금융 사기
카드 네트워크 업로드
Visa, Mastercard 및 기타 결제 네트워크의 클라우드에 자금이 업로드된다는 통념
현실에 대한 이해
금융 거래의 세계에는 Visa, Mastercard, American Express 등의 기업을 둘러싼 뿌리 깊은 통념이 있습니다. 이들 기업이 자사의 클라우드나 서버에 자금을 "보관"하고 있으며, 개인이 이러한 네트워크에 직접 접속하여 막대한 자금에 접근할 수 있다는 것입니다. 이러한 오해는 금융 생태계 내에서 이들 기업이 수행하는 역할에 대한 잘못된 이해에서 비롯됩니다. Visa, Mastercard, American Express, Diners, Union Pay, Discover 및 이와 유사한 기관은 자금을 직접 보유하거나 관리하지 않으며, 결제 과정에서 필수적인 연결 통로로서 기능한다는 점을 분명히 할 필요가 있습니다.
물리적 또는 클라우드 POS 운영과 관련하여 흔히 거론되는 ”101.1 ~ 101.9” 및 ”201.1 ~ 201.9”와 같은 카드 “프로토콜”에 관한 속설은, 일부 금융권 주변에서 유통되는 허위 정보의 대표적인 사례입니다. 이러한 속설은 흔히 배타성과 내부자만 아는 비밀 지식이라는 인상을 불러일으킵니다. Visa, Mastercard, American Express 등 결제 네트워크 내에서 특별한 거래 권한이나 숨겨진 기능을 통제하거나 개방한다고 주장되는 이른바 프로토콜은 전적으로 허구입니다. 어떠한 정식 금융기관이나 카드 발급사의 매뉴얼이나 문서에도 이러한 프로토콜은 언급되어 있지 않으며, 카드 거래에 관한 어떠한 표준 운영 절차에도 존재하지 않습니다. 실제로 “101”과 “201”은 카드 마그네틱 띠에 저장되는 실재하는 세 자리 서비스 코드입니다. 101은 칩이 없는 국제 카드를, 201은 국제 칩 카드를 나타냅니다. 사기범들은 카드의 기능을 설명할 뿐인 이 코드를 악용하여 꾸며낸 “프로토콜”을 그럴듯하게 포장합니다.
이러한 속설은 결제 시스템에 대한 이해 부족을 악용하려는 사기꾼들에 의해 빈번하게 유포되며, 존재하지 않는 코드를 금융 조작이나 숨겨진 부로 향하는 통로인 것처럼 제시합니다. 실제로 결제 네트워크는 보편적으로 인정되는 표준과 보안 조치에 따라 운영되며, 이 모든 내용은 투명하게 문서화되어 정식 규제 경로를 통해 확인하실 수 있습니다.
Visa, Mastercard 및 기타 결제 네트워크는 정확히 어떤 역할을 합니까?
Visa, Mastercard, American Express 및 이들과 유사한 기업은 결제 네트워크로서 소비자, 가맹점 및 은행 간의 거래 정보가 원활하고 안전하게 전달되도록 지원합니다. 신용카드나 체크카드를 긁거나 온라인에서 카드 정보를 입력하면, 이들 기업이 가맹점으로부터 카드 발급기관(통상 고객의 거래 은행)으로 결제 정보를 전달하고 거래가 적절히 승인, 청산 및 결제되도록 처리합니다.
이를 분석하면 다음과 같습니다.
- Visa, Mastercard 및 Union Pay는 기본적으로 결제 네트워크입니다. 이들은 신용카드나 체크카드를 직접 발급하지 않으며, 은행과 같은 금융기관과 제휴하여 해당 네트워크의 브랜드로 카드가 발급되도록 합니다. Visa 또는 Mastercard 카드를 사용할 때 결제를 승인하고 처리하는 주체는 카드를 발급한 은행이며, Visa나 Mastercard 자체가 아닙니다. 이들 회사는 결제가 안전하고 효율적으로 처리되도록 보장할 뿐입니다.
