Nhà cung cấp thay đổi thông tin ngân hàng? Dừng lại

Nếu nhà cung cấp gửi thông tin ngân hàng khác, hãy dừng thanh toán và cập nhật hồ sơ nhà cung cấp. Làm điều này trước khi yêu cầu giải thích. Một nhà cung cấp hợp pháp có thể đang thay đổi ngân hàng hoặc sử dụng công ty thu hồi nợ được tài liệu hóa; một kẻ gian lận có thể đã truy cập vào hộp thư thực và chờ đợi một hóa đơn thực. Việc tạm dừng này bảo vệ cả hai tình huống trong khi người mua xác định những gì đã thay đổi và ai là người ủy quyền.

Không xác nhận bằng cách trả lời cùng chuỗi email, gọi số in trên hóa đơn sửa đổi hoặc chấp nhận chữ ký quen thuộc. Hãy lấy lại hồ sơ và đường liên lạc mà công ty bạn đã tin tưởng trước khi yêu cầu này xuất hiện. Coi sự thay đổi là một sự kiện phê duyệt mới, ngay cả khi nhà cung cấp đã lâu năm và lô hàng rất gấp.

30 phút đầu tiên

Trình tự này được thiết kế dành cho người đầu tiên nhận thấy sự thay đổi về người thụ hưởng, tài khoản, quốc gia ngân hàng hoặc tuyến thanh toán. Nó không yêu cầu kết luận về gian lận. Nhiệm vụ của nó là ngăn một thông điệp chưa được giải quyết trở thành một lệnh chuyển khoản không thể đảo ngược.

0-5 phút: đóng băng cả hai hành động

Đặt thanh toán ở trạng thái tạm dừng hiển thị trên hệ thống và chặn chỉnh sửa tương ứng trong hồ sơ nhà cung cấp. Nếu một lệnh chuyển tiền đang được chuẩn bị trên ngân hàng trực tuyến, hãy xác định trạng thái của nó: bản nháp, đã phê duyệt nhưng chưa phát hành, đã gửi hoặc đã hoàn tất. Thông báo cho người phê duyệt cuối cùng qua kênh kiểm soát của nhóm. Một tin nhắn chat nói “vui lòng chờ” là chưa đủ nếu một người xem xét khác vẫn có thể giải phóng lệnh chuyển tiền.

Gán một tham chiếu sự cố ngắn gọn như PAY-CHANGE-2026-0715-04. Ghi lại đơn đặt hàng mua, số tiền, loại tiền, ngày đến hạn, người nhận thấy sự thay đổi và thời gian tạm dừng chính xác. Điều này cung cấp cho bộ phận tài chính, mua sắm, CNTT và quản lý một sự kiện duy nhất để thảo luận mà không cần chuyển tiếp tệp đính kèm đáng ngờ nhiều lần.

5-10 phút: bảo quản những gì đã nhận được

Lưu tin nhắn gốc và tệp đính kèm, không chỉ ảnh chụp màn hình hoặc bản sao chuyển tiếp. Bảo quản người gửi hiển thị, người gửi bao thư hoặc tiêu đề có sẵn, trả lời đến, người nhận, thời gian tin nhắn và múi giờ, tên tệp đính kèm và băm tệp (nếu phù hợp), và ngữ cảnh cổng an toàn hoặc trò chuyện nếu hướng dẫn không đến qua email. Giữ nguyên hóa đơn sửa đổi đúng như khi nhận được.

Không chỉnh sửa hộp thư của nhà cung cấp, xóa quy tắc chuyển tiếp hoặc yêu cầu người gửi bị nghi ngờ giải thích các chi tiết kỹ thuật trước khi chủ sở hữu IT hoặc bảo mật liên quan đã xem xét việc bảo quản bằng chứng. Hạn chế lưu thông không cần thiết các số tài khoản đầy đủ và dữ liệu cá nhân. Bản sao tài chính có thể sử dụng các trường bị che giấu trong khi những người phản hồi được ủy quyền giữ bản gốc.

10-15 phút: lấy lại tệp tốt nhất đã biết gần đây

Mở các hồ sơ được tạo trước khi thay đổi: hồ sơ nhà cung cấp, hợp đồng đã ký, đơn đặt hàng mua, hóa đơn đã thanh toán trước đó, phê duyệt người thụ hưởng trước đó, danh sách liên hệ đã biết và quá trình đăng ký hoặc xem xét đơn đặt hàng lặp lại. Không xây dựng cơ sở từ số điện thoại, giấy tiêu đề hoặc thẻ liên hệ được cung cấp trong tin nhắn thay đổi.

