外贸询盘 KYC 怎么做？从垃圾询盘过滤到 ChatGPT 客户背调的完整流程

收到一封海外询盘邮件，并不等于获得了一个真实客户。

有些询盘来自采购意向明确的企业，有些只是同行询价、批量群发、机器人提交，甚至可能是钓鱼邮件、付款诈骗或存在贸易合规风险的交易。

如果业务员看到询盘就立即报价、发送底价或者投入大量时间制作方案，不仅会浪费销售资源，还可能暴露价格体系、客户资料和公司内部信息。

因此，外贸公司需要在回复询盘前完成一次轻量级 KYC。

这里所说的 KYC，即 Know Your Customer，主要指对询盘人、所属公司、采购需求、最终用途和交易风险进行背景核验。它不等同于银行等金融机构承担的法定 KYC，但可以帮助外贸企业判断：

• 询盘是否来自真实的人；
• 对方是否代表一家真实经营的公司；
• 采购需求是否合理；
• 联系方式、公司信息和访问来源是否一致；
• 是否存在诈骗、制裁、出口管制或异常付款风险；
• 这条询盘值得投入多少销售资源。

一套成熟的询盘 KYC 流程，不应该等到邮件进入销售邮箱后才开始，而应覆盖“表单提交—邮件生成—自动初筛—ChatGPT 辅助调查—人工复核—分级跟进”的完整链路。

一、为什么外贸公司必须重视询盘 KYC？

1. 过滤垃圾询盘，减少销售时间浪费

很多外贸网站都会收到内容过短、产品不明确、邮箱无效或者短时间重复提交的询盘。

如果业务员对每条询盘都进行人工搜索和回复，容易被低质量线索占用大量时间。通过表单验证、技术信号和自动评分，可以先过滤明显的机器人提交，将业务员的时间集中在更有可能成交的客户身上。

2. 识别采购诈骗和付款风险

常见的外贸询盘风险包括：

• 冒用知名企业或采购经理身份；
• 邮箱域名与公司官网域名不一致；
• 要求向第三方账户退款；
• 提供与公司所在国不一致的收货地址；
• 首次联系就要求高额赊账；
• 发送可疑压缩包、脚本或带宏的文件；
• 以样品费、认证费、招标费等名义要求供应商付款；
• 临时更改付款账户或要求绕过公司流程。

KYC 不能消除所有风险，但可以在报价、寄样、授信和收款之前暴露异常信号。

3. 判断客户价值，决定跟进优先级

真实询盘也不一定都是优质询盘。

通过核验公司规模、主营业务、目标产品、预计采购量、采购时间和联系人角色，可以将询盘划分为：

• 高价值项目型客户；
• 有明确需求的普通采购商；
• 经销商或渠道商；
• 价格调研型客户；
• 暂时没有采购计划的潜在线索；
• 垃圾或高风险询盘。

不同等级的询盘应采用不同的回复速度、报价深度和销售资源配置。

4. 降低出口管制和制裁合规风险

对受相关法律约束的交易而言，客户名称只是核验的一部分，最终用户、最终用途、交易目的地和中间方同样重要。美国商务部工业与安全局的出口合规资料明确将最终用途、最终用户和最终目的地列为“Know Your Customer”与红旗识别的重要信息，并建议在交易流程中持续进行名单筛查。美国 BIS 出口合规工具包

外贸企业应根据自身注册地、产品属性、交易币种、物流路线和涉及的司法管辖区，制定相应的贸易合规流程。ChatGPT 可以辅助整理信息，但正式的限制名单筛查和法律判断应以主管机关、专业数据库及合规人员的意见为准。

二、从源头开始：如何设计询盘表单？

询盘 KYC 的第一步，不是搜索客户，而是让真实客户在提交表单时提供足够的信息。

表单太短，无法判断客户质量；表单太长，又可能降低转化率。比较合理的方式是采用“必要字段精简、关键问题结构化、复杂信息分阶段补充”的设计。

建议设置的核心字段

字段	是否建议必填	KYC 作用
姓名	是	判断称呼、身份和邮箱签名是否一致
公司名称	是	搜索官网、工商注册及公开记录
工作邮箱	是	核对邮箱域名与企业身份
国家或地区	是	与电话区号、IP、交货地进行交叉验证
联系电话或 WhatsApp	建议	验证号码归属地及后续沟通
公司网站	可选	判断企业真实性和主营业务
感兴趣的产品	是	判断需求是否与公司产品匹配
预计采购数量	是	区分零售咨询、试单与正式采购
产品用途	可选	判断需求合理性及最终用途风险
交货国家或地区	可选	发现访问地、公司所在地和目的地之间的异常
采购时间	可选	判断客户所处采购阶段
详细需求	是	识别模板化、无意义或批量提交内容

