اوسینت جت · راستیآزمایی فروشنده
بررسی پیشفاکتور با اوسینت: پول را واقعاً به چه شرکتی میفرستید؟
پیشفاکتور مرتب و لوگوی آشنا کافی نیست. پیش از پرداخت باید نام حقوقی، دامنه، نماینده و صاحب حساب را جداگانه بررسی کنید و برای رابطه میان آنها مدرک مستقل داشته باشید.

یک پیشفاکتور، چهار ادعای جداست
وقتی اسم شرکت، مهر، سایت و شماره حساب کنار هم دیده میشوند، ذهن آنها را یک مجموعه واحد فرض میکند. اما سند در واقع چهار چیز را ادعا میکند: شرکت وجود دارد، این سایت متعلق به آن است، فرستنده اجازه فروش دارد و گیرنده پول مورد تأیید شرکت است. ظاهر حرفهای فقط نشان میدهد کسی توانسته یک فایل حرفهای بسازد.
سؤال را دقیق کنید. «این شرکت واقعی است؟» پاسخ کافی برای پرداخت نمیدهد. سؤال مفیدتر این است: «آیا شخصیت حقوقی نوشتهشده در پیشفاکتور، کانال فروش و مقصد پرداخت معرفیشده را برای همین معامله تأیید میکند؟» با این سؤال، ثبت بودن یک شرکت جای بررسی شماره حساب را نمیگیرد.
نسخه اصلی فایل، ایمیل یا نشانی گفتوگو، زمان دریافت و هر تغییر بعدی در دستور پرداخت را نگه دارید. اگر سند شامل قیمت محرمانه، شماره حساب یا اطلاعات شخصی است، آن را در سایتهای عمومی بارگذاری نکنید. فقط دادهای را ثبت کنید که برای تصمیم لازم است.
بررسی را در چهار خانه انجام دهید
| خانه | از سند چه برداریم | کجا مستقل بررسی کنیم | چه چیزی هنوز نامعلوم است |
|---|---|---|---|
| فروشنده | نام حقوقی دقیق، شناسه ثبت، نشانی و مشخصات مالیاتی | سامانه رسمی ثبت یا مرجع مجوزدهنده همان کشور | آیا همین شخصیت طرف قرارداد است؟ |
| کانال دیجیتال | دامنه فرستنده، Reply-To، سایت و میزبان فایل | سایت رسمی پیداشده از منبعی دیگر و سابقه RDAP | آیا شرکت امروز این کانال را کنترل میکند؟ |
| نماینده | نام، سمت و راه تماس | فهرست کارکنان، تلفن رسمی یا پاسخ از نشانی شناختهشده | آیا او برای این معامله اختیار دارد؟ |
| گیرنده پول | نام ذینفع، کشور حساب و زمان اعلام مشخصات | پرونده قبلی فروشنده یا تأیید از کانال قابل اعتماد | آیا فروشنده این مقصد را تصویب کرده است؟ |
تطبیق یک خانه، اختلاف خانه دیگر را حل نمیکند. شماره ثبت واقعی قابل کپی است و نام یک کارمند واقعی میتواند زیر دامنهای شبیه دامنه اصلی قرار بگیرد. از طرف دیگر، تفاوت همیشه نشانه کلاهبرداری نیست؛ شاید شرکت مادر فاکتور صادر کند یا یک شرکت واسط پرداخت داشته باشد. این جدول دقیقاً نشان میدهد کدام رابطه نیاز به مدرک دارد.
برای هر ادعا به نزدیکترین منبع بروید
برای هویت حقوقی، مرجع ثبت همان حوزه قضایی مهمتر از شبکه اجتماعی و فهرستهای تجاری بازنشرشده است. اگر شرکت شناسه LEI دارد، راهنمای جستوجوی GLEIF توضیح میدهد که دادههای نام حقوقی، مرجع ثبت و تاریخچه تغییرات رایگان قابل مشاهدهاند. نداشتن LEI به معنی جعلی بودن شرکت نیست و وضعیت Lapsed نیز لزوماً تعطیلی شرکت را نشان نمیدهد.
نشانی رسمی سایت را از ثبت شرکت، نهاد ناظر، قرارداد قبلی یا منبعی پیدا کنید که فروشنده تازه آن را کنترل نمیکند. صفحه RDAP آیکن پروتکل دسترسی به دادههای ثبت دامنههای عمومی را معرفی میکند. سن دامنه و شرکت ثبتکننده برای ساخت خط زمانی مفیدند، اما هویت فرستنده ایمیل را ثابت نمیکنند.
