وقتی کارمند قبلی، همچنان از نام و اعتبار شرکت استفاده می‌کند.

کارمند سابق شرکت چینی

 «سهیل»، مدیر خرید شرکت «آواxxxxx تهران»، با احساس موفقیت از جلسه آنلاین خارج شد. نماینده فروش شرکت چینی Jiangxx xxxxxPumps Co., Ltd. برای دومین بار باحوصله تمام جزئیات سفارش پمپ‌های گریزازمرکز را بررسی کرده بود.

 همه چیز دقیق بود: نماینده فروش، کاتالوگ رسمی شرکت، اسکن مجوز ثبت، مدارک کیفی و آنالیزها و غیره را به طور کامل برای سهیل ارسال کرده بود. البته سهیل به دلیل تجربه خرید قبلی از این شرکت و دریافت کالای باکیفیت، چندان بر روی مدارک سخت‌گیری نکرده بود. پیش‌فاکتور نهایی همراه با مهر قانونی به صورت فایل PDF ارسال شد.

 سهیل پس از اخذ امضای مدیرعامل، درخواست واریز وجه را به امور مالی ارائه داد و واحد مالی نیز با توجه به اطلاعات تأییدشده، مبلغ را از طریق صرافی به حساب مندرج در پیش‌فاکتور (پرفورما اینویس) واریز کرد ( ۲۵۰۰۰ دلار پیش پرداخت). سهیل طبق روال همیشه، سوئیفت را از طریق ویچت برای نماینده ارسال نمود!

 پس از ارسال سوئیفت، نماینده شرکت پاسخی به سهیل نداد و او سخت آشفته شد. پس از مطرح کردن موضوع با مدیرعامل، سهیل توانست ایمیل دیگری از شرکت پیدا کند و با آنها تماس بگیرد.

 وقتی سهیل با دفتر مرکزی شرکت تماس گرفت، پاسخ غافلگیرکننده‌ای دریافت کرد: “Sorry Mr. Sohail. The person you mentioned left our company 5 months ago. He is no longer authorized.”

سهیل و شرکتش قربانی یکی از پیشرفته‌ترین مدل‌های کلاهبرداری داخلی در تجارت چین شده بودند:
📌 کارمند سابق شرکت، پس از استعفا، با استفاده از دسترسی پیشین به مدارک رسمی، از نام و هویت شرکت برای کلاهبرداری شخصی استفاده کرده بود. متأسفانه نماینده در پرفورمای نهایی، به‌جای درج شماره حساب شرکت، شماره حساب یک شرکت ثالث را ارائه کرده بود. از آنجا که سهیل به دلیل تجربهٔ خرید قبلی و اعتماد از پیش شکل‌گرفته، بررسی دقیقی انجام نداد، متوجه نشد که این حساب متعلق به شرکتی مستقر در هنگ‌کنگ است که هیچ ارتباطی با شرکت مادر نداشت!

او:

• هنوز به اسکن مدارک و مهر دیجیتال شرکت دسترسی داشت
• یک دامنه مشابه دامنه قبلی ایجاد کرده بود (مثلاً everwell-cn.com به‌جای everwell.com.cn)
• و شماره حسابی متعلق به خود در هنگ‌کنگ را ارائه داده بود

طبق گزارش Fraud Advisory Panel (UK, 2023):

“در بسیاری از موارد، نمایندگان سابق فروش در چین، پس از خروج از شرکت، از اسناد رسمی، فایل‌های PDF، و نمونه‌های قبلی برای فریب خریداران استفاده می‌کنند—به‌ویژه اگر قبلاً با آن مشتری مکاتبه داشته‌اند.”

در گزارش Deloitte Forensic China (2022) آمده:

“بیش از ۲۵٪ پرونده‌های کلاهبرداری B2B در چین، ریشه در دسترسی‌های باقی‌ماندهٔ کارکنان پیشین دارد؛ به‌خصوص در SMEهایی که فرآیند رسمی خروج یا غیرفعال‌سازی دسترسی ندارند.”

همچنین هشدار International Chamber of Commerce (ICC) Trade Alert (2021) تأکید می‌کند:

“استفاده از اسناد واقعی شرکت توسط افراد فاقد صلاحیت، رایج‌تر از آن چیزی است که تصور می‌شود. تنها راستی‌آزمایی لحظه‌ای هویت، از طریق کانال رسمی شرکت، راه تشخیص است.”

راه‌حل چیست؟

راستی‌آزمایی لحظه‌ای هویت نماینده فروش پیش از هر پرداخت، از طریق تماس با دفتر مرکزی ثبت‌شده شرکت

حتی اگر مدارک رسمی، لوگو، امضا، QR و همه‌چیز ظاهراً معتبر باشد، تنها ارتباط مستقیم با دفتر مرکزی و تطبیق نام فرد با سوابق منابع انسانی شرکت، معیار قابل‌اعتماد است.

---

پس از حادثه، سهیل و تیمش یک رویه اجباری برای «احراز هویت نماینده فروش» طراحی کردند:

۱. بررسی سوابق فرد در سایت‌های ثبت چینی (مانند Qichacha و Tianyancha)
تطبیق نام فرد با مدیران یا نمایندگان رسمی ثبت‌شده در شرکت.

۲. تماس مستقیم با دفتر مرکزی شرکت از طریق شماره درج‌شده در سایت SAMR
نه از طریق شماره‌هایی که توسط خود فرد ارسال می‌شود.

۳. ارسال ایمیل متقابل به آدرس‌های رسمی شرکت با دامنه مطمئن
و انتظار دریافت پاسخ مستقیم از دپارتمان مالی یا مدیریت.