- American Express와 Discover는 이중적인 역할을 수행합니다. Visa 및 Mastercard와 달리 이들은 결제 네트워크이면서 동시에 카드 발급사입니다. 즉, 거래를 처리하는 인프라를 제공하는 데 그치지 않고 자체 카드를 발급하며, 해당 카드의 결제 승인 또한 직접 처리합니다.
사이비 기술형 카드 정산 수법
지속적인 금융 사기 유형에 대한 구조적 분석
관할권과 업종을 불문하고, 글로벌 카드 결제 시스템의 불투명성과 기술적 복잡성을 악용하는 금융 사기 유형이 지속적으로 나타나고 있습니다. 이러한 수법은 위조된 은행 지급보증이나 허위의 중앙은행 증서에 의존하지 않고, 카드 네트워크와 은행 간 결제가 실제로 작동하는 방식을 의도적으로 왜곡하는 데 기반합니다.
1. 복잡성의 전략적 활용
현대의 카드 결제 시스템은 현존하는 금융 인프라 가운데 가장 복잡하면서도 표준화된 체계에 속합니다. 여기에는 다수의 참여자, 독자적인 메시지 형식, 다층적인 결제 주기가 관련됩니다. 이러한 유형의 사기 수법은 이 복잡성을 악용하여, 실제 업무 맥락과 분리한 채 진본 용어를 선택적으로 차용합니다.
Visa, Mastercard 또는 유사한 네트워크가 운영하는 시스템에 대한 언급은 실제 절차를 설명하기 위한 것이 아니라, 전문가가 아닌 사람을 권위 있어 보이는 전문 용어로 압도하기 위해 사용됩니다.
사기는 기술적 정확성에 좌우되지 않습니다. 그럴듯하게 보이는지 여부에 좌우됩니다.
2. 핵심 서사 구조
세부 사항은 다양하나, 이러한 사기 수법은 대체로 다음과 같은 공통된 서사 구조를 가집니다.
- 거래가 “특별”, “비표준” 또는 “시장 외” 거래로 설명되는 경우.
- 결제가 자동화된 시스템이 아니라 재량에 따른 사람의 조치에 좌우되는 것처럼 묘사됩니다.
- 해당 절차는 드물고, 오해되고 있으며, 내부자에게만 알려진 것으로 포장됩니다.
- 은행 산출물과 유사해 보이나 독립적으로 검증할 수 없는 문서가 제시됩니다.
이들 유형의 공통점은 자금이 완전히 비실재적이지도, 완전히 결제된 것도 아닌 중간적 상태에 있으며 어떤 형태의 승인 또는 지급 개시를 기다리고 있다는 주장입니다.
3. 카드 네트워크 역할의 허위 표시
이러한 수법의 핵심은 카드 네트워크가 실제로 수행하는 역할을 왜곡하여 설명하는 데 있습니다.
카드 네트워크는 다음을 수행하지 않습니다.
- 고객 자금을 보유합니다.
- 지급을 개시합니다.
- 법인 또는 개인 계좌에 입금합니다.
- 지점 또는 계좌 단위에서 운영됩니다.
이들의 역할은 회원 기관 간의 승인 메시지 전달, 청산 및 순액 결제로 한정됩니다. 이들이 최종 수취인에게 자금을 인도하는 데 적극적인 역할을 한다는 설명은 실제 운영 현실과 부합하지 않습니다.
이 구분은 근본적이며 타협의 여지가 없습니다.
4. 임의 결제라는 허구
정산이 은행의 수동 검토 또는 승인에 달려 있다는 주장은 반복적으로 등장하는 주제입니다.
적법한 시스템에서는 다음과 같습니다.
- 결제 의무는 청산된 거래로부터 도출되는 수리적 결과입니다.
