişinin tam yasal kimliğini, fatura ve sevkiyattaki rolünü, ilişki kanıtlarını, yazılı tahsilat yetkisini ve teslimat, kusurlar, iadeler ve sözleşme performansı için sorumluluğun kime ait olduğuna dair net bir yanıtı edinin.

Yapıyı şu adımlarla inceleyin: lehdar ilişkisi iş akışı. Faturayı düzenleyen taraf da değiştiğinde, fatura/lehdar uyumsuzluğu analizi tüm işlem taraflarını göstermelidir. Yasal veya uyumluluk incelemesi gerekebilir; şirket verileri tek başına başka bir tüzel kişiye yapılan ödemenin sözleşmeyi karşılayıp karşılamadığına karar veremez.

İlişkisiz şirket veya kişisel hesap

Bir arkadaş, çalışan, döviz aracısı, geçici tahsilatçı veya kişisel hesap, basit bir idari güncelleme değil, önemli bir istisnadır. Küçük bir test ödemesi yalnızca hesabın para alabileceğini kanıtlar. Sipariş ödemesini alma hakkını veya alıcı için net bir geri kazanım talebini kanıtlamaz. Transferi bekletmede tutun ve alıcının finans, hukuk, vergi, yaptırımlar ve uyumluluk kuralları çerçevesinde konuyu üst yönetime taşıyın.

Başarılı bir geri arama nihai ödeme onayı değildir

Bağımsız bir geri arama bir iletişim sorusunu yanıtlar: bilinen tedarikçi iletişim kişisi bu talimatları talep etmeyi mi amaçladı? Bu, alıcının bu talimatlara uymasına izin verilip verilmediğine karar vermez. Gerçek bir tedarikçi, imzalı sözleşmeyle çelişen, desteklenmeyen bir üçüncü taraf tahsilat yolu oluşturan, fatura veya vergi muamelesini değiştiren ya da alıcının iç politikası dışında kalan bir düzenleme önerebilir.

Dosyada üç sonucu ayrı tutun. Talebin özgünlüğü talebi kimin ve hangi değişiklik öncesi kanal üzerinden teyit ettiğini kaydeder. Alıcının yetkisi belirtilen lehdarın bu faturayı tahsil etmeye neden hak sahibi olduğunu ve ilişkinin hangi belgelerle kurulduğunu kaydeder. Ödemenin kabul edilebilirliği alıcıya uygulanabilir olan finans, hukuk, vergi, yaptırımlar, uyumluluk ve sözleşmesel gerekliliklerin karşılanıp karşılanmadığını kaydeder. İlk sonuç diğer ikisine kopyalanamaz.

Geri arama yeni bir Hong Kong bağlı kuruluşunu teyit ederse, tedarikçinin yetkili finans veya yönetim iletişim kişisinden ilişki ve tahsilat belgelerini yerleşik bir kanal üzerinden sağlamasını isteyin. Yanıtı sözleşme, mevcut fatura, sevkiyat evrakları ve şirket kayıtlarıyla karşılaştırın. Arayan kişi "sadece ödeyin; sonra açıklarız" derse, yanıtı kaydedin ve bekletmeyi sürdürün. Aciliyet, kanıt eşiğini değil yalnızca üst yönetime taşıma süresini değiştirir.

Bilinen iletişim kişisine ulaşılamadığında, yeni verilen bir telefon numarasını, bir sosyal medya hesabını veya aynı posta kutusundan gelen ikinci bir e-postayı alternatif olarak kullanmayın. Konuyu dahili olarak üst yönetime taşıyın, önceden belirlenmiş başka bir iletişim kişisini deneyin ve iletişim kopukluğunu tedarikçinin çözmesine olanak tanıyın. Kaçırılan bir sefer ticari açıdan maliyetli olabilir; doğrulanmamış bir transfer ise hem parayı hem de sevkiyat sorununu çözmek için gereken kaldıracı ortadan kaldırabilir.

Vaka dosyası: gerçek posta kutusu ve gerçek satın alma siparişi

Kurgusal alıcı Westmere Controls 70% bakiye borcunu şuna ödemekle yükümlüdür: Shenzhen Taoyun Motion Equipment Co., Ltd. Denetimden geçildi ve sefer tarihi yaklaştı. Tanıdık satış temsilcisinin gerçek posta kutusundan, Taoyun Global Trading Limited adlı Hong Kong merkezli şirketi gösteren revize edilmiş bir fatura gönderilir. Mesajda doğru PO, tutar, denetim tarihi ve sevkiyat baskısı belirtilmektedir.

1. Borçlar muhasebesi, 09:12 tarihinde bekleyen havaleyi ve tedarikçi ana kayıt değişikliğini dondurur, ardından orijinal mesajı ve PDF'i kaydeder.
2. Önceki dosya, ana kara Çin'deki üreticiyi sözleşme satıcısı, fatura düzenleyici ve lehdar olarak göstermektedir. Sözleşmede herhangi bir Hong Kong merkezli tahsilatçı yer almamaktadır.
3. Karşılaştırma kaydı dört eşzamanlı değişiklik göstermektedir: lehdar, banka ülkesi, hesap ve fatura düzenleyici. Bu durum dahili olarak basit bir banka güncellemesi olarak tanımlanmamaktadır.
4. Satın alma departmanı, tedarikçi kabulü sırasında kaydedilen ofis numarasını kullanarak fabrika finans müdürünü arar. Müdür herhangi bir değişiklik talebinde bulunulmadığını belirtir ve BT departmanından posta kutusunu incelemesini ister.
5. BT departmanı bir yönlendirme kuralı bulur. Finans departmanı talimatı reddedilmiş olarak etiketler, ödemeyi bekletmede tutar ve taraflar erişimi güvence altına aldıktan sonra temiz belgeleri yalnızca bilinen kanallar üzerinden kabul eder.