Sao chép người thụ hưởng và đường dẫn ngân hàng trước đó vào hồ sơ so sánh. Nếu nhà cung cấp chưa từng được thanh toán, hãy sử dụng hợp đồng đã phê duyệt và bằng chứng đăng ký, nhưng hãy đánh dấu sự vắng mặt của lịch sử thanh toán. Hướng dẫn người thụ hưởng ngân hàng giải thích các bên và trường ngân hàng nào là riêng biệt; nó không xác minh hướng dẫn mới.

15-25 phút: gọi điện ngoài kênh đã thay đổi

Gọi cho người liên hệ của nhà cung cấp theo số đã lưu trước khi có yêu cầu. Đối với thanh toán nguyên vật liệu, hãy nhờ một người liên hệ quen thuộc khác hoặc sử dụng kênh video đã thiết lập trước đó. Nêu rõ tên pháp lý chính xác của bên thụ hưởng, quốc gia ngân hàng, tiền tệ và tham chiếu tài khoản bị che giấu. Hỏi xem công ty có ủy quyền cho từng thay đổi hay không, ai là người ủy quyền, lý do cần thay đổi và thời điểm có hiệu lực.

Hướng dẫn hiện tại về Lừa đảo Email Kinh doanh của FBI khuyến nghị sử dụng kênh thứ cấp hoặc phương thức hai yếu tố để thay đổi thông tin tài khoản. Sự phân biệt này quan trọng vì chỉ thị đã sửa đổi có thể đến từ một tài khoản hợp lệ. Một thông báo của cơ quan công an Trung Quốc truyền đạt cảnh báo điều tra hình sự của Bộ Công an cũng mô tả các hộp thư bị xâm nhập gửi tên và tài khoản thụ hưởng đã sửa đổi, và khuyến nghị xác nhận qua điện thoại, fax hoặc một tuyến đường khác trước khi chuyển tiền.

Cuộc gọi lại không độc lập nếu hóa đơn mới cung cấp số đó. Không để người gọi tránh khỏi việc xác minh bằng cách chỉ xác nhận bốn chữ số cuối mà bạn đọc to; hãy yêu cầu người liên hệ quen thuộc mô tả thay đổi bằng lời của họ và chuyển câu trả lời đến người phụ trách tài chính được ủy quyền. Ghi lại nguồn số, người gọi, đối tác, thời gian, câu hỏi, câu trả lời và bất kỳ xác nhận thứ hai nào.

25-30 phút: phân loại và chỉ định chủ sở hữu

Không giải ngân tiền chỉ vì cuộc gọi lại nghe có vẻ đáng tin cậy. Phân loại yêu cầu thành tiến hành, tạm giữ, từ chối, hoặc sự cố. Tiến hành yêu cầu xác nhận độc lập, mối quan hệ người thụ hưởng đã được giải quyết và sự phê duyệt kép. Tạm giữ nghĩa là các sự kiện vẫn còn mở. Từ chối nghĩa là nhà cung cấp mâu thuẫn với chỉ thị hoặc bằng chứng kiểm soát không khớp với nó. Sự cố nghĩa là tiền đã được gửi, một kênh giao tiếp có thể bị xâm phạm hoặc các hành động của ngân hàng/bảo mật đang diễn ra.

Chỉ định chủ sở hữu cho bốn câu hỏi riêng biệt: danh tính và mối quan hệ của nhà cung cấp, dữ liệu thanh toán cũ so với mới, bằng chứng giao thông/bảo mật và thẩm quyền giải ngân. Không nên để một nhân viên kinh doanh duy nhất trả lời tất cả bốn câu hỏi.

So sánh toàn bộ lộ trình thanh toán

“Chúng tôi đã thay đổi ngân hàng” có thể che giấu nhiều thay đổi. So sánh các giá trị chính xác và giữ lại nguồn gốc của mỗi giá trị. Che giấu số tài khoản trong ghi chú làm việc chung theo chính sách, nhưng yêu cầu người xem xét được kiểm soát so sánh các giá trị đầy đủ.

Chỉ có tên người thụ hưởng khớp là chưa đủ. Chi nhánh Quảng Đông của Cục Quản lý Ngoại hối Nhà nước Trung Quốc đã công bố một trường hợp mà người xem xét ngân hàng nhận thấy rằng tài khoản và địa chỉ khác với hồ sơ đã thiết lập mặc dù tên người nhận có vẻ nhất quán. Xác nhận độc lập cho thấy không có thay đổi nào được ủy quyền, và khoản thanh toán đã bị dừng lại. So sánh từng trường đã tạo ra câu hỏi mà việc kiểm tra chỉ dựa trên tên sẽ bỏ sót.