- 순포지션은 알고리즘에 의해 산출됩니다.
- 결제는 사전에 지정된 계좌를 통해 자동으로 이루어집니다.
은행 직원이 결제 실행 여부를 평가하는 절차상의 단계는 존재하지 않습니다. 재량을 도입하면 대사, 감사 가능성 및 규제 준수가 훼손되어 시스템 전체가 불안정해질 것입니다.
임의적 결제라는 개념은 단순히 부정확한 것이 아니라 구조적으로 불가능합니다.
5. 핵심 지표로서의 구조적 불가능성
결정적인 기준은 문서가 진본처럼 보이는지 여부가 아니라, 기술된 절차가 수십 년간 구축된 금융 통제 체계를 해체하지 않고도 성립할 수 있는지 여부입니다.
이러한 구조가 실재하기 위해서는 다음 요건이 충족되어야 합니다.
- 카드 네트워크는 차액 결제 방식을 포기하여야 할 것입니다.
- 은행은 재량적 결제 권한을 도입해야 할 것입니다.
- 규제 감사 추적 기록을 우회해야 할 것입니다.
- 대사 절차가 아무런 경고 없이 실패하는 상황이 발생해야 할 것입니다.
이러한 조합은 정상적으로 기능하는 금융 시스템에서 단 한 번도 나타난 적이 없습니다.
6. 맺음말
의사 기술적 카드 결제 방식은 혁신적인 금융상품이나 오해받는 기존 프로세스, 또는 새로운 결제 기술이 아닙니다. 이는 실제 시스템의 용어를 차용하면서 그 핵심 원칙을 위반하는, 꾸며낸 서사에 불과합니다.
카드 네트워크가 실제로 어떻게 작동하는지 이해하면 이러한 사기 수법은 쉽게 드러납니다. 그 정교함은 금융적인 것이 아니라 언어적인 것에 불과합니다.
기저의 구조를 살펴보면 그 환상은 무너집니다.
이러한 네트워크가 고객의 자금을 보유합니까?
아닙니다. 카드에 연결된 자금이 Visa, Mastercard 또는 American Express가 관리하는 일종의 '클라우드'에 보관되어 있다고 생각하시는 것은 흔한 오해입니다. 실제로 은행 계좌(체크카드의 경우)에 있는 자금이나 고객님께서 이용하실 수 있는 신용 한도(신용카드의 경우)는 전적으로 카드를 발급한 금융기관이 관리합니다. 이 자금은 결제 네트워크가 아니라 고객님의 은행이 안전하게 보관합니다.
Visa, Mastercard 및 이와 유사한 회사는 거래 데이터가 전송되는 인프라를 제공할 뿐입니다. 이들은 고객이 구매할 때 고객의 계좌(또는 신용 한도)에서 가맹점 계좌로 자금을 이동하라는 요청이 효율적이고 안전하게 처리되도록 지원합니다. 이들 네트워크가 실제 자금을 보유하는 경우는 어느 단계에도 없습니다.
청산, 승인 및 결제: 실제 절차
결제 카드를 사용할 때 일반적인 거래가 처리되는 과정은 다음과 같습니다.
- 승인: 구매를 하면 가맹점은 결제 정보를 자신의 은행(매입 은행)에 전송합니다. 매입 은행은 다시 결제 네트워크(예: Visa 또는 Mastercard)에 연락하고, 결제 네트워크는 거래 요청을 고객의 카드 발급 은행(고객의 거래 은행)으로 전달합니다. 발급 은행은 고객의 잔액 또는 신용 한도가 충분한지 확인하여 거래를 승인하거나 거절합니다. Visa나 Mastercard는 이 결정을 내리지 않으며, 단지 요청을 전달할 뿐입니다.
- 청산: 거래가 승인되면 매입 은행(가맹점의 은행)이 정확한 청구 금액이 명시된 결제 정보를 발급 은행(고객의 은행)에 전송합니다. 이 과정 역시 결제 네트워크를 통해 이루어지지만, 자금의 이동은 은행 간에서만 발생합니다.