对于高价值、定制化或敏感产品，可以在第二阶段继续收集：

• 公司注册地址；
• 企业注册号或税号；
• 联系人的职位及采购角色；
• 最终用户和最终使用场景；
• 目标市场；
• 年度采购量；
• 需要符合的认证或技术标准；
• 预计付款方式；
• 期望交付时间。

不要一开始就索取护照、身份证、银行卡或其他高度敏感的信息。只有在业务确有必要、具有适当法律依据并建立安全存储机制时，才应进一步收集。

设置合理的字段验证

表单验证可以屏蔽大量低质量提交：

1. 验证邮箱格式，并检查邮箱域名是否真实存在。
2. 对电话号码进行国家代码和长度校验。
3. 产品名称尽量使用下拉选项，减少无意义输入。
4. 要求询盘内容达到合理的最小长度。
5. 限制内容中的链接数量，批量垃圾询盘通常包含多个外链。
6. 检测同一内容、邮箱或 IP 的短时间重复提交。
7. 对公司所在国、电话区号和交货地进行一致性检查。

使用 Gmail、Outlook 等免费邮箱并不代表客户一定不真实。一些小型企业或个人采购商确实会使用免费邮箱，因此更合适的做法是降低其可信度评分，而不是直接拒绝。

三、如何通过验证码和技术规则屏蔽垃圾询盘？

单独设置一个普通验证码往往不够。更有效的方法是建立多层防护。

1. 增加人机验证

网站可以使用 Cloudflare Turnstile、Google reCAPTCHA 或 hCaptcha 等人机验证方案。

以 Cloudflare Turnstile 为例，官方建议在前端生成验证令牌，并在服务器端再次验证。仅在网页上显示验证码、却不验证服务器端令牌，攻击者仍可能绕过页面直接向表单接口提交数据。Cloudflare 表单防垃圾指南

为了兼顾转化率，可以对正常访问者使用无感或低打扰验证，对短时间频繁提交、来源异常或行为可疑的访问者再显示交互式验证。

2. 设置 Honeypot 蜜罐字段

在表单中加入一个普通用户看不到、但机器人可能自动填写的隐藏字段。

如果该字段被填写，可以将这次提交标记为疑似机器人。不过，蜜罐字段只是辅助方法，需要避免误伤使用自动填充或辅助技术的真实用户。

3. 判断表单填写时间

真人阅读页面、填写公司名称和采购需求通常需要一定时间。如果页面打开后不到一两秒就完成提交，可以增加风险分。

但填写时间不宜作为直接拦截依据，因为浏览器自动填充、重复访问或使用密码管理工具的真实客户也可能快速完成表单。

4. 对提交接口进行频率限制

可以限制同一 IP、邮箱、设备会话或网络段在一定时间内的提交次数。

频率阈值应根据网站的正常流量设定。阈值过低可能误伤共享办公网络、企业代理或展会现场的真实访客。Cloudflare 也建议先观察正常提交基线，再配置表单接口的速率限制。Cloudflare 官方说明

5. 增加内容层面的反垃圾规则

可以为以下情况增加风险分：

• 询盘内容与产品完全无关；
• 大量重复字符；
• 包含多个可疑链接；
• 使用典型广告、博彩、加密货币或黑产关键词；
• 姓名、公司名称和留言完全相同；
• 不同邮箱反复提交同一段内容；
• 使用临时邮箱域名；
• 表单语言、国家、IP 与需求场景明显矛盾。
• 常见的外贸独立站广告关键字屏蔽，例如 SEO、external links

不要将某一种语言、某个国家或某类邮箱直接等同于欺诈。可靠的反垃圾系统应采用多个信号综合评分。

四、在询盘邮件中加入 IP、浏览器等信息

网站将表单内容发送到销售邮箱时，可以同时加入一段“系统采集信息”，帮助业务员进行快速判断。

建议在询盘通知邮件中附带：

• 提交时间及对应时区；
• 访问 IP；
• 浏览器与操作系统；
• 设备类型；
• 浏览器语言；
• 来源页面；
• Referrer；
• UTM 广告参数；
• 首次访问页面；
• 表单填写时长；
• 验证码结果；
• 历史提交次数；
• 系统生成的初步风险等级。

