Cách sự không khớp tên công ty tạo ra rủi ro thanh toán

Sự không khớp tên công ty tạo ra rủi ro thanh toán khi nó chuyển tiền ra ngoài đường dẫn mà người mua thực tế đã phê duyệt. Sự không khớp có thể bắt đầu từ sự khác biệt vô hại về thương hiệu, bản dịch hoặc chi nhánh. Nó trở nên nguy hiểm khi bộ phận tài chính không thể chứng minh cách tên trong báo giá kết nối với bên ký hợp đồng, người phát hành hóa đơn, hướng dẫn thanh toán và người thụ hưởng ngân hàng.

Sự không khớp là một lỗi định tuyến, không phải là phán quyết. Các nhà cung cấp hợp pháp có thể sử dụng các tên khác nhau cho một thương hiệu, nhà máy, công ty thương mại hoặc nhà xuất khẩu. Bài viết kèm theo về lý do nhà cung cấp Trung Quốc sử dụng các tên khác nhau giải thích những mối quan hệ đó. Bài viết này đặt ra một câu hỏi hẹp hơn: làm thế nào một sự khác biệt chưa được giải quyết có thể khiến thanh toán đến đúng đối tượng sai?

Tách chuỗi danh tính khỏi chuỗi hướng dẫn

Chuỗi danh tính trả lời ai là người tham gia. Ghi lại chính xác công ty đứng sau báo giá, hợp đồng, hóa đơn và người thụ hưởng, sau đó ghi lại mối quan hệ giữa các thực thể liền kề. Nếu bên ký hợp đồng và người nhận thanh toán khác nhau, `cùng nhóm` không phải là một bản ghi mối quan hệ. Bạn cần tên pháp lý tiếng Trung, mã định danh công ty, vai trò và giấy ủy quyền hỗ trợ.

Chuỗi hướng dẫn trả lời ai đã bảo tài chính thanh toán, thông qua kênh nào và liệu hướng dẫn đó có được xác thực hay không. Ghi lại miền gửi, liên hệ đã biết, tài khoản đã được phê duyệt ban đầu, yêu cầu thay đổi, cuộc gọi lại độc lập và người phê duyệt. Một chi nhánh hoàn toàn hợp lệ vẫn có thể bị chèn vào bởi email bị xâm nhập hoặc trái phép.

Các chuỗi này giải quyết các vấn đề khác nhau. Xác minh công ty không thể chứng minh rằng email ngày hôm nay được gửi bởi một người được ủy quyền. Tính liên tục của email không thể chứng minh rằng người thụ hưởng được nêu tên là thực thể pháp lý chính xác. Việc giải ngân đòi hỏi cả hai chuỗi phải đóng lại.

Thất bại 1: một nhãn thương mại trở thành nhà cung cấp

Một đội ngũ tìm nguồn cung có thể tạo một nhà cung cấp dưới hồ sơ sàn giao dịch hoặc thương hiệu sản phẩm vì đó là tên mà mọi người đều nhận biết. Nhiều tháng sau, bộ phận thanh toán nhận được hóa đơn từ một công ty pháp lý và không thể nói xem đó có phải là cùng một nhà cung cấp hay một nhà cung cấp mới. Nhân viên có thể chọn bản ghi nhà cung cấp gần nhất, ghi đè chi tiết ngân hàng của nó hoặc tạo bản sao mà không mang theo các điều kiện phê duyệt ban đầu.

Thất bại không nằm ở bản thân thương hiệu. Đó là sự thiếu neo giữ thực thể pháp lý. Hồ sơ nhà cung cấp nên ưu tiên tên pháp lý tiếng Trung hiện tại và mã định danh công ty, với tên tiếng Anh và thương hiệu được lưu trữ dưới dạng bí danh. Việc rà soát hợp đồng nên thiết lập bên đối tác chính xác trước khi hồ sơ chính được mở; quy trình thực thể trước hợp đồng cung cấp nền tảng đó.

Thất bại 2: một chi nhánh bị thay thế mà không có thẩm quyền

Một nhà cung cấp có thể yêu cầu người mua ký hợp đồng với Công ty A, chấp nhận hóa đơn từ Công ty B và thanh toán cho Công ty C. Có thể có lý do sản xuất, thuế, xuất khẩu hoặc nhóm thực tế. Nhưng nếu tệp chỉ chứa giải thích của đại diện bán hàng, tài chính không thể biết liệu C có được ủy quyền hay không, liệu thanh toán có được ghi có vào đơn hàng hay không, và bên nào phải giải quyết tranh chấp.

