Lästid:9 minuter |Av:YUPSENI Team

1. I. E-postmeddelandet som ändrade bankkontot
2. II. En fraktsedel som ser verklig ut och inte är det
3. III. Speditören som hämtade lasten och stängde kontoret
4. IV. När en last betalar två banker
5. V. Containern kom. Lasten inuti var inte din.
6. VI. Sju regler för att skydda en betalning i transit

En kanadensisk importör av PVC-väggpaneler hade gjort allt rätt. Fabriksverifierad. Prover godkända. Kontrakt undertecknat. Trettio procent insättning kopplad till leverantörens företagskonto. Produktionen slutförd enligt tidtabell. Dagen innan saldot på 70 procent kom in ett mejl från leverantörens vanliga adress med en bilaga: en reviderad faktura med nya bankuppgifter, förklarad som en rutinmässig kontouppdatering. Köparen kopplade 52 000 USD till det nya kontot. Pengarna försvann. Mejlet hade inte kommit från leverantören. Det hade kommit från en bedragare som hade läst leverantörens e-post i flera veckor och väntat på det exakta ögonblicket en betalning skulle ske.

Femtio-två tusen dollar. Ett mejl.

Detta är den andra av två artiklar om bedrägeri inom importhandeln av PVC-byggmaterial. Den första täckta leverantörs-sidan riskerar-identitetsstöld, bete-och-byteprover, falska certifieringar och handelsföretaget som svarar på ett fabriksnamn. Den här artikeln tar upp vad som händer efter att leverantören har verifierats: avlyssning av betalningar, förfalskning av fraktdokument, speditören som tar lasten och försvinner, och lagerfinansieringssystem som säljer samma varor till två köpare. Det förutsätter att leverantören är äkta. Hotet kommer utanför transaktionen-eller från en äkta leverantör som hittar ett sätt att utvinna värde från en affär efter att villkoren har undertecknats. För det rättsliga ramverket som styr vem som innehar vilka dokument och närbetalningsvillkor och fraktsedelguideger hela strukturen.

Den kanadensiska importörens fall är inte hypotetiskt. Det är det vanligaste betalningsbedrägeriet i internationell handel, och det har ett namn: business email compromise, eller BEC. Bedragaren får tillgång till en parts e-postsystem-vanligtvis leverantörens, eftersom mindre fabriker har svagare e-postsäkerhet än stora importörer-och läser korrespondensen passivt i veckor och lär sig rytmen i affären. När en betalning är nära förestående, skickar bedragaren en instruktion från det inträngda kontot, eller från en lookalike-adress som skiljer sig åt med ett tecken, och uppmanar köparen att skicka pengar till ett konto som bedragaren kontrollerar.

E-postmeddelandet ser autentiskt ut eftersom det kommer från ett autentiskt konto. Timingen är rätt eftersom bedragaren har läst korrespondensen. Begäran är rimlig eftersom bedragaren har lärt sig språket som leverantören använder. Det enda som är fel är bankkontonumret, och en köpare som inte självständigt verifierar en ändring av bankuppgifter mot en tidigare bekräftad kanal har inget försvar mot det.

En variant av denna attack riktar sig mot köparens sida. Bedragaren kompromissar med köparens e-post och skickar en bedräglig inköpsorder till leverantören med ändrade mottagarens uppgifter. Leverantören skickar till bedragarens lager. Köparen upptäcker avledningen när den äkta beställningen inte kommer fram. Båda varianterna utnyttjar samma sårbarhet: ett enda komprometterat e-postkonto som ingen av parterna känner till har brutits.

Konossementet är äganderättsdokumentet. Håll originalet och du har rätten att göra anspråk på lasten. Förfalska det på ett övertygande sätt och du kan sälja last som inte finns-eller sälja samma last till två köpare samtidigt.

