风控 · 客户背调

下单前背调海外客户:8 维度 + ImportYeti 实操 + BEC 防骗

外贸AI库 · 公开版 · 约 13 分钟

货款被骗,亏的不是利润、是本金——一单的损失可能要十单的毛利才填得回来。但背调的真正用处不是"查出骗子然后拉黑",而是把每个客户的风险,翻译成一个具体的决定:这单用什么付款方式。同一个客户,背调结论不同,你给的可能是 30/70、也可能是 100% 前 T/T、还可能是直接婉拒。这篇把每个维度怎么判读、两件最难伪造的硬证据怎么用、以及货款被骗的头号杀手 BEC 到底怎么得手,一次讲透。

先记住结论:背调的产出是「付款条款」

很多人背调完只得到一个模糊的"感觉还行 / 有点悬",然后凭感觉接单——这等于没背调。正确的做法是把客户归到一个风险档,每个档对应明确的首单付款方式:

风险档典型画像(要同时满足多条)首单付款
A 高可信有多年真实进口记录 + 公司注册查得到 + 实体地址核得上 + 收款主体一致可谈 30% 定金 + 70% 见提单副本;长期顺畅后可考虑小额 OA
B 一般信息基本对得上,但无公开进口记录 / 是新公司100% 前 T/T,或 30/70 但把首单货值压小;首单不放账期
C 红旗急单要赊账 + 域名很新 + 用免费邮箱 + 收款人是个人名只接 100% 前 T/T 或即期 L/C;多条红旗直接礼貌婉拒

什么时候必须走完整背调:对方要赊账 / 远期付款、首单就是大单、付款人和下单公司对不上、催着发货却拖着付款——命中任意一条,下面每一步都别省。小额、全款预付的首单,可以只跑 5 分钟快查。

八个维度:每一条怎么判读(不只是查,是看懂)

维度正常 ✅警惕 ⚠️
1 公司注册OpenCorporates / 当地工商局查得到,成立有些年头查无、或刚注册不久却自称"老牌"
2 域名年龄whois 显示官网域名注册多年上周/上月才注册的"二十年进口商"
3 决策人LinkedIn 找得到本人,职位、履历和公司吻合查无此人,或头衔很大但毫无痕迹
4 贸易记录海关数据里有稳定的同类进口自称大进口商却记录空白(结合市场判断,见下)
5 邮箱用公司域名邮箱大单还用 @gmail / @hotmail 的"采购总监"
6 收款一致性收款公司名、账户国别 = 下单主体收款人是个人名、或账户在第三国
7 口碑Google 公司名无负面搜出 scam / fraud / 投诉帖
8 规模匹配订单量和公司体量相称小公司突然超大单 + 还要赊账

前 7 条能筛掉大部分皮包,但真正难伪造、最值钱的是两条硬证据:贸易记录和实体地址。下面单独拆。

硬证据一:用 ImportYeti 读出真假 + 谈判情报

ImportYeti(importyeti.com,免费)是公开的美国海关进口提单数据库。打开网站、搜对方公司英文名(注意拼写和常见简称),你能看到它作为收货人(consignee)的提单:从哪些供应商进、什么时候进、品类(产品描述/HS)、大致数量与起运港。怎么读:

边界要清楚:ImportYeti 主要覆盖美国海关。客户主做非美市场时,用 52wmb 等其它国别海关数据补,或干脆放弃这一条、把权重压到实体地址和收款一致性上。"查不到"≠"是假的"——这是新手最容易冤枉真客户的地方。

硬证据二:实体地址走一遍街景

把官网 / 名片上的地址丢进地图街景看一眼:是写字楼、是仓库、还是一片空地或纯住宅?地址造假成本很低,所以对得上不加多少分,但对不上是很强的减分——一个"年进口千万美金"的公司地址落在居民楼,和它的体量明显不符。配合卫星图看看有没有仓储/装卸的痕迹。

头号杀手:BEC 改账户诈骗,它是这么得手的

真正让外贸人赔掉本金的,往往不是"假客户",而是 BEC(商业邮件诈骗)——它专挑真实的、甚至合作多年的关系下手。剧本几乎都一样:

  1. 你和客户邮件往来一切正常,订单、报价都对得上;
  2. 临近付款,你收到一封邮件:"我们公司换了银行账户,这次请打到新账户"——新账户常在香港或第三国,收款人可能是个人名
  3. 这封邮件要么发件域名被仿冒(差一个字母,例如把 rn 拼成 m、词尾加个 s),要么对方真实邮箱被黑(域名完全一致,更难防)。