- 결제: 마지막으로 발급은행은 카드 네트워크의 결제 서비스가 순포지션을 산정하고 조율하는 결제 계좌를 통해 매입은행에 대금을 지급하며, 이후 매입은행은 가맹점 계좌에 입금합니다. 카드 네트워크는 고객 자금을 보유하지 않습니다.
표준 수립: 거래를 넘어선 결제 네트워크의 역할
Visa, Mastercard, American Express, Diners 및 Union Pay 또한 거래 처리 방식에 관한 표준을 정립하는 데 중요한 역할을 합니다. 이들은 가맹점, 결제 대행업자 및 마켓플레이스에 대한 지침을 제정하여 거래의 안전성과 국제 금융 규제 준수를 보장합니다. 이러한 표준은 소비자를 사기로부터 보호하고 결제 시스템 전반의 신뢰성을 확보합니다.
그러나 이러한 규제적 역할을 수행하는 경우에도 해당 회사들은 자금을 직접 보유하거나 관리하지 않습니다. 이들의 역할은 은행 간 자금 이동 과정이 원활하고 안전하게 이루어지도록 하는 데 한정됩니다. 이들 기관이 어떤 식으로든 자금을 보관하거나 통제한다는 통념은 그 실제 기능에 대한 단순한 오해에 불과합니다.
암호화폐 및 디지털 지갑의 특수한 사례
디지털 지갑과 암호화폐가 부상하면서 "자금이 클라우드에 저장된다"는 통념이 더욱 확산되었으나, 이는 어디까지나 통념에 불과합니다. Apple Pay, Google Pay와 같은 디지털 결제 서비스나 암호화폐 지갑을 이용하는 경우에도 그 기반이 되는 자금은 여전히 금융기관 또는 블록체인 기반 지갑이 보유하며, Visa, Mastercard 또는 그 밖의 결제 네트워크가 보유하는 것이 아닙니다. 이들 기업은 보다 신속하거나 편리한 결제를 가능하게 하는 기술을 제공할 수는 있으나, 실제 자금을 보유하지는 않습니다.
요약: 결제 네트워크는 은행이 아닙니다
이 오해를 확실히 바로잡겠습니다. Visa, Mastercard, Diners, Union Pay, American Express 및 이와 유사한 네트워크는 어떠한 형태로도 자금을 보관하지 않습니다. 이들은 소비자, 가맹점, 은행 간의 결제를 처리하는 데 필요한 기술과 인프라를 제공하는 중개자 역할을 합니다. 실제 자금의 이동은 결제를 발행하고 매입하는 은행 간에 이루어지며, American Express와 Discover의 경우에는 자체 발행 및 매입 시스템 간에 이루어집니다.
이러한 구분을 이해하는 것은 현대 금융 거래의 정교하면서도 투명한 성격을 파악하는 데 매우 중요합니다. 이러한 네트워크는 자금을 보유하는 것이 아니라, 고객의 자금이 시스템 내에서 안전하고 효율적으로 이동하도록 하여 전 세계의 소비자와 가맹점을 연결합니다.
비밀 POS 프로토콜이라는 허구 – 101.x 및 201.x
소개
지급결제 처리 사기의 세계에서 이른바 “비밀 POS 프로토콜”, 즉 101.1부터 101.9까지와 201.1부터 201.9까지 번호가 매겨진 코드만큼 끈질기게 이어지는 속설은 드뭅니다. 이러한 수법을 퍼뜨리는 자들은 각 코드가 POS 단말기나 카드 네트워크의 특수 기능을 열어 표준 보안, 승인 및 결제 절차를 우회한다고 주장합니다.
