اوسینت جت · راستی‌آزمایی فروشنده

بررسی پیش‌فاکتور با اوسینت: پول را واقعاً به چه شرکتی می‌فرستید؟

پیش‌فاکتور مرتب و لوگوی آشنا کافی نیست. پیش از پرداخت باید نام حقوقی، دامنه، نماینده و صاحب حساب را جداگانه بررسی کنید و برای رابطه میان آن‌ها مدرک مستقل داشته باشید.

مقایسه یک پیش‌فاکتور ساختگی با سابقه شرکت، اطلاعات دامنه و کارت گیرنده پرداخت
پیش‌فاکتور شروع بررسی است؛ برای وصل کردن فروشنده، سایت، نماینده و مقصد پول باید منبعی بیرون از همان سند پیدا شود.

یک پیش‌فاکتور، چهار ادعای جداست

وقتی اسم شرکت، مهر، سایت و شماره حساب کنار هم دیده می‌شوند، ذهن آن‌ها را یک مجموعه واحد فرض می‌کند. اما سند در واقع چهار چیز را ادعا می‌کند: شرکت وجود دارد، این سایت متعلق به آن است، فرستنده اجازه فروش دارد و گیرنده پول مورد تأیید شرکت است. ظاهر حرفه‌ای فقط نشان می‌دهد کسی توانسته یک فایل حرفه‌ای بسازد.

سؤال را دقیق کنید. «این شرکت واقعی است؟» پاسخ کافی برای پرداخت نمی‌دهد. سؤال مفیدتر این است: «آیا شخصیت حقوقی نوشته‌شده در پیش‌فاکتور، کانال فروش و مقصد پرداخت معرفی‌شده را برای همین معامله تأیید می‌کند؟» با این سؤال، ثبت بودن یک شرکت جای بررسی شماره حساب را نمی‌گیرد.

نسخه اصلی فایل، ایمیل یا نشانی گفت‌وگو، زمان دریافت و هر تغییر بعدی در دستور پرداخت را نگه دارید. اگر سند شامل قیمت محرمانه، شماره حساب یا اطلاعات شخصی است، آن را در سایت‌های عمومی بارگذاری نکنید. فقط داده‌ای را ثبت کنید که برای تصمیم لازم است.

بررسی را در چهار خانه انجام دهید

خانهاز سند چه برداریمکجا مستقل بررسی کنیمچه چیزی هنوز نامعلوم است
فروشندهنام حقوقی دقیق، شناسه ثبت، نشانی و مشخصات مالیاتیسامانه رسمی ثبت یا مرجع مجوزدهنده همان کشورآیا همین شخصیت طرف قرارداد است؟
کانال دیجیتالدامنه فرستنده، Reply-To، سایت و میزبان فایلسایت رسمی پیدا‌شده از منبعی دیگر و سابقه RDAPآیا شرکت امروز این کانال را کنترل می‌کند؟
نمایندهنام، سمت و راه تماسفهرست کارکنان، تلفن رسمی یا پاسخ از نشانی شناخته‌شدهآیا او برای این معامله اختیار دارد؟
گیرنده پولنام ذی‌نفع، کشور حساب و زمان اعلام مشخصاتپرونده قبلی فروشنده یا تأیید از کانال قابل اعتمادآیا فروشنده این مقصد را تصویب کرده است؟

تطبیق یک خانه، اختلاف خانه دیگر را حل نمی‌کند. شماره ثبت واقعی قابل کپی است و نام یک کارمند واقعی می‌تواند زیر دامنه‌ای شبیه دامنه اصلی قرار بگیرد. از طرف دیگر، تفاوت همیشه نشانه کلاهبرداری نیست؛ شاید شرکت مادر فاکتور صادر کند یا یک شرکت واسط پرداخت داشته باشد. این جدول دقیقاً نشان می‌دهد کدام رابطه نیاز به مدرک دارد.

برای هر ادعا به نزدیک‌ترین منبع بروید

برای هویت حقوقی، مرجع ثبت همان حوزه قضایی مهم‌تر از شبکه اجتماعی و فهرست‌های تجاری بازنشرشده است. اگر شرکت شناسه LEI دارد، راهنمای جست‌وجوی GLEIF توضیح می‌دهد که داده‌های نام حقوقی، مرجع ثبت و تاریخچه تغییرات رایگان قابل مشاهده‌اند. نداشتن LEI به معنی جعلی بودن شرکت نیست و وضعیت Lapsed نیز لزوماً تعطیلی شرکت را نشان نمی‌دهد.

نشانی رسمی سایت را از ثبت شرکت، نهاد ناظر، قرارداد قبلی یا منبعی پیدا کنید که فروشنده تازه آن را کنترل نمی‌کند. صفحه RDAP آیکن پروتکل دسترسی به داده‌های ثبت دامنه‌های عمومی را معرفی می‌کند. سن دامنه و شرکت ثبت‌کننده برای ساخت خط زمانی مفیدند، اما هویت فرستنده ایمیل را ثابت نمی‌کنند.

