01
最常见的损失是付款被截改
套路总是重复：快到付定金时，一个熟悉的对接人发邮件来换银行账号，理由是在审计、账户被冻或新开了主体。实际上邮箱多半已被入侵，或域名被改了一两个字母，钱汇到了一个从来不属于供应商的账户。防守手段是流程上的，不是技术上的：收款账户名必须与合同上那家公司的中文注册名称逐字一致；任何银行信息变更，都要用你手上早已持有的号码打电话确认——绝不能用同一封邮件里给的新号码。
- 收款人名称必须与签约主体的注册名称逐字相符
- 收款方是个人账户、第三方名义，或内地主体却用境外账户，都应该当作停下来的理由，而不是走个形式
- 每一次改账号，都用请求到达之前就持有的号码电话核实
02
定金打出去之前，能查清的事
中国内地企业的营业执照上都有 18 位统一社会信用代码，对应注册名称、法定代表人、注册资本和核准的经营范围。这份记录能确认公司存在、被核准做什么，但它确认不了这家公司能造东西：一家注册齐全的贸易办事处和一家工厂，在纸面上长得一模一样，而这个区别决定了一个价格意味着什么、出事时你能找谁。钱动之前真正该合上的缝，是合同上的主体、执照上的地址、以及你的货实际会被做出来的那个地方，这三者之间的缝。
- 核对统一社会信用代码、登记状态，以及经营范围是否覆盖你的品类
- 弄清对方是制造还是转售——哪一种都不是问题，但答案会改变这段关系
- 把生产地址与注册地址分开核实，靠实地走访或实时视频看厂
03
值得你慢下来的信号
骗局很少自我暴露，它只会给你时间压力。价格明显低于所有其他报价；规格还没定就催你付定金；不愿意接一个未经预约的视频；接下订单时对公差和包装一句都不问；一家注册才几个月的公司，却报出它不可能已经建成的产能——每一条单独看都不足为凭，凑在一起就很说明问题。平台标识替代不了这些：会员等级记录的是这家供应商在付费开店，而一份核验报告只覆盖它列明的那几项、只代表实施当日的情况。这些核查都不能让事后追回变得可能。国际汇出的资金追回困难、缓慢，很多时候根本追不回——这就是把时间花在汇款之前而不是之后的全部理由。
- 未经预约的视频看厂，比约好时间的那种难安排
- 一家从不对你的规格提问的供应商，可能根本没看过它
- 核验降低的是风险敞口，不是结果担保；任何可信的人都不会向你保证后者
权威参考
需要把这些要求落实到你的采购项目吗？
说明产品、目的市场和需要作出的决定，我们会确认适合采用哪些采购、核验或质量服务。
提交采购需求