En nigeriansk importör av PVC-takpaneler fick en skannad kopia av konossement från leverantören som visade ett containernummer, ett fartygsnamn, ett avfartsdatum och ett mottagarefält som matchade hans företag. Han kopplade saldot på 70 procent. Fartyget fanns. Seglingsdatumet var på riktigt. Containernumret, när det kontrollerades mot transportörens spårningssystem, tillhörde en annan försändelse-en container med keramiska plattor på väg till Rotterdam, inte PVC-takpaneler på väg till Lagos. Konossementet var en förfalskning byggd på en riktig mall, med ett riktigt fartyg och ett riktigt datum, och ett kritiskt fält ändrat. Leverantören hade aldrig lastat varorna. Leverantören hade laddat en berättelse till en PDF.

För att verifiera en konossement krävs att du kontaktar transportören direkt-inte speditören, inte leverantören, utan fraktlinjen som anges på dokumentet. Varje större transportör har ett containerspårningssystem som är tillgängligt via containernummer. Ett containernummer som inte förekommer i transportörens system, eller som visas men visar ett annat ursprung, destination eller vara, är en konossement som inte ska betalas mot. Kontrollen tar fem minuter. Misslyckandet med att utföra det kostar en container.

En mer subtil variant innebär en äkta konossement som leverantören vägrar att släppa. Varorna lastas, fartyget seglar, B/L-exemplaret anländer, köparen betalar saldot-och leverantören skickar inte originalet. Orsaken är vanligtvis en tvist som leverantören inte har avslöjat: en obetald under-leverantör, en hamnavgift som leverantören bestrider eller en taktik för att få ut en extra betalning som avtalet inte innehåller. Köparen har betalat för varor de inte kan göra anspråk på. Leverantören innehar titeldokumentet som hävstång.

Skyddet är strukturellt: använd en remburs som kräver det ursprungliga konossementet som ett uppvisat dokument, eller dirigera betalningen genom en struktur där B/L-releasen och betalningsreleasen är samtidiga snarare än sekventiella. Betalningsvillkorsguiden länkad ovan täcker båda mekanismerna.

Speditören är mellanhand mellan leverantören, transportören och köparen. En speditör som är kompetent och ärlig får internationell logistik att kännas osynlig. En speditör som inte är det kan förstöra en försändelse.

En amerikansk importör av SPC-golv ordnade FOB-sändning genom en speditör rekommenderad av en bekant i branschen. Speditören angav ett konkurrenskraftigt pris, hämtade behållaren från fabriken och lämnade en kopia av fraktsedeln. Köparen betalade saldot på 70 procent. Fartyget seglade. När köparen kontaktade speditören för den ursprungliga B/L, kopplades telefonnumret bort och kontoret-en virtuell adress i Shenzhen-hade aldrig fysiskt existerat. Containern hade omdirigerats vid omlastningshamnen. Lasten såldes till tredje part. Köparen hade ingen regressrätt eftersom speditören inte var ett företag i någon meningsfull mening.

En speditör bör verifieras med samma noggrannhet som en leverantör. Kontrollera deras affärslicens. Kontrollera deras fysiska kontor-en virtuell adress som visas på tjugo andra företagsregistreringar är ett mönster, inte en slump. Be om referenser från importörer som har använt dem för minst tre försändelser. Bekräfta att de är registrerade hos relevant speditörsförening eller tillsynsorgan i deras land. En speditör som inte kan ge en fysisk adress och verifierbara referenser är en speditör vars last du inte ska anförtro dina pengar.

En parallell risk är speditören som är legitim men inkompetent-den som konsoliderar last utan ordentlig dokumentation, missar tidsfristen för tullanmälan eller förlorar det ursprungliga konossementet på sitt eget kontor. Den ekonomiska skadan är mindre men driftsstörningen är reell. Samma verifiering som sållar bort bedrägerier sållar också bort slarv, eftersom en speditör med meritlista och ett fysiskt kontor har något att förlora.

Lagerkvittobedrägeri-som ibland kallas dubbelfinansiering-är mindre vanligt än betalningsavlyssning men mer skadligt när det inträffar, eftersom det vanligtvis handlar om belopp som är multiplar av en enskild containers värde. Mekanismen är enkel att beskriva och svår att upptäcka. En leverantör lagrar en kvantitet färdiga varor i ett lager, skaffar ett lagerkvitto som dokumenterar lagret och använder det kvittot som säkerhet hos en bank eller en handelsfinansieringsleverantör. Samma leverantör säljer sedan samma varor-eller pantsätter samma kvitto-till en andra finansiär, en köpare som har betalat i förskott eller båda. En fysisk inventering stöder två ekonomiska anspråk.

