كيف نتحقق من مشتري B2B: حالة انتحال مشبوهة لـ E.Leclerc

أنا Leo، أخصائي مبيعات في ClipClop eBike. معظم الصباحات تبدو متشابهة: بضع رسائل بريد جملة، طلب كتالوج، شخص يسأل عن MOQ وتسعير FOB. هذا عمل طبيعي لمصنع OEM يبيع إلى الخارج.

ثم وصل استفسار واحد بدا نظيفًا بشكل مبالغ فيه.

استخدم المرسل اسم Jeandis SAS وقدم نفسه كنائب مدير المشتريات لـ JEANDIS SA، وهو مركز توريد مرتبط بمتاجر E.Leclerc في مارماند، فرنسا. طلبوا كتالوجًا وقائمة أسعار. تضمن ذلك رقم هاتف فرنسي، وعنوان في مارماند، ورابطًا لموقع E.Leclerc، وتوقيعًا مصقولًا.

تاجر تجزئة أوروبي معروف. شركة قائمة بالفعل. عنوان شارع حقيقي. طلب يبدو كطلب شراء حقيقي. لا شيء يبدو مزيفاً بشكل كرتوني مبالغ فيه.

لهذا السبب يكون هذا النوع من البريد الإلكتروني صعباً.
قد تكون الشركة في التوقيع حقيقية.
قد لا يزال الشخص الذي يكتب إليك غير مُتحقق منه.

لم أغلق العميل المحتمل. ولم أتعامل معه على أنه مؤهل. فككتُه.

أولاً تحققت من الشركة، وليس البريد الإلكتروني.

يسرد دليل الأعمال الرسمي في فرنسا شركة JEANDIS SA كشركة نشطة تحت رقم SIREN 383 339 595، تأسست في 23 أكتوبر 1991. يقع المقر المسجل في RN113 Avenue François Mitterrand، 47200 Marmande. النشاط الرئيسي هو الهايبرماركت. تُظهر السجلات نفسها موقع E.Leclerc Express في Marmande تحت هذه الشركة.

إذن الكيان القانوني حقيقي. هذا الجزء ثابت.

ما لا يثبته هو السلطة.

إدخال في السجل يخبرني أن شركة موجودة. لا يخبرني أن الشخص في بريدي الوارد يعمل هناك، أو أنه قادر على توريد دراجات كهربائية، أو أنه مُصرّح له باستخدام ذلك عنوان البريد الإلكتروني.

ذلك الانقسام — الشركة مقابل جهة الاتصال — هو جوهر التحقق من المشتري.

ثم نظرت إلى النطاق: jp@achat-jeandis.com. لم أتمكن من ربط ذلك النطاق بـ JEANDIS SA بشكل مستقل من المعلومات الرسمية للشركة. أظهرت رؤوس الرسالة أن الرسالة أُرسلت من achat-jeandis.com. نجح SPF لذلك النطاق المرسل. كان هناك أيضًا توقيع DKIM من مزود أمان البريد الإلكتروني.

في يوم مبيعات مزدحم، تلك العلامات الخضراء تبدو مريحة. لا ينبغي أن تكون كذلك.

SPF و DKIM يجيبان على سؤال ضيق: هل تم تفويض هذه الرسالة من قبل النطاق الذي أرسلها؟ لا يجيبان على السؤال الذي تحتاجه المصنع فعليًا: هل ينتمي ذلك النطاق إلى الشركة المطبوعة في التوقيع؟ يمكن لنطاق أن يرسل بريدًا مصادقًا عليه ولا يزال لا يوجد رابط مثبت مع بائع التجزئة الذي يستعيره. المصادقة تتحقق من البنية التحتية. إنها لا تصدر شارة شراء.

وجدنا أيضًا نقاشًا عامًا حول نشاط انتحال الهوية لـ E.Leclerc / JEANDIS يتعلق بنفس النطاق. هذا ليس نتيجة قضائية. ومع ذلك فقد رفع مستوى المخاطر. بمجرد أن يتم مناقشة نطاق ما في سياق انتحال الهوية، توقف عن الافتراض وابدأ في التحقق.

أضاف النص طبقة أخرى. أراد المرسل منتجات جديدة وكتالوج. لا توجد موديلات، أو كميات، أو حجم سنوي، أو نافذة تسليم، أو ملاحظات امتثال، أو عملية شراء. البريد الإلكتروني الأول العريض ليس دليلاً على الاحتيال. المشترون الحقيقيون غالباً ما يبدأون بشكل واسع. ومع ذلك، يجب على تاجر التجزئة الكبير أن يصبح أكثر تحديداً قبل أن يُعامل العميل المحتمل على أنه جاد.