برای مقصد پول، سوابق عملیاتی شرکت خودتان معمولاً از جستوجوی وب مهمتر است. نام ذینفع را با پرونده تأییدشده فروشنده، فاکتور قبلی یا تماس از مسیری که قبل از این پیام میشناختید مقایسه کنید. راهنمای کمیسیون تجارت فدرال درباره فاکتورهای مشکوک هم بر کنترل دقیق صورتحسابهای ناآشنا و روند روشن تأیید خرید تأکید میکند.
اختلاف قابل توضیح را از علامت توقف جدا کنید
ممکن است برند فروش با نام ثبتی فرق کند، شرکت مادر وجه را بگیرد یا درگاه پرداخت واسط باشد. در این حالت باید سند رابطه را پیدا کنید: قرارداد، معرفی رسمی شریک، توضیح پردازنده پرداخت یا تأیید از تلفن منتشرشده در سایت رسمی.
وقتی تمام مدارک توضیحدهنده از خود فروشنده تازه آمدهاند، اختلاف جدیتر است. اسکرینشات ثبت بدون لینک قابل بررسی، شماره تماسی که فقط داخل پیشفاکتور دیده میشود، دامنه بسیار تازه با ادعای سابقه طولانی یا تغییر ناگهانی شماره حساب از همین نمونههاست. اختلاف را ثبت کنید و مدرک مستقلِ گمشده را نام ببرید؛ نتیجه را به اتهام تبدیل نکنید.
مثال فرضی: شرکت واقعی، دامنه ناآشنا و گیرندهای دیگر
این مثال ساختگی است. پیشفاکتوری از arya-parts.example با نام «آریا قطعه سپهر» و شناسه ثبت AS-7419 میرسد. سامانه رسمی، شرکتی با نام کامل «آریا قطعه سپهر شرق» و همان شناسه را در همان نشانی نشان میدهد. این بخش سازگار است، اما دامنه رسمی ثبتشده در پرونده شرکت با دامنه فرستنده فرق دارد.
دامنه روی پیشفاکتور تازه ثبت شده و سایت رسمی هیچ اشارهای به آن ندارد. نام کارشناس فروش در یک کاتالوگ قدیمی پیدا میشود، ولی سمت فعلی او روشن نیست. گیرنده پول هم «پردازش مالی نوآوران» است؛ رابطه این شرکت با فروشنده فقط در همان پیشفاکتور نوشته شده است.
نتیجه دقیق چنین است: «وجود شخصیت حقوقی تأیید شد، اما دامنه فرستنده و گیرنده پرداخت هنوز با منبع مستقل به آن شرکت وصل نشدهاند. پرداخت تا تأیید از کانال قبلی شرکت و دریافت سند رابطه با شرکت وصولکننده متوقف بماند.» این نتیجه هم تطبیق واقعی را حفظ میکند و هم ریسک حلنشده را پنهان نمیکند.
خروجی تحقیق باید تصمیمپذیر باشد
چهار خانه، منبع هر مشاهده، تاریخ بررسی، قویترین ارتباط و هر تناقض را در یک صفحه بنویسید. پایان گزارش یکی از این سه حالت باشد: ادامه طبق کنترل عادی، درخواست یک مدرک مشخص، یا توقف و ارجاع به واحد مالی، حقوقی یا مقابله با تقلب. «پیدا نشد» فقط یعنی در منابع بررسیشده دیده نشده است.
راهنمای اوسینت شرکت برای جداسازی شخصیت حقوقی، سایت و نماینده است. راهنمای دامنه به ساخت خط زمانی کمک میکند و قالب گزارش تحقیق مسیر تصمیم را قابل بازبینی نگه میدارد.
اگر چند سرنخ عمومی به هم وصل شدهاند و رابطهها مبهم ماندهاند، اوسینت جت میتواند دادههای شرکت، دامنه، تماس و سند را با منبع، سطح اطمینان و تناقضها در یک گزارش مرتب کند. مالکیت حساب بانکی را تأیید نمیکند و مجوز پرداخت نمیدهد. فقط وقتی پرونده به بررسی چندمنبعی نیاز دارد، گزینههای فعلی گزارش را ببینید.
انتشار از اوسینت جت · انتشار نخست: ۲۹ سپتامبر ۲۰۲۶
ادامه مسیر اوسینت
سرنخهای خام را به یک تحقیق ساختارمند در اوسینت جت تبدیل کنید
برای نتیجه بهتر، فقط به یک سرنخ اکتفا نکنید. شماره تلفن، ایمیل، یوزرنیم، دامنه، نام شرکت، تصویر، شهر، لینک شبکه اجتماعی و توضیح زمینه پرونده را کنار هم قرار دهید تا موتور اطلاعاتی اوسینت جت تحلیل دقیقتری بسازد.