برای مقصد پول، سوابق عملیاتی شرکت خودتان معمولاً از جست‌وجوی وب مهم‌تر است. نام ذی‌نفع را با پرونده تأییدشده فروشنده، فاکتور قبلی یا تماس از مسیری که قبل از این پیام می‌شناختید مقایسه کنید. راهنمای کمیسیون تجارت فدرال درباره فاکتورهای مشکوک هم بر کنترل دقیق صورتحساب‌های ناآشنا و روند روشن تأیید خرید تأکید می‌کند.

اختلاف قابل توضیح را از علامت توقف جدا کنید

ممکن است برند فروش با نام ثبتی فرق کند، شرکت مادر وجه را بگیرد یا درگاه پرداخت واسط باشد. در این حالت باید سند رابطه را پیدا کنید: قرارداد، معرفی رسمی شریک، توضیح پردازنده پرداخت یا تأیید از تلفن منتشرشده در سایت رسمی.

وقتی تمام مدارک توضیح‌دهنده از خود فروشنده تازه آمده‌اند، اختلاف جدی‌تر است. اسکرین‌شات ثبت بدون لینک قابل بررسی، شماره تماسی که فقط داخل پیش‌فاکتور دیده می‌شود، دامنه بسیار تازه با ادعای سابقه طولانی یا تغییر ناگهانی شماره حساب از همین نمونه‌هاست. اختلاف را ثبت کنید و مدرک مستقلِ گمشده را نام ببرید؛ نتیجه را به اتهام تبدیل نکنید.

قاعده تصمیم: هرچه مبلغ، فوریت و برگشت‌ناپذیری بیشتر باشد، تأیید باید مستقل‌تر و قوی‌تر باشد. برای پرداخت مهم، کنترل‌های مالی و خرید سازمانی باید کنار اوسینت قرار بگیرند.

مثال فرضی: شرکت واقعی، دامنه ناآشنا و گیرنده‌ای دیگر

این مثال ساختگی است. پیش‌فاکتوری از arya-parts.example با نام «آریا قطعه سپهر» و شناسه ثبت AS-7419 می‌رسد. سامانه رسمی، شرکتی با نام کامل «آریا قطعه سپهر شرق» و همان شناسه را در همان نشانی نشان می‌دهد. این بخش سازگار است، اما دامنه رسمی ثبت‌شده در پرونده شرکت با دامنه فرستنده فرق دارد.

دامنه روی پیش‌فاکتور تازه ثبت شده و سایت رسمی هیچ اشاره‌ای به آن ندارد. نام کارشناس فروش در یک کاتالوگ قدیمی پیدا می‌شود، ولی سمت فعلی او روشن نیست. گیرنده پول هم «پردازش مالی نوآوران» است؛ رابطه این شرکت با فروشنده فقط در همان پیش‌فاکتور نوشته شده است.

نتیجه دقیق چنین است: «وجود شخصیت حقوقی تأیید شد، اما دامنه فرستنده و گیرنده پرداخت هنوز با منبع مستقل به آن شرکت وصل نشده‌اند. پرداخت تا تأیید از کانال قبلی شرکت و دریافت سند رابطه با شرکت وصول‌کننده متوقف بماند.» این نتیجه هم تطبیق واقعی را حفظ می‌کند و هم ریسک حل‌نشده را پنهان نمی‌کند.

خروجی تحقیق باید تصمیم‌پذیر باشد

چهار خانه، منبع هر مشاهده، تاریخ بررسی، قوی‌ترین ارتباط و هر تناقض را در یک صفحه بنویسید. پایان گزارش یکی از این سه حالت باشد: ادامه طبق کنترل عادی، درخواست یک مدرک مشخص، یا توقف و ارجاع به واحد مالی، حقوقی یا مقابله با تقلب. «پیدا نشد» فقط یعنی در منابع بررسی‌شده دیده نشده است.

راهنمای اوسینت شرکت برای جداسازی شخصیت حقوقی، سایت و نماینده است. راهنمای دامنه به ساخت خط زمانی کمک می‌کند و قالب گزارش تحقیق مسیر تصمیم را قابل بازبینی نگه می‌دارد.

اگر چند سرنخ عمومی به هم وصل شده‌اند و رابطه‌ها مبهم مانده‌اند، اوسینت جت می‌تواند داده‌های شرکت، دامنه، تماس و سند را با منبع، سطح اطمینان و تناقض‌ها در یک گزارش مرتب کند. مالکیت حساب بانکی را تأیید نمی‌کند و مجوز پرداخت نمی‌دهد. فقط وقتی پرونده به بررسی چندمنبعی نیاز دارد، گزینه‌های فعلی گزارش را ببینید.

انتشار از اوسینت جت · انتشار نخست: ۲۹ سپتامبر ۲۰۲۶

گزارش خطا یا پیشنهاد اصلاح · English version