Đây là nơi sự không khớp tên tạo ra sự mơ hồ thương mại. Xác nhận ngân hàng chứng minh tên tài khoản; nó không thiết lập lý do tại sao thực thể đó có quyền nhận thanh toán này. Hãy giải quyết vai trò hóa đơn với quy trình tên hóa đơn và vai trò người thụ hưởng với kiểm tra mối quan hệ ngân hàng-người thụ hưởng.

Thất bại 3: kẻ tấn công nhập vào một giao dịch thực

Lừa đảo email kinh doanh hoạt động vì phần lớn cuộc trò chuyện xung quanh là thật. Trung tâm An ninh Mạng Quốc gia của Anh Trung tâm An ninh Mạng Quốc gia cảnh báo rằng tội phạm có thể giả mạo một liên hệ thường xuyên, gửi một hóa đơn chân thực, hoặc yêu cầu thanh toán vào một tài khoản khác. Chỉ thị mới có thể xuất hiện bên trong một giao dịch dự kiến vào đúng thời điểm.

Tổng cục Quản lý Ngoại hối Nhà nước thông báo lừa đảo xuyên biên giới mô tả một vụ việc liên quan đến email bị thay đổi, hóa đơn bị can thiệp và tài khoản nước ngoài giả mạo. Trong một vụ việc được công bố khác, một ngân hàng đã chất vấn một tài khoản và địa chỉ khác biệt so với các khoản thanh toán trước đó. Các tài liệu trông có vẻ đặc thù cho giao dịch; biện pháp kiểm soát chỉ hoạt động khi ai đó so sánh tuyến đường mới với một cơ sở độc lập.

Tiếng ồn tên gọi làm cho cuộc tấn công này dễ hợp lý hóa hơn. Nếu nhân viên đã tin rằng nhà cung cấp có nhiều bí danh, `Eastport Trading` có thể trông giống như một nhóm công ty bình thường khác. Kẻ tấn công không cần phải tạo ra toàn bộ thỏa thuận; chỉ cần điểm đến cuối cùng.

Thất bại 4: sự khẩn cấp biến một sự không khớp thành một ngoại lệ

Các tin nhắn như `số hàng sẽ lỡ tàu`, `ngân hàng của chúng tôi đang bị kiểm toán`, hoặc `thanh toán hôm nay để giữ giá` có thể đẩy một sự khác biệt về danh tính chưa được giải quyết qua một tuyến ngoại lệ. Người phê duyệt có thể xác nhận số tiền và đơn đặt hàng mua nhưng không bao giờ hỏi xem tài khoản có thuộc về thực thể đã được phê duyệt hay không.

INTERPOL hướng dẫn lừa đảo email kinh doanh khuyến nghị kiểm tra địa chỉ người gửi và xác minh thay đổi phương thức thanh toán hoặc tài khoản ngân hàng thông qua một kênh khác, không bằng cách trả lời cùng email đó. Sự khẩn cấp nên nâng cao mức độ kiểm soát; nó không nên loại bỏ nó.

Tái cấu trúc một sự cố giả định 48-giờ

1. Thứ Hai, 10:00: mua sắm phê duyệt một đơn đặt hàng sản xuất cho `Harbor Components Ltd` giả định, ánh xạ đến một công ty Trung Quốc đã được xác minh. `Northline` chỉ được ghi nhận là thương hiệu sản phẩm.
2. Thứ Ba, 09:15: kế toán phải trả nhận được một hóa đơn từ Harbor Components phù hợp với đơn đặt hàng và số tiền.
3. Thứ Ba, 16:40: một phản hồi trong luồng email hiện tại nói rằng tài khoản thông thường không thể nhận tiền tệ nước ngoài và đính kèm một trang thay thế nêu tên `Eastport Trading`.
4. Thứ Tư, 08:30: người mua nhớ rằng nhà cung cấp sử dụng nhiều công ty và mô tả Eastport là `có lẽ là nhà xuất khẩu của họ`. Không có tài liệu quan hệ hoặc cuộc gọi lại nào tồn tại.
5. Thứ Tư, 11:00: tài chính thay thế người thụ hưởng trong hồ sơ nhà cung cấp và giải phóng lệnh chuyển tiền. Sau đó Harbor nói rằng họ chưa bao giờ yêu cầu thay đổi.