لم أرسل حزمة التسعير الكاملة الخاصة بنا، ولم أشارك تفاصيل البنك، ولم أصغِ عقدًا، ولم أشحن عينة مجانية، ولم أدفع رسومًا لطرف ثالث. لم أقبل أمر شراء عبر البريد الإلكتروني وحده. قمت بتأشير الاستفسار على أنه غير مُتحقق منه وعالي المخاطر.

هذا هو الفرق بين جمع العملاء المحتملين وتأهيلهم.

العملية التي أستخدمها بسيطة.

أتحقق من الكيان القانوني في سجل رسمي. لا أعتمد على الملفات التي يرفقها المشتري.

افصل الشركة عن الشخص. اسأل السؤالين معًا: هل هذه الشركة موجودة؟ هل يعمل هذا الشخص هناك ولديه سلطة الشراء؟

افحص النطاق بعد الـ @. الاسم الذي يحتوي على العلامة التجارية ليس رسميًا تلقائيًا.

استخدم قناة وجدتها بنفسك. لا تتصل فقط بالرقم الموجود في البريد الإلكتروني المشبوه. ابحث عن جهات اتصال رسمية بشكل مستقل واسأل عما إذا كان ذلك الشخص والبريد الإلكتروني مصرحًا بهما.

ثم اختبر الطلب التجاري. عادةً ما يحدد المشروع الحقيقي المواصفات والكمية والوجهة ومتطلبات الامتثال وشروط الدفع وصاحبًا مسمى.

لا يشكل أي علامة تحذير واحدة حكمًا. يرتفع الخطر عندما تظهر عدة علامات معًا: شركة حقيقية مع نطاق غير مألوف؛ طلب كتالوج دون تحديد كمية؛ إلحاح دون وجود عملية؛ عينات مجانية قبل التأهيل؛ طلب دفع طرف ثالث غير معروف؛ تغيير مفاجئ لحساب البنك؛ موظف لا يمكن تأكيده بشكل مستقل.

لا ترفض كل بريد إلكتروني غير عادي. ارفع مستوى التحقق مع ارتفاع المخاطر.

داخل فريقنا أحتفظ بقاعدة واحدة: تحقق من المشتري قبل أن تُحسّن الصفقة. فرق المبيعات تتحرك بسرعة — الشركة، المنتج، السعر، MOQ، الدفع. طبقة أخرى تقف أمام ذلك: الهوية، السلطة، النية التجارية. فقط بعد ذلك ينبغي للمصنع أن يتحدث عن العينات و POs والمال.

هذه الحالة لا تثبت أن فرداً معيناً قد ارتكب جريمة.

ما يُظهره هو أضيق. JEANDIS SA هي شركة فرنسية حقيقية لها حضور موثق في E.Leclerc في مارماند. استخدم الاستفسار achat-jeandis.com واجتاز SPF لذلك النطاق. ناقشت التقارير العامة خطر انتحال الهوية حول نفس النطاق. لم يمكن اعتبار الهوية خلف البريد الإلكتروني موثقة.

هذا هو المعيار الذي أريد أن يستخدمه موردون آخرون: التحقق المستقل، وليس الذعر وليس الثقة العمياء.

قبل أن تشارك معلومات تجارية حساسة، اسأل الأسئلة المملة: من هي الشركة؟ من هو الشخص؟ هل يعمل هناك؟ هل النطاق مرتبط بالشركة فعلاً؟ هل الطلب محدد؟ هل يمكنك تأكيد أي من هذا عبر قناة وجدتها بنفسك؟

أكثر رسائل البريد الإلكتروني إقناعًا من ناحية الأعمال ليست دائمًا الأكثر أمانًا. يمكن أن يتواجد اسم شركة حقيقي، وعنوان حقيقي، وتوقيع مرتب، وبريد مُعتمد بجانب هوية ما زالت غير مُتحققة. بضع دقائق من الفحص يمكن أن تنقذ مصنعًا من خسارة أكبر بكثير.

إخلاء مسؤولية

يستند هذا المقال إلى استفسار لطلب بالجملة تلقته ClipClop eBike وعلى معلومات الشركة والمعلومات الأمنية المتاحة علناً. وقد تم حذف التفاصيل الشخصية أو تعميمها. ولا يُعتبر هذا حكماً قانونياً أو اتهاماً جنائياً ضد أي فرد أو شركة.