Пошук китайського постачальника за вебсайтом або електронною поштою
Відстежуйте вебсайт або електронну пошту постачальника через перенаправлення, реєстрацію ICP, дані RDAP, автентифікацію пошти та маркування на упаковці, щоб визначити кандидатів серед китайських юридичних осіб.
Почніть з китайської юридичної назви або USCC. Підтвердьте відповідність компанії, перш ніж відкривати її профіль.
Вебсайту постачальника або адреси електронної пошти достатньо, щоб розпочати розслідування ідентичності, але недостатньо, щоб назвати компанію, у якої ви купуєте. Сайт може належати власнику бренду, поштова скринька може обслуговуватися експортним відділом, а на картонній коробці може бути вказано окремого виробника. Корисним результатом є документований шлях від кожної інтернет-підказки до одного або кількох кандидатів серед китайських юридичних осіб.
Збережіть підказку до зміни вебсайту
Почніть зі збору доказів, а не з пошукового запиту. Збережіть повну URL-адресу, включаючи її шлях, дату та часовий пояс, знімок екрана всієї сторінки та кінцеву URL-адресу після будь-яких перенаправлень. Завантажте комерційну пропозицію або каталог без редагування та запишіть ім’я файлу й його хеш, якщо угода має значення. Сфотографуйте продукт, інструкцію, табличку з технічними характеристиками та всі боки картонної коробки перед тим, як утилізувати пакування.
Для електронної пошти збережіть оригінальне повідомлення або експортуйте .eml файл із повними заголовками. Знімок екрана видимого рядка відправника втрачає інформацію про Return-Path, результати автентифікації, ідентифікатори повідомлень та історію маршрутизації. Не натискайте на неочікувані посилання для входу або перевірки облікового запису лише для того, щоб «перевірити» їх, і не здійснюйте зондування поштової скриньки чи приватних систем постачальника.
Створіть один рядок для кожного спостережуваного елементу: URL-адреса вебсайту, кінцевий домен, адреса електронної пошти у полі «Від», адреса для відповіді, телефон, адреса, назва в комерційній пропозиції, виробник пакування та будь-які китайські символи. Запишіть, що саме буквально сказано в артефакті, перш ніж додавати тлумачення. Це запобігає тому, щоб знайома англомовна марка мовчки ставала передбачуваною назвою компанії.
Зведіть URL-адреси та поштові скриньки до точних доменів
Запишіть реєстрований домен для кожної підказки, а не просто «вебсайт». Для sales.cn.example.com, піддоменом є sales.cn , а реєстрованим доменом є example.com. Окремо зафіксуйте перенаправлення: brand.cn перенаправляє на group.com — це зв’язок, який потрібно дослідити, а не причина видаляти перший домен.
Порівнюйте написання посимвольно. Дефіси, подвоєні літери, замінені цифри, різні домени верхнього рівня та візуально схожі символи Unicode можна пропустити на екрані телефону. У рекомендаціях щодо підроблених бізнес-доменів Центру скарг на кіберзлочинність ФБР показано, як переконлива імітація може додавати слово, змінювати літеру або замінювати пунктуацію. Там рекомендується перевіряти, чи належить домен бізнесу, який він нібито представляє, та підтверджувати відправника через основний телефонний номер цього бізнесу.
Зіставлення доменів залишається лише технічним зіставленням. Адреса в тому самому домені, що й вебсайт, свідчить про спільний контроль домену; безкоштовна поштова скринька або другий домен створюють іншу гілку для документування. Жоден із цих результатів не ідентифікує юридичну особу без додаткових доказів.
Сприймайте вебсайт як набір тверджень
Перегляньте не лише сторінку «Про нас». Найкорисніші джерела інформації про ідентичність часто містяться в нижньому колонтитулі, на сторінці контактів, у політиці конфіденційності, умовах використання, юридичному повідомленні, політиці повернення, каталозі для завантаження, сторінці сертифікатів та метаданих PDF-файлів. Зафіксуйте юридичну назву точно так, як вона відображається, особливо китайські символи. Потім запишіть адреси, коди міських телефонних мереж, номери телефонів, електронні адреси, назви в авторському праві, бренди та заявлені місця розташування заводів.