通知邮件可以使用下面的格式：

系统采集信息
提交时间：2026-09-04 14:26 GMT+2
IP 国家：Germany
公司填写国家：Germany
电话区号：+49
浏览器：Mozilla/5.0 (iPhone; CPU iPhone OS 26_6_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.76(0x18004c2e) NetType/WIFI Language/zh_HK
设备：Desktop
来源页面：/industrial-pump/
流量来源：Google Organic
表单填写时长：126 秒
人机验证：通过
近 24 小时同 IP 提交次数：1
自动风险等级：低

这些信息可以帮助发现明显矛盾。例如，对方声称来自德国公司，但访问 IP、电话区号、收货地址和邮箱签名分别指向四个不同国家，就需要进一步核验。

不过，IP 只能反映请求出口位置，可能受到企业网关、移动网络、代理和 VPN 影响；浏览器 User-Agent 也可能被简化或伪造。MDN 的技术资料同样提醒，User-Agent 并不是完全可靠的识别依据。MDN User-Agent 说明 。因此，IP 和浏览器信息只能作为风险信号，不能单独用来认定客户真实或虚假。

如何在WordPress 独立站的询盘邮件中增加 IP、浏览器等核心信息？

以Contact Form 7 为例：操作路径：WordPress 后台 → 联系表单 → 选择表单 → 邮件（Mail）→ 邮件正文。把下面内容粘贴到管理员通知邮件正文末尾：

提交者 IP：[_remote_ip]
浏览器信息：[_user_agent]
表单所在页面：[_url]
提交日期：[_date]
提交时间：[_time]

页面 ID：[_post_id]
页面名称：[_post_title]
页面别名：[_post_name]
页面地址：[_post_url]

表单名称：[_contact_form_title]
网站名称：[_site_title]
网站地址：[_site_url]

注意：[_post_*] 标签只有表单嵌入文章或页面正文时才一定有值；放在侧边栏、弹窗或主题模板中时可能为空。如果网站使用 Cloudflare、反向代理或某些缓存/CDN，而邮件里的 IP 不正确，通常是服务器没有正确恢复访客真实 IP，需要检查代理的真实 IP 配置。IP 地址属于个人数据。建议只用于询盘安全、反垃圾或业务跟进，并在网站隐私政策中说明收集目的及保存期限。

五、采集 IP 和浏览器信息时，要注意隐私合规

采集访问者信息前，应结合目标市场的隐私法律和公司的数据治理要求进行评估。

网站至少应做到：

• 在隐私政策中说明收集哪些技术信息；
• 说明收集目的，例如安全、防垃圾和商业询盘审核；
• 只收集完成该目的所需的信息；
• 设定合理的保存期限；
• 限制员工访问权限；
• 对导出的询盘记录进行保护；
• 建立删除和纠错流程；
• 避免采集精确设备指纹等侵入性较高的数据，除非确有必要且合法。

数据最小化原则要求企业收集的数据应当与处理目的相关，并限于实现该目的所必需的范围。英国 ICO 数据最小化指南

六、如何借助 ChatGPT 快速完成询盘 KYC？

ChatGPT 最适合承担的是“资料整理、公开信息检索、矛盾识别和风险摘要”，而不是替代正式的身份认证或合规审批。

第一步：整理可用于调查的信息

将询盘整理为结构化信息：

• 联系人姓名；
• 职位；
• 公司名称；
• 邮箱及邮箱域名；
• 公司网站；
• 电话；
• 所在国家；
• IP 推测国家；
• 采购产品；
• 数量；
• 最终用途；
• 交货地；
• 邮件正文；
• 邮件签名；
• 已发现的异常点。

在输入 ChatGPT 前，应删除不必要的个人信息、银行账户、身份证件、合同机密和公司内部底价。

第二步：要求 ChatGPT 联网核验公开信息

如果当前 ChatGPT 工作空间支持网页搜索，可以要求其查询最新公开资料并附上来源。官方文档显示，ChatGPT 使用网页搜索时，可以在回答中展示搜索结果及引用。OpenAI 网页搜索文档

推荐使用以下提示词：

你是一名外贸询盘风险分析助手。请对下面的询盘进行公开信息背景调查。

调查目标：

1. 核验公司是否真实存在；
2. 查找公司官网、注册信息及主营业务；
3. 判断联系人、邮箱域名和公司之间是否存在公开关联；
4. 检查公司所在国、电话区号、网站、IP 国家和交货地是否一致；
5. 判断采购产品、数量和使用场景是否符合该公司的业务；
6. 搜索公开的诈骗投诉、冒名记录、破产或重大负面信息；
7. 标记可能需要进行限制名单、制裁或出口管制复核的名称；
8. 区分“已验证事实”“合理推断”和“无法确认的信息”；
9. 不要因为找不到资料就直接判断公司虚假；
10. 为每项重要事实附上可访问的来源链接。