Ba cấu trúc yêu cầu bằng chứng khác nhau

Cùng thực thể pháp lý, tài khoản mới

Đây là thay đổi hẹp nhất. Nhà cung cấp đăng ký chính xác vẫn là người thụ hưởng trong khi ngân hàng, chi nhánh, tiền tệ của tài khoản hoặc số tài khoản thay đổi. Thu thập xác nhận độc lập, hướng dẫn viết có chữ ký ủy quyền, ngày hiệu lực và lý do, so sánh đầy đủ cũ/mới và phê duyệt kép trước khi cập nhật dữ liệu gốc. Tên đăng ký khớp nhau giúp giải quyết vấn đề danh tính; nó không chứng minh quyền sở hữu tài khoản.

Công ty liên quan khác hoặc đơn vị thu hộ xuất khẩu

Một nhà cung cấp tại Đại lục có thể đề xuất một công ty liên kết tại Hồng Kông, công ty thương mại, nhà xuất khẩu hoặc thực thể thu hộ. Cấu trúc như vậy có thể hợp lệ, nhưng việc chia sẻ thương hiệu tiếng Anh hoặc tuyên bố “công ty nhóm của chúng tôi” không chứng minh điều đó. Thu thập danh tính pháp lý chính xác của thực thể kia, vai trò của nó trên hóa đơn và vận đơn, bằng chứng về mối quan hệ, thẩm quyền thu hộ bằng văn bản và câu trả lời rõ ràng về ai vẫn chịu trách nhiệm giao hàng, lỗi sản phẩm, hoàn tiền và thực hiện hợp đồng.

Xem xét cấu trúc thông qua quy trình mối quan hệ người thụ hưởng. Khi bên phát hành hóa đơn cũng thay đổi, phân tích mismatch giữa hóa đơn/người thụ hưởng phải hiển thị tất cả các bên tham gia giao dịch. Cần xem xét pháp lý hoặc tuân thủ; dữ liệu công ty đơn thuần không thể quyết định việc thanh toán cho thực thể khác có đáp ứng hợp đồng hay không.

Công ty không liên quan hoặc tài khoản cá nhân

Bạn bè, nhân viên, đại lý tiền tệ, đơn vị thu hộ tạm thời hoặc tài khoản cá nhân là trường hợp ngoại trọng yếu, không phải cập nhật sơ suất. Một khoản thanh toán thử nghiệm nhỏ chỉ chứng minh rằng tài khoản có thể nhận tiền. Nó không chứng minh quyền được nhận thanh toán đơn hàng hay mang lại cho người mua yêu cầu hoàn lại tiền rõ ràng. Giữ lệnh chuyển tiền và báo cáo lên theo quy định tài chính, pháp lý, thuế, trừng phạt và tuân thủ của người mua.

Cuộc gọi xác nhận thành công không phải là phê duyệt thanh toán cuối cùng

Cuộc gọi xác nhận độc lập trả lời một câu hỏi về truyền thông: liệu nhà cung cấp đã biết có ý định yêu cầu các hướng dẫn này hay không? Nó không quyết định việc người mua có được phép làm theo chúng hay không. Một nhà cung cấp thật sự có thể đề xuất một thỏa thuận xung đột với hợp đồng đã ký, tạo ra đường dẫn thu hộ bên thứ ba không được hỗ trợ, thay đổi hóa đơn hoặc xử lý thuế, hoặc nằm ngoài chính sách nội bộ của người mua.

Giữ ba kết luận riêng biệt trong hồ sơ. Yêu cầu xác thực ghi nhận ai đã xác nhận yêu cầu và thông qua kênh nào trước khi thay đổi. Thẩm quyền của người nhận ghi nhận tại sao người thụ hưởng được nêu tên có quyền thu hộ hóa đơn này và tài liệu nào thiết lập mối quan hệ. Tính chấp nhận được của thanh toán ghi nhận liệu các yêu cầu về tài chính, pháp lý, thuế, trừng phạt, tuân thủ và hợp đồng áp dụng cho người mua có được đáp ứng hay không. Kết luận đầu tiên không thể sao chép vào hai kết luận còn lại.