Bedrägeriet lyckas eftersom lagerkvitton i vissa jurisdiktioner inte är centralt registrerade och inte utfärdas av oberoende tredje parter. Ett kvitto utfärdat av ett lager som ägs eller kontrolleras av leverantören är ett dokument som inte bevisar något annat än att leverantören har tillgång till en skrivare. Köparen eller finansiären som förlitar sig på det utan att självständigt verifiera det fysiska lagret lånar ut mot papper snarare än mot varor.

Oberoende lageroperatörer, elektroniska lagerkvittosystem registrerade hos en central depå och tredje{0}parts lagerrevisioner är försvaret. Ingen av dem är gratis, och alla är billigare än att upptäcka att varorna du finansierat också tillhör en bank i ett annat land. För de flesta importörer av PVC-byggnadsmaterial som köper container-lastkvantiteter är denna risk lägre än betalnings- och dokumentbedrägerierna ovan-men den ökar kraftigt för köpare som finansierar bulklager som lagras vid ursprunget under längre perioder.

En sista kategori sitter mellan leverantörsbedrägeri och dokumentbedrägeri: försändelsen som anländer som planerat, med giltiga dokument, innehållande varor som inte matchar beställningen. Detta är inte en bluff i straffrättslig mening-leverantören producerade och skickade något-men det är en kommersiell skada som köparen upptäcker efter att pengarna har betalats och behållaren har öppnats.

En holländsk importör beställde 0,55 g/cm³ PVC-skumskiva för screentryck. Containern kom med brädor som mätte 0,48 g/cm³ på köparens densitetsbalans. Leverantörens försvar: specifikationen i kontraktet sa "0,50–0,60 g/cm³", och 0,48 var tillräckligt nära. Köparens position: urvalet var 0,55, ordern bekräftades 0,55 och kontraktets intervall var ett formateringsfel i leverantörens mall som köparen inte hade rättat till. Leverantören erbjöd rabatt på nästa beställning. Köparen hade ingen hävstångseffekt eftersom varorna hade betalats, skickats och tömts och kostnaden för att returnera en container till Kina översteg värdet på varorna inuti den.

Skyddet ligger uppströms: tredje-partsinspektion under produktion eller före lastning, ett kontrakt som specificerar toleranser med precision och en betalningsstruktur som håller inne en meningsfull del av saldot tills varorna har verifierats på destinationen. Vissa importörer förhandlar om en retention på 5–10 procent som ska betalas efter destinationsinspektionen, med de kontrollkriterier som överenskommits i avtalet. Leverantörer accepterar inte alltid lagringsvillkor, och när de gör det justeras enhetspriset för att återspegla den försenade betalningen. Förhandlingen är ett test av förhållandet lika mycket som villkoren.

Den kompletterande artikeln om leverantörsverifiering tar upp de-förskottsbetalningskontroller som förhindrar att denna situation uppstår. Försvaret i efterhand är tunt, för när behållaren väl har betalats, skickats och tömts har köparens förhandlingsposition i stort sett löpt ut.

Varje fall i den här artikeln har ett gemensamt drag: bedrägeriet lyckades eftersom köparen förlitade sig på en enda verifieringskanal. Ett mejl. Ett skannat dokument. En speditörs ord. Försvaret är alltid samma struktur som tillämpas på ett annat hot: verifiera genom en oberoende kanal innan pengarna flyttas, inte efter.

De två artiklarna i den här serien-leverantörsverifiering och betalningsskydd-behandlar bedrägerilandskapet från den första kontakten till den slutliga leveransen. Debetalningsvillkor guideoch denIncoterms guidetillhandahålla den rättsliga ram som bedragaren utnyttjar när köparen inte förstår den. För en offert från en leverantör vars fabrik, certifikat, bankkonto och speditör alla kan verifieras oberoende,kontakta vårt säljteam.