Tìm nhà cung cấp Trung Quốc từ một trang web hoặc email

Một địa chỉ trang web hoặc email của nhà cung cấp là đủ để bắt đầu điều tra danh tính, nhưng chưa đủ để xác định chính xác công ty mà bạn đang mua hàng. Trang web có thể thuộc về chủ sở hữu thương hiệu, hộp thư có thể do đội ngũ xuất khẩu vận hành, và thùng carton có thể chỉ định một nhà sản xuất riêng biệt. Kết quả hữu ích là một lộ trình được ghi chép rõ ràng từ mỗi manh mối trên internet đến một hoặc nhiều ứng viên là công ty pháp nhân Trung Quốc.

Bảo quản manh mối trước khi trang web thay đổi

Bắt đầu với một gói bằng chứng, không phải một ô tìm kiếm. Lưu toàn bộ URL bao gồm đường dẫn, ngày giờ và múi giờ, ảnh chụp màn hình toàn trang, và URL cuối cùng sau bất kỳ chuyển hướng nào. Tải xuống báo giá hoặc danh mục sản phẩm mà không chỉnh sửa nó và ghi lại tên tệp cũng như mã băm (hash) của tệp nếu giao dịch quan trọng. Chụp ảnh sản phẩm, hướng dẫn sử dụng, bảng thông số kỹ thuật và mọi mặt của thùng carton trước khi vứt bỏ bao bì.

Đối với email, hãy bảo quản tin nhắn gốc hoặc xuất một .eml tệp chứa đầy đủ tiêu đề. Ảnh chụp màn hình dòng người gửi hiển thị sẽ làm mất thông tin Return-Path, kết quả xác thực, định danh tin nhắn và lịch trình chuyển tiếp. Không nhấp vào liên kết đăng nhập hoặc xác minh tài khoản lạ chỉ để “kiểm tra” nó, và không thăm dò hộp thư hoặc hệ thống riêng của nhà cung cấp.

Tạo một dòng cho mỗi mục quan sát được: URL trang web, tên miền cuối cùng, địa chỉ Email From, Reply-To, số điện thoại, địa chỉ, tên báo giá, nhà sản xuất bao bì và bất kỳ ký tự Trung Quốc nào. Ghi lại những gì hiện vật nói một cách chính xác trước khi thêm phần diễn giải. Điều này ngăn chặn việc một thương hiệu tiếng Anh quen thuộc trở thành tên công ty được giả định một cách âm thầm.

Giảm thiểu URLs và hộp thư về các tên miền chính xác

Viết tên miền có thể đăng ký cho mọi manh mối, chứ không chỉ “trang web”. Đối sales.cn.example.com, tên miền phụ là sales.cn và tên miền có thể đăng ký là example.com. Ghi lại các chuyển hướng riêng biệt: brand.cn chuyển hướng đến group.com là một mối quan hệ cần điều tra, không phải lý do để xóa tên miền đầu tiên.

So sánh từng ký tự về mặt chính tả. Các dấu gạch ngang, chữ cái lặp lại, chữ số bị thay thế, các tên miền cấp cao nhất khác nhau và các ký tự Unicode trông giống nhau có thể bị bỏ sót trên màn hình điện thoại. Hướng dẫn của Trung tâm Khiếu nại Tội phạm Internet FBI về các tên miền doanh nghiệp giả mạo cho thấy cách một bản sao đáng tin cậy có thể thêm một từ, thay đổi một chữ cái hoặc thay thế dấu câu. Nó khuyến nghị kiểm tra xem tên miền có thuộc về doanh nghiệp mà nó tuyên bố đại diện hay không và xác nhận người gửi thông qua đường dây điện thoại chính của doanh nghiệp đó.

Khớp tên miền vẫn chỉ là khớp về mặt kỹ thuật. Một địa chỉ tại cùng tên miền với trang web gợi ý quyền kiểm soát tên miền chung; một hộp thư miễn phí hoặc tên miền thứ hai tạo ra một nhánh khác cần được ghi chép. Không có kết quả nào trong số này xác định công ty pháp lý mà không có bằng chứng bổ sung.

Đọc trang web như một tập hợp các tuyên bố

Kiểm tra kỹ hơn trang Giới thiệu. Các bề mặt danh tính hữu ích nhất thường nằm ở chân trang, trang Liên hệ, chính sách bảo mật, điều khoản, thông báo pháp lý, chính sách trả hàng, danh mục tải xuống, trang chứng nhận và siêu dữ liệu PDF. Hãy ghi lại chính xác tên pháp lý như khi hiển thị, đặc biệt là các ký tự Trung Quốc. Sau đó, ghi lại địa chỉ, mã vùng điện thoại cố định, số điện thoại, email, tên bản quyền, thương hiệu và vị trí nhà máy được tuyên bố.