请按以下格式输出：

• 公司真实性判断
• 联系人及邮箱判断
• 采购需求合理性
• 信息一致性
• 主要风险信号
• 尚未确认的信息
• 建议向客户补充询问的问题
• 风险等级：低/中/高
• 建议动作：正常回复/补充资料/人工复核/暂停交易

询盘信息：
【在这里粘贴脱敏后的询盘资料】

第三步：核对 ChatGPT 的证据

ChatGPT 的输出不能直接作为最终结论。业务员应打开其提供的来源，重点核对：

• 是否为目标公司的真实官网；
• 是否存在同名公司；
• 工商记录中的国家和注册地址是否一致；
• 联系人信息是否来自公司官网或可靠职业资料；
• 新闻和投诉是否指向同一主体；
• 信息发布日期是否过旧；
• 限制名单是否来自主管机关的最新数据库。

网页、社交资料和搜索结果本身也可能错误、过期或被伪造。即便 ChatGPT 找到了看似完整的信息，仍应进行人工交叉验证。

七、外贸询盘 KYC 应检查哪些内容？

一套基础检查可以分为五个维度。

1. 企业身份

检查公司官网、注册名称、注册地址、成立时间、主营业务、联系方式和公开注册记录。

风险信号包括：

• 网站刚建立不久；
• 网站没有公司地址和联系方式；
• 公司名称与网站域名无关；
• 官网内容大量复制；
• 公司声称规模很大，却几乎没有任何公开记录；
• 地址实际为住宅、虚拟办公室或与多家异常公司共用。

这些信号不一定代表欺诈，但需要增加核验步骤。

2. 联系方式

检查邮箱域名、电话号码、邮件签名和联系人公开信息。企业邮箱通常比免费邮箱更容易建立关联，但企业邮箱也可能被冒用或入侵。需要核对邮件域名是否与官网域名完全一致，尤其注意用数字、连字符或相似字母仿冒的“近似域名”。

例如：

• 正常域名：example.com
• 可疑域名：examp1e.com
• 可疑域名：example-purchasing.com
• 可疑域名：example-company.net

3. 商业需求

真实采购通常能够说明产品、规格、数量、用途、目标市场或交付时间。

以下情况需要追问：

• 采购数量异常大，却不关心规格；
• 不询问价格、交期或认证，只要求立即开具文件；
• 采购产品与对方主营业务完全无关；
• 拒绝说明最终用途和最终用户；
• 要求将货物发送给身份不明的第三方；
• 对正常的公司核验问题表现出不合理的回避。

4. 信息一致性

将客户填写信息与系统采集信息进行交叉验证：

• 公司国家与官网地址；
• 电话区号与公司国家；
• IP 国家与自报国家；
• 邮箱域名与官网域名；
• 产品用途与企业主营业务；
• 采购量与企业规模；
• 交货地与最终用户；
• 邮件姓名与签名、公开资料。

单个不一致可以有合理解释，多个不一致同时出现才更值得警惕。

5. 合规风险

根据公司产品和适用法律，检查：

• 客户及相关方是否命中限制名单；
• 是否涉及受限制国家、地区或主体；
• 最终用户是否清晰；
• 最终用途是否敏感；
• 产品是否可能被转售或转运；
• 付款人、收货人和签约方是否一致；
• 客户是否要求删除、修改或模糊最终用户信息。

名称相似并不等于真实命中。发现疑似名单匹配时，应核对地址、国家、注册号、别名和其他身份字段，并交由合规人员或专业机构复核。

八、建立一套询盘 KYC 评分表

外贸企业可以建立一个 100 分制的线索可信度评分：

评分维度	分值
企业身份可验证性	25
联系方式可信度	15
采购需求完整度	20
产品与企业业务匹配度	15
国家、IP、电话、交货地一致性	10
公开信誉及经营记录	10
人机验证与提交行为	5

参考分级：

• 70—100 分：低风险，可优先回复；
• 40—69 分：中等风险，先补充资料；
• 0—39 分：高风险，人工复核后再决定是否回复。

评分不能覆盖严重合规红旗。一旦出现明确的限制名单疑似命中、敏感最终用途、异常转运、第三方付款或账户变更等情况，应暂停交易并单独升级审查，不能用其他项目的高分进行抵消。