Розділіть чотири ролі, якщо текст дозволяє це зробити: оператор вебсайту, власник бренду, виробникта компанія з продажу або експорту. Фрази на кшталт «наш завод» і галерея зображень обладнання є маркетинговими твердженнями, доки конкретний завод не буде пов’язаний із продавцем. Скопійований текст продукту, стокові фотографії або старий рік авторського права можуть спрямувати подальше розслідування, але жоден із цих факторів не доводить, що сайт є фейковим.
Якщо сайт надає лише англомовну назву, перенесіть ті слова, що залишилися, місто, продукт та контактні підказки до розслідування за англомовною назвою. Не перекладайте англомовний бренд китайською мовою і не шукайте його, ніби це зареєстрована назва.
Використовуйте реєстрацію ICP для правильного запитання
Для сайту, що надає послуги з інформаційного обслуговування в інтернеті в материковому Китаї, ліцензія ICP або номер реєстрації дозволяє пов’язати домен із зареєстрованим організатором вебсайту. Чинні в Китаї заходи щодо послуг з інформаційного обслуговування в інтернеті вимагають розміщувати ліцензію або номер реєстрації на видному місці на головній сторінці. Відповідно до правил некомерційної реєстрації Міністерства промисловості та інформатизації КНР діють більш конкретні вимоги: номер реєстрації має бути розміщений у центральній нижній частині головної сторінки та містити посилання на систему реєстрації для публічної перевірки.
Скопіюйте номер як текст і скористайтеся офіційним маршрутом запиту; не покладайтеся на зображення у футері або посилання, яке веде до стороннього сервісу, що імітує офіційний. Зафіксуйте ім’я зареєстрованого організатора, домен, статус реєстрації та дату запиту. Порівняйте китайську назву організатора з даними вебсайту, комерційною пропозицією та остатковим записом про компанію.
Результат перевірки ICP відповідає на питання вебадміністрування. Сам по собі він не доводить, що організатор володіє фабрикою, контролює співробітника відділу продажів, може експортувати товари, підпише контракт або має отримати вашу оплату. Сайт, розміщений поза межами материкового Китаю, може законно не мати реєстрації ICP, тому її відсутність є фактом охоплення даних, а не автоматичним сигналом тривоги.
Використовуйте RDAP, не перетворюючи конфіденційність на підозру
Для загального домену верхнього рівня зафіксуйте доступні через RDAP дати реєстрації та закінчення терміну дії, реєстратора, статус домену та сервери імен. ICANN описує RDAP як структуровану заміну WHOIS. Їхні поширені запитання щодо пошуку пояснюють, що результати надходять від реєстрів або реєстраторів і що чинне законодавство та політика означають, що не всі реєстраційні дані є публічними.
Китайські заходи щодо доменних імен вимагають від реєстраторів, які працюють відповідно до цих правил, запитувати та перевіряти правдиву, точну й повну інформацію про власника, одночасно захищаючи персональні дані. Тому публічний проксі-сервіс конфіденційності або приховані контактні дані не є доказом обману.
Вік домену також не дорівнює віку компанії. Компанія, заснована в 2012, може запустити новий домен для експорту в 2025, а старий домен може бути придбаний новим оператором. Використовуйте дату для перевірки конкретних тверджень щодо історії вебсайту та запитуйте архівні або документальні підтвердження; не віднімайте її від заявленої історії діяльності, ніби ці два часові відліки є однаковими.
Розглядайте автентифікацію електронної пошти як доказ контролю
З повних заголовків виділіть видимий From, Reply-To, Return-Path або конвертний відправник, домен підпису DKIM (d=) та результат SPF в окремі поля. Інший адресат для відповіді (Reply-To) потребує пояснення, оскільки відповіді можуть залишати домен, показаний читачеві. Пересилання та легітимні платформи електронної пошти також можуть створювати розбіжності, тому сирий результат потребує контексту.