Phân biệt bốn vai trò khi văn bản cho phép: nhà vận hành trang web, chủ thương hiệu, nhà sản xuất, và công ty bán hàng hoặc xuất khẩu. “Nhà máy của chúng tôi” và một bộ sưu tập hình ảnh máy móc là những tuyên bố tiếp thị cho đến khi một nhà máy được đặt tên được kết nối với người bán. Văn bản sản phẩm sao chép, hình ảnh kho bãi hoặc năm bản quyền cũ có thể gợi ý cần điều tra thêm, nhưng không chứng minh rằng trang web là giả mạo.

Nếu trang web chỉ cung cấp tên tiếng Anh, hãy chuyển các từ còn lại, thành phố, sản phẩm và manh mối liên hệ vào cuộc điều tra theo tên tiếng Anh. Không dịch một thương hiệu tiếng Anh sang tiếng Trung và tìm kiếm nó như thể đó là tên đã đăng ký.

Sử dụng hồ sơ ICP cho câu hỏi đúng đắn

Đối với một trang web cung cấp dịch vụ thông tin internet tại Đại lục Trung Quốc, giấy phép ICP hoặc số hồ sơ có thể kết nối tên miền với tổ chức quản lý trang web đã đăng ký. Các quy định hiện hành của Trung Quốc về Dịch vụ Thông tin Internet yêu cầu giấy phép hoặc số hồ sơ phải được hiển thị nổi bật trên trang chủ. Các quy tắc hồ sơ phi thương mại của MIIT cụ thể hơn: số hồ sơ phải xuất hiện ở giữa phần chân trang chủ và liên kết đến hệ thống hồ sơ để công chúng kiểm tra.

Sao chép số dưới dạng văn bản và làm theo kênh truy vấn chính thức; không tin tưởng hình ảnh chân trang hoặc liên kết dẫn đến một dịch vụ giả mạo không liên quan. Ghi lại tên tổ chức quản lý đã đăng ký, tên miền, trạng thái hồ sơ và ngày truy vấn. So sánh tên tiếng Trung của tổ chức quản lý với trang web, báo giá và hồ sơ công ty cuối cùng.

Kết quả ICP trả lời một câu hỏi về quản trị web. Nó tự thân không chứng minh rằng tổ chức quản lý sở hữu nhà máy, kiểm soát nhân viên bán hàng, có thể xuất khẩu hàng hóa, sẽ ký hợp đồng hoặc nên nhận thanh toán của bạn. Một trang web được lưu trữ bên ngoài Đại lục Trung Quốc có thể hợp pháp không có hồ sơ ICP, vì vậy việc thiếu vắng là một thực tế về phạm vi, không phải là dấu hiệu cảnh báo tự động.

Sử dụng RDAP mà không biến quyền riêng tư thành nghi ngờ

Đối với tên miền cấp cao nhất chung, hãy ghi lại ngày đăng ký và hết hạn, nhà đăng ký, trạng thái tên miền và máy chủ tên có sẵn thông qua RDAP. ICANN mô tả RDAP là sự thay thế có cấu trúc cho WHOIS. Phần thường gặp về tra cứu của nó giải thích rằng kết quả đến từ các cơ quan đăng ký hoặc nhà đăng ký và rằng luật và chính sách áp dụng có nghĩa là không phải tất cả dữ liệu đăng ký đều công khai.

Các quy định về tên miền của Trung Quốc yêu cầu các nhà đăng ký hoạt động theo quy định phải yêu cầu và xác minh thông tin chủ sở hữu trung thực, chính xác và đầy đủ, đồng thời bảo vệ thông tin cá nhân. Do đó, một proxy quyền riêng tư công khai hoặc thông tin liên hệ bị ẩn không phải là bằng chứng của sự lừa dối.

Tuổi tên miền cũng không phải là tuổi công ty. Một công ty được thành lập trong 2012 có thể phát hành một tên miền xuất khẩu mới trong 2025, và một tên miền cũ có thể được mua lại bởi một nhà điều hành mới. Sử dụng ngày tháng để kiểm tra các tuyên bố lịch sử cụ thể của trang web và yêu cầu hỗ trợ lưu trữ hoặc tài liệu; không trừ đi nó khỏi lịch sử hoạt động được tuyên bố như thể hai đồng hồ này giống nhau.

Đọc xác thực email làm bằng chứng kiểm soát

Từ tiêu đề đầy đủ, đặt phần hiển thị From, Reply-To, Trả lại-Đường dẫn hoặc người gửi bao bì, miền ký DKIM (d=), và kết quả SPF trong các trường riêng biệt. Reply-To khác nhau cần được giải thích vì các phản hồi có thể rời khỏi miền hiển thị cho người đọc. Chuyển tiếp và nền tảng email hợp lệ cũng có thể tạo ra sự khác biệt, vì vậy kết quả thô cần ngữ cảnh.