Nếu cuộc gọi xác nhận một công ty liên kết mới tại Hồng Kông, hãy yêu cầu liên hệ tài chính hoặc quản lý có ủy quyền của nhà cung cấp cung cấp các tài liệu về mối quan hệ và thu hộ thông qua một kênh đã thiết lập. So sánh phản hồi với hợp đồng, hóa đơn hiện tại, giấy tờ vận chuyển và hồ sơ công ty. Nếu người gọi nói “hãy thanh toán đi; chúng tôi sẽ giải thích sau”, hãy ghi lại câu trả lời và giữ lệnh chờ. Tính khẩn cấp thay đổi thời gian báo cáo, không thay đổi ngưỡng bằng chứng.

Khi không thể liên lạc với người tiếp xúc đã biết, đừng thay thế bằng số điện thoại mới cung cấp, tài khoản mạng xã hội hoặc email thứ hai từ cùng hộp thư. Báo cáo nội bộ, thử liên hệ đã thiết lập khác và để nhà cung cấp giải quyết khoảng trống truyền thông. Việc bỏ lỡ chuyến tàu có thể gây đau đớn về mặt thương mại; một lệnh chuyển tiền chưa được xác minh có thể mất cả tiền bạc lẫn đòn bẩy cần thiết để giải quyết vấn đề vận chuyển.

Hồ sơ vụ việc: hộp thư thật và đơn đặt hàng thật

Người mua giả mạo Westmere Controls nợ số dư 70% cho Shenzhen Taoyun Motion Equipment Co., Ltd. Kiểm tra đã qua và ngày tàu sắp đến. Hộp thư thật của nhân viên bán hàng quen thuộc gửi hóa đơn sửa đổi nêu tên Taoyun Global Trading Limited tại Hồng Kông. Tin nhắn trích dẫn đúng PO, số tiền, ngày kiểm tra và áp lực vận chuyển.

1. Khoản phải trả làm đóng băng lệnh chuyển tiền đang chờ xử lý và thay đổi dữ liệu nhà cung cấp tại 09:12, sau đó lưu tin nhắn gốc và tệp PDF.
2. Tệp trước đó cho thấy nhà sản xuất đại lục là bên bán theo hợp đồng, người phát hành hóa đơn và bên thụ hưởng. Không có bên thu hộ Hồng Kông xuất hiện trong hợp đồng.
3. Bản ghi so sánh cho thấy bốn thay đổi đồng thời: bên thụ hưởng, quốc gia ngân hàng, tài khoản và người phát hành hóa đơn. Điều này không được mô tả nội bộ như một cập nhật ngân hàng đơn giản.
4. Bộ phận mua hàng gọi điện cho quản lý tài chính nhà máy bằng số văn phòng đã lưu khi đăng ký ban đầu. Quản lý cho biết không có yêu cầu thay đổi nào và đề nghị IT kiểm tra hộp thư.
5. IT tìm thấy quy tắc chuyển tiếp. Bộ phận Tài chính đánh dấu chỉ thị bị từ chối, giữ nguyên thanh toán và chỉ chấp nhận các tài liệu sạch thông qua các kênh đã biết sau khi các bên thiết lập quyền truy cập.

Tra cứu công ty không phát hiện việc xâm nhập hộp thư. Vai trò của nó là duy trì Westmere gắn liền với bên bán pháp lý trong khi bằng chứng về giao tiếp và thanh toán được xác thực lại. Cuộc gọi xác minh độc lập đã ngăn chặn việc chuyển tiền. Đây là lý do tại sao tệp bằng chứng chuyển tiền phải bảo toàn cả hồ sơ thực thể và nguồn chỉ thị thanh toán.

Viết quyết định phát hành hoặc từ chối

Báo cáo kết thúc nên nêu rõ ID sự kiện, người nhận cũ và đề xuất, các trường đã thay đổi, nguồn đường liên lạc trước khi thay đổi, người tham gia và thời gian cuộc gọi xác minh, kết luận về thực thể/mối quan hệ, các ngoại lệ chưa giải quyết, quyết định và hai người phê duyệt. Tránh nhãn “đã xác minh” màu xanh lá cây che giấu quá trình xử lý.

Ghi chú phát hành có thể đọc như sau: “Yêu cầu nhận được vào tháng 15 năm; số tài khoản, chi nhánh và mã SWIFT chính xác đã thay đổi trong khi người thụ hưởng vẫn là bên bán đã đăng ký; quản lý tài chính đã xác nhận việc thay đổi qua cuộc gọi đến số lưu trữ từ tháng 3 năm; hướng dẫn đã ký nhận được thông qua cổng thông tin đã thiết lập; người xem xét thứ hai đã so sánh các giá trị đầy đủ; không có ngoại lệ mở; hồ sơ nhà cung cấp có hiệu lực từ tháng 16 năm.”