Şirket araması posta kutusu ele geçirilmesini tespit etmedi. Rolü, iletişim ve ödeme kanıtları yeniden doğrulanırken Westmere'i yasal satıcıya bağlı tutmaktı. Bağımsız geri arama transferi engelledi. Bu nedenle, havale kanıt dosyası hem tüzel kişi kayıtlarını hem de ödeme talimatlarının kaynağını korumalıdır.

Serbest bırakma veya reddetme kararını yazın

Bir kapatma raporu; olay kimliğini, eski ve önerilen alıcıyı, değiştirilen alanları, değişiklik öncesi iletişim yolunun kaynağını, geri arama katılımcılarını ve zamanını, tüzel kişi/ilişki sonucunu, çözülmemiş istisnaları, kararı ve iki onaylayıcıyı belirtmelidir. İzleri gizleyen yeşil bir “doğrulandı” etiketinden kaçının.

Bir yayınlama notu şu şekilde olabilir: “Talep 15 Temmuz tarihinde alındı; lehdar kayıtlı satıcı olarak kalırken tam hesap, şube ve SWIFT bilgileri değiştirildi; finans yöneticisi değişikliği 3 Mart numaralı telefona yapılan aramada doğruladı; imzalı talimat kurumsal portal üzerinden alındı; ikinci inceleyici tüm değerleri karşılaştırdı; açık istisna bulunmuyor; tedarikçi ana kaydı 16 Temmuz tarihinde yürürlüğe girdi.”

Bir reddetme notu da aynı derecede açık olmalıdır: “Tedarikçi finans yöneticisi, kabul sürecindeki numaraya yapılan giden aramada Hong Kong talimatını reddetti; ödeme bekletilmeye devam ediyor; şüpheli ek dosya korundu; tedarikçi ana kaydı değiştirilmedi; BT ve banka iletişim kanalları PAY-CHANGE-2026-0715-04 olay kodu altında açıldı.”

Havale zaten gönderildiyse

Gönderen bankayla derhal resmi dolandırıcılık veya havale transferi kanalı üzerinden iletişime geçin. İşlem referansını, tutarı, para birimini, gönderim zamanını, lehdarı, alıcı bankayı ve şüpheli dolandırıcılık nedenini sağlayın. Geri çağırma, iptal, tazminat, alıcı banka ile iletişim veya dondurma süreçlerinden hangilerinin mevcut olduğunu sorun. IC3 de mağdurlara, dolandırıcılık fark edilir edilmez gönderen finans kuruluşuyla iletişime geçmelerini tavsiye eder. Kurtarma garantili değildir.

E-postaları, üstbilgileri, ekleri, faturaları, bankacılık kayıtlarını, geri arama notlarını, erişim günlüklerini ve eski/yeni karşılaştırmasını koruyun. Her iki tarafın da delilleri yok etmeden etkilenen hesapları güvence altına alabilmesi için tedarikçiyle bilinen bir kanal üzerinden iletişime geçin. İlgili yargı bölgelerindeki banka, sigortacı, kolluk kuvvetleri, düzenleyici kurum, hukuk danışmanlığı ve gizlilik gerekliliklerine uyun.

Çin Ticaret Bakanlığı'nın yurt dışı ofisi ayrıca e-posta kutularına sızılması ve sözleşme tahsilat hesaplarının değiştirilmesi konusunda uyarıda bulunmuş ve şunları önermiştir önemli fon veya hesap değişiklikleri için e-postaya ek olarak faks, telefon veya başka bir iletişim yolu. Banka ve güvenlik ekipleri olayı kontrol altına almaya çalışırken şüpheli e-posta dizisinde müzakereye devam etmeyin.

Bir sonraki değişiklikten önce kontrol mekanizmasını oluşturun

• Kayıtlı satıcıyı, sözleşme tarafını, fatura düzenleyeni, onaylı lehdarı, banka yolunu ve bilinen iletişim kaynaklarını tek bir kontrollü tedarikçi kaydında saklayın.
• Lehdar veya hesap verilerinde yalnızca e-posta yoluyla yapılan düzenlemeleri engelleyin.
• Her ödeme yolu değişikliği için değişiklik öncesi bir numaraya giden geri arama ve ikinci onay zorunlu kılın.
• Sistemin eski ve yeni değerleri, talep eden kişiyi, doğrulayıcıyı, onaylayıcıyı, zaman damgasını ve yürürlük tarihini korumasını sağlayın.
• Bir tüzel kişi değiştiğinde, yalnızca banka alanlarını değil, şirketin ve işlemin tüm ilişkisini yeniden kontrol edin.
• Acil bir fatura ortaya çıkmadan önce, olağan yurt dışı tahsilatçı veya ihracatçıyı sözleşmeye ve tedarikçi kabul dosyasına dahil edin.
• Şu durumda bir tekrar sipariş incelemesi yapın: iletişim bilgileri, mülkiyet, fatura tüzel kişileri veya ödeme yolları değiştiğinde.

ChinaValidate, Çin anakarasındaki bir şirketin kayıtlı kimliğini, durumunu, Çince yasal unvanını, USCC kodunu ve kamu kaydı profilini şu araç aracılığıyla çözmenize yardımcı olabilir: şirket arama. Bir e-postanın kimliğini doğrulayamaz, telefonda konuşan kişinin kimliğini teyit edemez, bir banka hesabının sahipliğini kanıtlayamaz veya bir tahsilatçının sözleşme kapsamında yetkili olup olmadığına karar veremez. Ödeme ancak bu ayrı kanıt zincirleri tamamlandığında gerçekleşebilir.