DMARC đánh giá sự phù hợp giữa miền From hiển thị và một miền được xác thực thông qua SPF hoặc DKIM, như được định nghĩa trong IETF RFC 7489. Kết quả pass hỗ trợ kết luận rằng tin nhắn đã đáp ứng chính sách xác thực của miền. Nó không không chứng minh rằng miền thuộc về công ty trên báo giá, rằng nhân viên có thẩm quyền hợp đồng, hoặc rằng hộp thư đã ủy quyền chưa bị xâm phạm.

Lưu kết quả xác thực dưới dạng một dòng trong tệp bằng chứng. Không gán nhãn email miễn phí là gian lận, và không gán nhãn email doanh nghiệp đã xác thực là danh tính công ty đã xác minh. Khi một tin nhắn thay đổi hướng dẫn ngân hàng, hãy bỏ quy trình danh tính này và sử dụng thủ tục thay đổi chi tiết ngân hàng.

Một trường hợp giả định: Harbor Motion

Người mua nhận được báo giá từ công ty giả định sales@harbor-motion.com. Báo giá chỉ nói “Harbor Motion,” và trang sản phẩm chuyển hướng từ harbor-motion.com sang hmotion.cn. Điều tra viên bảo tồn cả hai URL, email thô, PDF và ảnh của thùng carton mẫu.

1. Chân trang cuối cùng của trang web nêu tên Công ty TNHH Công nghệ Harbor Motion Quảng Đông. bằng tiếng Trung và hiển thị đăng ký ICP. Truy vấn chính thức trả về cùng người tổ chức và miền cuối. Điều đó hỗ trợ ứng viên vận hành trang web.
2. RDAP cho thấy miền ban đầu được đăng ký vào 2024, mặc dù trang web nói “phục vụ người mua kể từ 2012.” Ghi chú vẫn còn mở: nó có thể là miền mới cho một doanh nghiệp cũ hơn, không phải bằng chứng cho thấy lịch sử công ty là sai.
3. Email vượt qua SPF, nhưng Reply-To của nó nằm trên một miền doanh nghiệp thứ hai. Điều tra viên ghi lại sự khác biệt và hỏi công ty nào kiểm soát miền đó thay vì coi “pass” là danh tính pháp lý.
4. Thùng carton mẫu nêu tên công ty giả định Công ty TNHH Thiết bị Đường Harbor Ninh Ba. là nhà sản xuất. Do đó, bao bì thêm một ứng viên tên pháp lý thứ hai và vai trò nhà máy có thể; nó không thay thế nhà vận hành trang web.
5. Người mua yêu cầu tên pháp lý tiếng Trung và USCC của người bán hợp đồng và bản đồ viết rõ ràng về nhà vận hành trang web, nhà sản xuất và người bán. Nhà cung cấp phản hồi rằng công ty Quảng Đông bán và xuất khẩu trong khi công ty Ninh Ba sản xuất.

Kết quả không phải là “trang web đã xác minh.” Đó là bản đồ vai trò với hai thực thể được đặt tên, tệp nguồn, ngày tháng và tuyên bố mối quan hệ vẫn cần kiểm tra. Tìm kiếm từng tên tiếng Trung, so sánh các ứng viên bằng cách sử dụng phương pháp lựa chọn ứng viên, và yêu cầu giấy phép của người bán thông qua trình tự yêu cầu tài liệu.

Đóng cuộc điều tra trên internet bằng việc chuyển giao cho thực thể pháp lý

Một bản chuyển giao đầy đủ ghi lại từng tên miền, chuyển hướng, kết quả ICP, kết quả RDAP, trường email-tên miền, nhãn vật lý, ứng viên tên tiếng Trung, URL hoặc tệp nguồn, ngày chụp và độ tin cậy. Nó cũng nêu rõ những gì vẫn chưa biết. Giữ riêng các trường vai trò cho nhà vận hành trang web, chủ thương hiệu, nhà sản xuất, nhà xuất khẩu, người bán theo hợp đồng, bên phát hành hóa đơn và người thụ hưởng ngân hàng.

Tiến hành khớp công ty khi ít nhất một tên pháp lý tiếng Trung hoặc định danh tổ chức được hỗ trợ bởi một chứng cứ bạn có thể lưu giữ. Tạm dừng kết luận về danh tính khi trang web, email và bao bì dẫn đến các thực thể khác nhau mà không có mối quan hệ đã được ghi nhận. Ngừng dựa vào dấu vết kỹ thuật số khi nhà cung cấp từ chối nêu tên bên ký hợp đồng chịu trách nhiệm nhưng vẫn tiếp tục yêu cầu tiền.

Sau khi xác định được người bán, hãy tìm kiếm nó trong Tra cứu công ty ChinaValidate. Nếu người thụ hưởng cuối cùng khác biệt, hãy sử dụng quy trình xác minh người thụ hưởng. Cuộc điều tra trên internet đã hoàn thành nhiệm vụ của mình khi nó tạo ra các ứng viên thực thể pháp lý có thể truy vết và các khoảng trống rõ ràng—không phải khi mọi manh mối đều bị ép buộc vào một cái tên thuận tiện duy nhất.