Lỗi quyết định xảy ra trước khi chuyển tiền: một lời giải thích hợp lý đã được coi là bằng chứng trong cả hai chuỗi. Eastport không được xác minh là người thụ hưởng có thẩm quyền, và người đưa ra chỉ thị mới không được xác thực bên ngoài kênh bị xâm phạm.

Đặt điểm ngắt tại mọi bước chuyển tiếp

Từ báo giá đến hợp đồng, yêu cầu bên đối tác pháp lý đã được xác minh. Từ hợp đồng đến hóa đơn, yêu cầu người phát hành đúng hoặc một thỏa thuận đa thực thể có tài liệu. Từ hóa đơn đến người thụ hưởng, yêu cầu chính xác tên tài khoản và thẩm quyền của nó để nhận thanh toán. Từ hướng dẫn qua email đến thay đổi dữ liệu gốc, yêu cầu cuộc gọi lại độc lập sử dụng số đã được xác minh trước đó và một người phê duyệt thứ hai.

Không để một nhân viên vừa thêm người thụ hưởng mới vừa phê duyệt chuyển tiền đầu tiên. Giữ nguyên tài khoản cũ thay vì ghi đè lịch sử của nó. Lưu yêu cầu, hồ sơ cuộc gọi lại, bằng chứng về mối quan hệ và việc phê duyệt cùng nhau. Thực tiễn quy trình chuyển tiền biến các điểm ngắt này thành một quy trình phát hành ngắn gọn.

Một cảnh báo của an ninh công cộng Trung Quốc dựa trên hướng dẫn của Bộ Công An mô tả kẻ tấn công thay đổi số tài khoản và tên tài khoản sau khi xâm nhập email thương mại nước ngoài. Nó khuyến nghị các thủ tục thanh toán xuyên biên giới có kiểm soát và xác nhận bằng điện thoại, fax hoặc phương thức khác trước khi chuyển tiền. Cảnh báo đã được công bố là một lời nhắc nhở hữu ích rằng một chuỗi email khớp nhau không phải là một kênh độc lập.

Xác định rõ giải pháp trông như thế nào

Một sự không khớp chỉ được giải quyết khi tệp hiển thị các thực thể pháp lý chính xác, vai trò của từng thực thể, bằng chứng kết nối chúng, tên tài khoản, thẩm quyền của thực thể đó để nhận khoản thanh toán này và hướng dẫn đã được xác thực độc lập. `Chúng tôi đã trả tiền cho họ trước đó` là lịch sử hỗ trợ, không phải bằng chứng cho thấy một tuyến đường mới là hợp lệ.

Nếu nhà cung cấp không thể đóng vòng lặp danh tính, hãy tạm dừng khoản thanh toán bị ảnh hưởng trong khi giữ nguyên các phát hiện liên quan đến nhà cung cấp khác. Nếu vòng lặp danh tính được đóng nhưng vòng lặp hướng dẫn thì không, hãy liên hệ với nhà cung cấp thông qua một tuyến đường đã được xác minh trước đó. Không yêu cầu địa chỉ email đang bị nghi vấn tự xác thực.

Nếu tiền đã di chuyển

Liên hệ ngay với ngân hàng gửi thông qua kênh chính thức của nó và bảo toàn hồ sơ thanh toán, tiêu đề email, các phiên bản hóa đơn, nhật ký cuộc gọi lại và các thay đổi đối với dữ liệu gốc của nhà cung cấp. Báo cáo theo luật và quy trình sự cố áp dụng cho tổ chức của bạn. Xử lý chi tiết trường hợp chuyển đổi tài khoản đột ngột nằm trong sách hướng dẫn thay đổi chi tiết ngân hàng của nhà cung cấp.

Bài học phòng ngừa rất đơn giản: các tên nhà cung cấp khác nhau có thể là hợp lệ, nhưng mọi khoản thanh toán vẫn cần một điểm đến có thể truy vết và một hướng dẫn đã được xác thực. Giải thích mối quan hệ đóng vòng lặp danh tính; một cuộc gọi lại độc lập đóng vòng lặp hướng dẫn. Không cái nào có thể thay thế cái kia.