九、一套可执行的 3 分钟快速询盘 KYC SOP

第 1 分钟：检查邮件

不要直接打开未知压缩包、可执行文件或带宏文档。检查发件域名、链接目标和附件类型。查看验证码结果、IP 国家、浏览器、来源页面、填写时长和重复提交次数。

第 2 分钟：使用 ChatGPT 进行结构化调查

让 ChatGPT 汇总公开信息、发现矛盾并生成需要追问的问题，同时要求提供来源。

第 3 分钟：检查交易合理性

判断采购产品、数量、最终用途、交货地和客户业务是否匹配，并对分类并采取行动

• 低风险：快速回复并推进需求；
• 中风险：要求补充公司资料、规格、用途和采购计划；
• 高风险：暂停报价或寄样，交由主管、财务或合规人员复核；
• 明显垃圾：进入垃圾规则库，不占用销售跟进资源。

十、向信息不足的客户发送核验邮件

当询盘看起来有一定真实性，但资料不完整时，可以发送一封简短的补充信息邮件：

Subject: Additional Information Required for Your Inquiry

Dear [Name],

Thank you for your inquiry about [Product].

To recommend the correct model and prepare an accurate quotation, could you please provide the following information?

1. Your company’s full registered name and website
2. Your business address
3. The required product specifications and quantity
4. The intended application or end use
5. The destination country
6. Your expected purchasing schedule

Once we receive these details, we will review the requirements and get back to you with the appropriate proposal.

Best regards,
[Name]
[Company]

真实采购商通常愿意提供与报价相关的合理信息。如果对方持续回避公司名称、产品用途、规格和交货地，应适当提高风险等级。

十一、外贸询盘 KYC 的常见误区

误区一：使用免费邮箱就是骗子

免费邮箱只是一个风险信号，不能作为结论。应结合公司资料、采购需求和沟通表现综合判断。

误区二：IP 不一致就直接拒绝

客户可能出差、使用企业 VPN、通过代理访问网站，或者由第三方采购代理提交询盘。

误区三：有公司官网就一定真实

诈骗者可能复制真实企业网站、冒用员工身份或注册相似域名。官网、邮箱和联系人需要相互印证。

误区四：通过验证码就是真实客户

验证码主要用于过滤自动化提交，无法证明对方的企业身份、采购权限或付款能力。

误区五：ChatGPT 给出低风险就可以直接交易

ChatGPT 是调查助手，不是企业注册机关、信用评级机构或合规审批人。涉及授信、大额订单、限制名单疑似命中和敏感最终用途时，必须进行人工复核。

十二、总结：把 KYC 变成询盘处理流程，而不是临时搜索

有效的外贸询盘 KYC，不是业务员收到邮件后随手搜索一下客户名称，而是一套持续运行的系统：

1. 用合理的表单字段获得必要信息；
2. 通过验证码、蜜罐和频率限制过滤自动化垃圾；
3. 在询盘邮件中加入 IP、浏览器和访问来源等技术信号；
4. 使用 ChatGPT 快速整理公开资料并发现信息矛盾；
5. 根据统一评分表划分询盘等级；
6. 对高价值和高风险交易进行更深入的人工审核；
7. 将最终判断和证据记录在 CRM 中，形成可复用的风险数据库。

KYC 的目的不是拒绝所有信息不完整的客户，而是用与风险相匹配的成本进行核验：低风险询盘快速响应，中等风险询盘补充资料，高风险询盘谨慎推进。

当这套流程稳定运行后，外贸企业不仅能减少垃圾询盘，还能提高销售响应速度、客户判断质量和整体交易安全性。

常见问题 FAQ

外贸询盘 KYC 是什么意思？

外贸询盘 KYC 是指在报价或交易前，对询盘人的身份、所属公司、采购需求、最终用途、交易目的地和潜在风险进行核验。

收到询盘后应该先查什么？

首先检查邮件域名和附件安全，然后核验公司名称、官网、邮箱域名、电话号码、产品需求、IP 国家和交货地是否一致。

外贸网站有必要记录客户 IP 吗？

IP 可以帮助识别重复提交、异常访问和国家信息不一致，但可能受到 VPN、代理和企业网络影响，只能作为辅助风险信号。采集时还应遵守适用的隐私和数据保护要求。

ChatGPT 可以判断外贸客户是不是骗子吗？

ChatGPT 可以搜索和整理公开资料、发现信息矛盾、总结风险信号，但不能保证客户一定真实或虚假。重大交易仍需进行官方注册信息、限制名单、银行账户和合同主体复核。

如何减少外贸网站的垃圾询盘？

可以综合使用人机验证、服务器端令牌验证、蜜罐字段、提交频率限制、临时邮箱识别、内容规则、重复询盘检测和风险评分，而不是只依赖一种验证码。