Ghi chú từ chối cũng cần rõ ràng tương tự: “Quản lý tài chính nhà cung cấp phủ nhận chỉ thị Hồng Kông qua cuộc gọi đi đến số đăng ký ban đầu; thanh toán vẫn bị giữ; tệp đính kèm đáng ngờ được bảo quản; dữ liệu nhà cung cấp không thay đổi; liên hệ với IT và ngân hàng được mở dưới sự cố PAY-CHANGE-2026-0715-04.”

Nếu lệnh chuyển tiền đã được gửi

Liên hệ ngay với ngân hàng phát đi thông qua kênh gian lận hoặc chuyển tiền chính thức của họ. Cung cấp tham chiếu giao dịch, số tiền, loại tiền, thời gian gửi, bên thụ hưởng, ngân hàng nhận và lý do nghi ngờ gian lận. Hỏi xem có quy trình thu hồi, đảo ngược, bồi thường, liên hệ ngân hàng nhận hay đóng băng nào khả dụng không. IC3 cũng khuyên nạn nhân liên hệ với tổ chức tài chính phát đi ngay khi phát hiện gian lận. Việc hoàn lại tiền không được đảm bảo.

Bảo toàn email, tiêu đề, tệp đính kèm, hóa đơn, hồ sơ ngân hàng, ghi chú cuộc gọi xác minh, nhật ký truy cập và bản so sánh cũ/mới. Thông báo cho nhà cung cấp qua kênh đã biết để cả hai bên có thể bảo mật các tài khoản bị ảnh hưởng mà không phá hủy bằng chứng. Tuân thủ các yêu cầu của ngân hàng, công ty bảo hiểm, cơ quan thực thi pháp luật, cơ quan quản lý, cố vấn pháp lý và quyền riêng tư tại các khu vực pháp lý liên quan.

Văn phòng hải ngoại của Bộ Thương mại Trung Quốc cũng đã cảnh báo về việc hộp thư bị xâm nhập và tài khoản thu hộ hợp đồng bị thay đổi, đồng thời khuyến nghị sử dụng fax, điện thoại hoặc kênh khác ngoài email đối với các thay đổi lớn về quỹ hoặc tài khoản. Không tiếp tục đàm phán trong luồng liên lạc đáng ngờ trong khi đội ngũ ngân hàng và an ninh đang nỗ lực kiểm soát sự cố.

Xây dựng biện pháp kiểm soát trước khi thay đổi tiếp theo

• Lưu trữ bên bán đã đăng ký, bên hợp đồng, người phát hành hóa đơn, bên thụ hưởng được phê duyệt, đường dẫn ngân hàng và các nguồn liên lạc đã biết trong một hồ sơ nhà cung cấp được kiểm soát.
• Chặn các chỉnh sửa chỉ qua email đối với dữ liệu bên thụ hưởng hoặc tài khoản.
• Yêu cầu cuộc gọi xác minh đi ra đến số trước khi thay đổi và phê duyệt thứ hai cho mọi thay đổi đường dẫn thanh toán.
• Hệ thống phải bảo toàn các giá trị cũ và mới, người yêu cầu, người xác minh, người phê duyệt, dấu thời gian và ngày hiệu lực.
• Kiểm tra lại toàn bộ mối quan hệ giữa công ty và giao dịch khi một thực thể pháp lý thay đổi, không chỉ các trường ngân hàng.
• Bao gồm bất kỳ nhà thu gom hoặc nhà xuất khẩu hải ngoại thông thường nào trong hợp đồng và hồ sơ đăng ký trước khi hóa đơn khẩn cấp xuất hiện.
• Chạy một đánh giá đơn đặt hàng lặp lại khi thông tin liên hệ, quyền sở hữu, thực thể hóa đơn hoặc tuyến đường thanh toán thay đổi.

ChinaValidate có thể giúp giải quyết danh tính đã đăng ký, trạng thái, tên pháp lý tiếng Trung, USCC và hồ sơ hồ sơ công khai của công ty đại lục thông qua tìm kiếm công ty. Nó không thể xác thực email, xác nhận người nói điện thoại, chứng minh quyền sở hữu tài khoản ngân hàng hoặc quyết định xem nhà thu gom có được ủy quyền theo hợp đồng hay không. Thanh toán chỉ có thể di chuyển khi các chuỗi bằng chứng riêng biệt đó khép kín.