Fałszywe maile przewoźników i podejrzane domeny przed załadunkiem

Fałszywe maile przewoźników często idą z publicznej skrzynki, jednorazowej domeny, niewidocznych znaków w adresie albo domeny niepasującej do nazwy w KRS lub CEIDG. Porównaj mail ze zlecenia z rejestrem i WHOIS w dniu akceptacji zlecenia. Podejrzana domena to sygnał ryzyka wymagający weryfikacji ręcznej, nie dowód oszustwa sam w sobie.

Kluczowe kontrole przed wydaniem ładunku

Przeczytaj cały adres e-mail, łącznie z kropkami, myślnikami i znakami spoza alfabetu łacińskiego.
Sprawdź, czy domena to publiczna skrzynka, host jednorazowy albo świeża rejestracja.
Porównaj domenę e-mail z nazwą prawną z rejestru firmy.
Otwórz stronę przewoźnika i sprawdź adres oraz telefon względem rejestru.
Zadzwoń na numer z KRS lub CEIDG, nie tylko na podpis z maila.
Powtórz kontrolę kontaktu, gdy znany przewoźnik przechodzi na nową domenę.

Czego nie sprawdzać tylko pobieżnie

Wyświetlanej nazwy w Outlooku albo Gmailu z logo znanej firmy.
PDF z papierem firmowym zgodnego z podpisem mailowym.
Poprzednich zleceń z tą samą nazwą wyświetlaną, ale inną domeną.
WHOIS z ukrytymi danymi bez porównania adresu i telefonu z rejestru.
Strony WWW ze skopiowanym logo, ale innym podmiotem na fakturze.
Założenia, że IT wyłapie podszywanie się, gdy adres załadunku już poszedł.

Co ten sygnał ryzyka oznacza, a czego nie dowodzi

Sam wpis w KRS lub CEIDG to nie weryfikacja przewoźnika. Firma może istnieć w rejestrze, a i tak potrzebujesz KREPTD, VIES i UFG przed pierwszym zleceniem.

Podszywanie się mailem trafia w zespół operacyjny, nie w IT. Skrzynka to pierwsze miejsce, gdzie wyciekają adres załadunku i wartość ładunku.

Podejrzana domena przy czystym rejestrze nadal może oznaczać podszywanie się pod prawdziwego przewoźnika.
Publiczna skrzynka u małego JDG bywa normalna; przy sp. z o.o. z licencją wspólnotową sygnał jest mocniejszy.
Sam mail nigdy nie dowodzi oszustwa. Dołóż licencję, VAT i ubezpieczenie.
Wyjaśnienie niezgodności domeny przez oddzwonienie na numer z rejestru jest tańsze niż odzyskiwanie ładunku po załadunku.

Sygnały ryzyka i typowe błędy

Niewidoczne znaki lub homoglify w adresie e-mail

Może wskazywać na podszywanie się naśladujące znaną domenę. Wymaga weryfikacji ręcznej, zanim odpowiesz z danymi ładunku.

Jednorazowa domena lub podejrzane TLD

Sygnał ryzyka, gdy przewoźnik deklaruje wieloletnią historię. Porównaj wiek domeny z datą rejestracji firmy.

Domena IDN blisko marki znanego przewoźnika

Domeny podobne to częsta ścieżka podszywania. Porównaj z nazwą prawną w rejestrze.

Freemail przy opowieści o flocie

Gmail albo podobny u firmy z kilkudziesięcioma autami może oznaczać pośrednika albo fałszywą tożsamość. Sam w sobie nie dowodzi oszustwa, ale wymaga oddzwonienia.

Domena z kraju innym niż kraj VAT przewoźnika

U międzynarodowych grup bywa uzasadnione. Przy pilnym załadunku i tak wymaga weryfikacji ręcznej.

Jak Certica sprawdza sygnały ryzyka e-maila i domeny

Certica automatycznie pobiera i analizuje dane do weryfikacji przewoźnika, wykrywa sygnały ryzyka i wspiera decyzję przed powierzeniem ładunku. Raport PDF jest dokumentacją i śladem audytowym, nie główną wartością produktu.

Każda weryfikacja obejmuje analizę domeny obok VIES i rejestrów krajowych. Certica wskazuje sygnały ryzyka przy kontakcie i domenie.

Porównanie maila i domeny z danymi z rejestru firmy.
W jednym przebiegu z VAT, licencją i ubezpieczeniem.

Oficjalne źródła

FAQ

Co czyni mail przewoźnika podejrzanym?

Freemail przy flocie, jednorazowa domena, niewidoczne znaki, pisownia podobna do marki albo domena zarejestrowana tydzień temu przy dziesięcioletniej firmie w KRS. Każdy punkt to sygnał ryzyka, nie automatyczne oszustwo.

Jak szybko sprawdzić podejrzaną domenę przewoźnika?

Porównaj datę rejestracji WHOIS, treść strony i domenę z wyciągiem z rejestru w dniu zlecenia. Certica robi to jednocześnie z VAT i licencją.

Czy Gmail zawsze oznacza fałszywego przewoźnika?

Nie. JDG czasem używa publicznej skrzynki. Sygnał jest mocniejszy, gdy rejestr pokazuje sp. z o.o., licencję wspólnotową i wiele pojazdów.

Co zrobić po ostrzeżeniu o domenie?

Zadzwoń na numer z rejestru, potwierdź kontakt ze zlecenia i wstrzymaj dane załadunku, dopóki niezgodność nie zostanie wyjaśniona albo usunięta.

Powiązane strony

Certica

Te same kontrole, automatycznie

Certica zbiera dane z rejestrów, VAT, licencji, ubezpieczenia i domeny w jednym przebiegu, stosuje reguły ryzyka i zapisuje raport PDF zanim oddasz ładunek.

Sprawdź 20 przewoźników bezpłatnie

Bez karty. Wyniki zwykle wracają w sekundy do kilku minut, w zależności od dostępności rejestrów.