硬防御规则(背下来,对老客户也照做):
任何收款账户 / 收款人变更 = 红线事件,必须用之前存档的电话或视频二次确认——绝不回那封要求改账户的邮件、绝不打邮件里给的"新号码";
收款人姓名 ≠ 公司名,或账户国别 ≠ 公司国别 → 不打款;
③ 大额付款前,养成"换账户必打电话核"的肌肉记忆;
④ 收到改账户邮件时,逐字核对发件域名每个字母。

两套 SOP:5 分钟快查 vs 15 分钟深查

5 分钟快查(每个陌生的大询盘都先跑一遍):

  1. 看邮箱域名 → 打开官网,像不像真做生意的;
  2. whois 查域名年龄 → 上周才注册的"老牌"直接划掉;
  3. ImportYeti 查提单 → 有没有真实进口(记住"查无"要结合市场);
  4. 地图街景核地址 → 体量和地址相称吗;
  5. Google "公司名 + scam" → 有没有人踩过坑。

15 分钟深查(要赊账 / 大单 / 远期付款前,在快查基础上加):OpenCorporates 或当地工商局查注册与成立年份、LinkedIn 核决策人、PI 收款行信息逐项核、官网与领英交叉验证、必要时第三方信用报告(如 Dun & Bradstreet)。算账、汇率、时差这些谈判前的"数",用外贸小工具箱顺手算清;工具官网都在AI 工具导航「客户开发」「选品数据」里。

完整走查:一个尼日利亚大单要 OA 60 天

把上面的方法串起来跑一遍。场景:一个自称尼日利亚 Lagos 的进口商,发来 USD 2 万的首单,开口就要 OA 60 天账期(先发货、60 天后付款)。

查的项结果判读
whois 域名2 个月前注册⚠️ 和"老牌进口商"自称不符
ImportYeti查无记录⚠️ 但尼日利亚不进美国也正常,不单独定罪
地址街景落在住宅区⚠️ 与"2 万美金大单"体量不符
邮箱@gmail⚠️ 大单还用免费邮箱
收款要求打到个人名账户🚩 红线

结论:4 条警惕 + 1 条红线 = C 档。注意——没有任何单独一条能"证明"他是骗子(新域名、住宅地址、@gmail 单看都可能是小本经营的真买家),但叠加起来 + 首单大额 + 要 60 天赊账,风险/收益完全不划算。处理不是拉黑,是用付款条款把风险卡掉:不接 OA,给前 T/T 或即期 L/C,把球踢回去。真买家会接受,骗子通常就此消失。话术:

Thanks for the order, [Name]. For a first order we work on 30% deposit / 70% against a copy of the B/L — or an irrevocable L/C at sight. Once we've completed a couple of shipments smoothly, we're glad to revisit open-account terms. Shall I prepare the proforma on that basis?

一句话总结:背调的产出是付款条款,不是"做/不做"。判断靠叠加证据而非单条定罪;最难伪造的是真实进口记录 + 实体地址 + 收款一致性;货款被骗的头号杀手是 BEC 改账户,靠"换账户必电话核 + 收款人≠公司名不打款"这两条硬规则防住,对老客户也照做。

常见问题 FAQ

什么情况下必须背调客户?

对方要赊账或远期付款、首单就是大单、付款人和下单公司对不上、催着发货却拖着付款——命中任意一条都要认真背调。

ImportYeti 查不到这个客户,是不是就是假的?

不一定。ImportYeti 主要是美国海关进口数据,只做非洲、中东等非美市场的买家本来就查不到,这不等于假。查无记录时要结合公司注册、实体地址、收款一致性等其他证据综合判断,而不是单凭一条定罪。

怎么防住改银行账户的 BEC 诈骗?

立一条硬规则:任何收款账户或收款人变更都是红线事件,必须用之前存档的电话或视频二次确认,而不是回那封要求改账户的邮件。收款人姓名和公司名不一致、账户国别和公司国别不一致,一律不打款。这条对老客户同样适用,因为 BEC 专挑放松警惕的老关系下手。

背调发现风险高,是不是就不做了?

不一定。背调的产出是付款条款:高可信可谈 30/70 甚至小额 OA,一般风险走 100% 前 T/T 或压低货值的 30/70,红旗多就只接全款预付或用 L/C,多条红旗加一条红线再礼貌婉拒(见付款方式对照)。


本文为外贸AI库「外贸运营管理 · 风控与客户背调」公开节选。会员版含:分国别工商 / 海关数据源清单、背调评分卡(可打分定级)、首单付款条款话术库、BEC 邮件诈骗识别与应对 SOP。相关:付款方式风险对照开发中等 B 端客户用 ImportYeti 选品/找客户

想要现成的背调评分卡和付款话术库?

「外贸运营管理」板块把背调、风控、收款条款做成可打分、可直接套用的清单与模板。