DMARC оцінює узгодженість між видимим доменом у полі From і доменом, підтвердженим через SPF або DKIM, як визначено в IETF RFC 7489. Успішне проходження перевірки підтверджує висновок, що повідомлення відповідало політиці автентифікації домену. Це не доводить, що домен належить компанії, зазначеній у комерційній пропозиції, що співробітник має повноваження укладати договори або що авторизована поштова скринька не була скомпрометована.
Збережіть результат автентифікації як один рядок у файлі доказів. Не кваліфікуйте безкоштовну електронну пошту як шахрайство і не вважайте автентифіковану корпоративну пошту підтвердженою ідентичністю компанії. Коли повідомлення змінює банківські реквізити, залиште цей робочий процес ідентифікації та скористайтеся процедурою зміни банківських деталей.
Вигаданий кейс: Harbor Motion
Покупець отримує комерційну пропозицію від вигаданого sales@harbor-motion.com. У пропозиції зазначено лише «Harbor Motion», а сторінка продукту перенаправляє з harbor-motion.com на hmotion.cn. Дослідник зберігає обидва URL-адреси, вихідний електронний лист, PDF-файл та фотографії зразка картонної коробки.
- У нижньому колонтитулі фінального вебсайту зазначено Guangdong Harbor Motion Technology Co., Ltd. китайською мовою та показано реєстрацію ICP. Офіційний запит повертає того самого організатора та кінцевий домен. Це підтверджує кандидата на роль оператора вебсайту.
- RDAP показує, що початковий домен було зареєстровано в 2024, хоча на сайті зазначено «обслуговуємо покупців із 2012.» Примітка залишається відкритою: це може бути новий домен для давнішого бізнесу, а не доказ того, що історія компанії є хибною.
- Електронний лист проходить перевірку SPF, але адреса для відповіді належить до іншого корпоративного домену. Дослідник фіксує цю розбіжність і з’ясовує, яка компанія контролює цей домен, а не сприймає статус «пройдено» як підтвердження юридичної особи.
- На зразку картонної коробки зазначено вигадану Ningbo Harbor Drive Equipment Co., Ltd. як виробника. Таким чином, упаковка додає другого кандидата на юридичну особу та можливу роль фабрики; вона не замінює оператора вебсайту.
- Покупець запитує китайську юридичну назву та USCC продавця за контрактом, а також письмову схему взаємозв’язків між оператором вебсайту, виробником і продавцем. Постачальник відповідає, що компанія з Гуандун продає та експортує товар, тоді як компанія з Нінбо займається виробництвом.
Результатом не є «вебсайт перевірено». Це карта ролей із двома названими суб’єктами, файлами джерел, датами та твердженням про зв’язок, яке ще потрібно перевірити. Шукайте кожну китайську назву, порівнюйте кандидатів, використовуючи метод вибору кандидата, і надішліть запит на ліцензію продавця через послідовність запитів документів.
Завершення інтернет-розслідування з передачею даних про юридичну особу
Повна передача даних містить запис кожного домену, перенаправлення, результату ICP, результату RDAP, полів домену електронної пошти, фізичної етикетки, кандидата на китайську назву, URL-адреси або файлу джерела, дати захоплення та рівня впевненості. Також зазначається, що залишається невідомим. Тримайте поля ролей окремо для оператора вебсайту, власника бренду, виробника, експортера, продавця за контрактом, особи, що виставляє рахунок, та бенефіціара банку.
Переходьте до зіставлення компаній, коли принаймні одна китайська юридична назва або ідентифікатор організації підтверджується артефактом, який ви можете зберегти. Утримуйте висновок щодо ідентичності, коли сайт, електронна пошта та упаковка вказують на різні суб’єкти без документально підтвердженого зв’язку. Припиніть покладатися на цифровий слід, якщо постачальник відмовляється назвати відповідальну сторону за контрактом, але продовжує вимагати гроші.
Після ідентифікації продавця шукайте його в Пошук компаній у ChinaValidate. Якщо кінцевий бенефіціар відрізняється, скористайтеся процесом перевірки бенефіціара. Інтернет-розслідування виконало свою роботу, коли воно надає простежуваних кандидатів на юридичні особи та чітко визначає прогалини, а не коли всі підказки насильно підганяють під одну зручну назву.