۴. الزام به دریافت نامه معرفی‌نامه رسمی امضا‌شده توسط مدیریت ارشد شرکت، با تاریخ صدور معتبر (حداکثر ۲ هفته قبل)

۵. ایجاد فرم داخلی «احراز هویت نماینده فروش» برای هر تأمین‌کننده جدید، شامل:

• نام کامل و عنوان شغلی
• ایمیل رسمی ثبت‌شده
• شماره تماس شرکت
• سابقه همکاری قبلی (در صورت وجود)
• وضعیت جاری استخدام یا همکاری

شش ماه بعد، سهیل در جلسه‌ای گفت:

«ما از این پس هیچ فاکتوری را از تأمین‌کنندگان نمی‌پذیریم، مگر اینکه هویت صادرکننده آن بلافاصله از طریق کانال‌الهای رسمی تأیید شود. حتی اگر فاکتور دارای مهر رسمی و به صورت PDF باشد.»

متأسفانه کارخانه حاضر به همکاری با سهیل برای استرداد وجوه انتقال‌یافته به حساب کارمند سابق نشد. آنها به صراحت به سهیل اعلام کردند که مسئولیت اعتبارسنجی کامل بر عهده خود او بوده است. همچنین اشاره کردند که اگر وجه مستقیماً به حساب شخص واریز می‌شد، امکان پیگیری وجود داشت.

سه گام ضروری برای جلوگیری از کلاهبرداری کارمند سابق

 گام اول – راستی‌آزمایی لحظه‌ای هویت نماینده
حتی اگر مدارک رسمی و PDF معتبر به نظر برسند، هویت فرد را مستقیم از دفتر مرکزی یا منابع رسمی (مثل Qichacha / SAMR) تأیید کنید.

 گام دوم – تأیید اطلاعات مالی از کانال رسمی
شماره‌حساب یا اطلاعات بانکی را فقط با بخش مالی شرکت و از طریق کانال‌های رسمی (ایمیل یا تلفن روی وب‌سایت رسمی ثبت‌شده) تطبیق دهید.

 گام سوم – ایجاد پروتکل داخلی احراز هویت
برای هر تأمین‌کننده جدید، فرم داخلی با جزئیات نام نماینده، ایمیل شرکتی، وضعیت استخدام و معرفی‌نامه رسمی داشته باشید؛ بدون این بررسی هیچ پرداختی انجام نشود.

توصیه‌های شرکت‌های بزرگ اعتبارسنجی و چین‌بین

۱. طبق گزارش Deloitte Forensic China، بیش از ۲۵٪ پرونده‌های کلاهبرداری B2B در چین ناشی از دسترسی‌های باقی‌ماندهٔ کارکنان سابق است—خصوصاً در شرکت‌های کوچک که پس از خروج فرد، دسترسی‌ها همچنان برای افراد باقی می ماند.

۲. بر اساس هشدار Fraud Advisory Panel (UK)، دیده شده نمایندگان سابق فروش حتی با مدارک رسمی و دامنه مشابه، خریداران را فریب می‌دهند. تنها راستی‌آزمایی لحظه‌ای هویت از طریق دفتر مرکزی راه مؤثر مقابله است.

۳.ICC Trade Alert (2021) هشدار داده، حتی با وجود مهر، PDF و لوگو، فقط ارتباط مستقیم با دفتر مرکزی ثبت‌شده و تطبیق نام فرد با سوابق HR شرکت معیار قابل‌اعتماد تشخیص است.

۴. Deloitte Forensic بیان می‌کند که استفاده از فناوری‌های تحلیلی و تحقیقات متقاطع برای شناسایی سوابق نماینده فروش ضروری است و نشان از سطح بالای کنترل داخلی دارد.

۵. ابزارهای رسمی چین مانند Qichacha، Tianyancha و سامانه SAMR به همراه سایر روشهای اعتبارسنجی و بخصوص ارتباط با واحد منابع انسانی، می تواند بسیار کمک کننده باشد.

۶. استفاده از خدمات معتبر اعتبارسنجی در ایران نظیر چین بین برای بررسی فروشندگان، همراه با انعقاد قراردادهای دقیق و الزام‌آور (به‌ویژه اعتبارسنجی‌های حضوری)، موجب می‌شود بسیاری از تأمین‌کنندگان متخلف و سودجو، به‌محض آگاهی از حضور یک شرکت اعتبارسنجی، خودبه‌خود از معامله انصراف دهند.

خلاصه جدول دروس آموخته

خلاصه نکته	لینک منبع معتبر
بیش از ۲۵٪ کلاهبرداری‌های B2B در چین به دلیل دسترسی‌های باقی‌مانده کارمندان سابق رخ می‌دهند.	Deloitte Forensic China services
نمایندگان سابق قادرند با اسناد رسمی و دامنه مشابه، خریداران را فریب دهند؛ فقط تأیید لحظه‌ای هویت رسمی مؤثر است.	Fraud Advisory Panel UK fraud guidance
حتی با مهر و PDF رسمی، تنها ارتباط با دفتر مرکزی ثبت‌شده و تطبیق HR واقعی فرد قابل اعتماد است.	Fraud Advisory Panel UK advice
استفاده از تحلیل‌های داخلی و فرآیندهای Forensic برای تأیید نماینده فروش ضروری است.	Deloitte Global Forensic & Financial Crime
استعلام در سامانه‌های Qichacha، Tianyancha، SAMR به همراه سوابق HR رسمی، ابزار مؤثر ضدفریب است.	SAMR China – State Administration for Market Regulation