이러한 코드는 날조된 것입니다. Visa, Mastercard, American Express, UnionPay, EMVCo 또는 ISO 8583의 어떠한 공식 기술 규격에도 나타나지 않습니다. 내부 정보를 보유한 것처럼 착각하게 만들고, 존재하지 않는 기능에 대한 접근을 명목으로 중개인들에게 고액의 "활성화" 또는 "라이선스" 수수료를 지불하도록 유인하기 위해 만들어낸 것입니다.
101.x 시리즈 – 수기 입력에 관한 오해
101.1 – “즉시 일괄 처리 우선 적용”
주장 내용:
사기범들은 “101.1”을 가맹점이 수기로 입력한 거래를 정상적인 매입사 및 카드 네트워크의 정산 지연을 우회하여 즉시 정산할 수 있게 하는 숨겨진 POS 기능이라고 제시합니다. 이들은 이를 대량 거래 가맹점을 위한 “VIP 모드”라고 포장합니다.
현실:
입력 방식과 관계없이 모든 거래는 다음을 통과해야 합니다.
- 최초 승인을 위해 매입사를 통해 처리됩니다.
- 라우팅을 위해 카드 네트워크를 통해 처리됩니다.
- 승인을 위해 발행기관에 전달됩니다.
결제는 네트워크가 정한 일괄 처리 방식으로 이루어집니다. Visa, Mastercard 또는 EMV 문서에는 즉시 결제 프로토콜이 존재하지 않습니다.
대상 고객층:
현금흐름 압박을 받는 상인, 수익률이 높은 "독점" 상품을 찾는 중개인.
작동하는 이유:
결제 지연에 대한 불만과 청산 주기가 고정되어 있다는 사실에 대한 무지를 악용합니다.
내세우는 매력:
“계좌에 즉시 입금: 대기도, 은행 지연도 없습니다.”
101.2 – “국경 간 수작업 결제”
주장 내용:
"101.2"가 외국에서 발행된 카드를 국내에서 결제하도록 강제하여 더 빠른 청산과 더 낮은 수수료를 가능하게 한다고 합니다.
실상:
국경 간 결제 경로는 카드 네트워크의 인터체인지 라우팅 테이블에 의해 고정됩니다. 단말기는 경로를 변경할 수 없습니다. 네트워크 구조상 이러한 우회 수단은 존재하지 않습니다.
대상 고객:
국제 카드 거래 비중이 높은 가맹점.
효과가 있는 이유:
외환 수수료와 지연을 피할 수 있다는 환상을 제공합니다.
홍보 문구:
“어떤 카드든 현지 카드처럼 사용하십시오. 비용을 절감하고 더 빨리 대금을 수령하실 수 있습니다.
101.3 – “중복 카드 데이터 주입”
주장 내용:
동일한 거래를 연속으로 두 번 전송하면 시스템이 속아 두 번째 거래를 자동으로 승인한다는 주장입니다.
현실:
네트워크는 중복 탐지를 실행합니다. 반복되는 동일 거래는 탐지 대상으로 표시되어 거절되며, 가맹점은 조사를 받을 수 있습니다.
대상 독자:
실패한 거래를 처리하며 재시도를 '강제'하고자 하는 중개인.
효과가 있는 이유:
도박사의 오류에 호소합니다. "첫 번째가 실패했으니 두 번째는 통과될 수도 있다"는 논리입니다.
유인 문구:
“내부자들이 사용하는 비밀 절차로 승인 거절을 승인으로 바꾸십시오.”
101.4 – “무승인 한도 남용(Floor Limit Abuse)”
주장 내용:
"101.4"가 비접촉 결제의 "면제 한도(floor limit)"를 악용하여 고액 수기 입력 거래에 대한 발급사의 승인을 우회한다고 합니다.
실상:
플로어 리밋(무승인 한도)은 단말기 및 발급기관 규정에 따라 오프라인으로 승인되는 소액 카드 대면 거래에만 적용됩니다. 수기 입력 거래는 항상 발급기관의 승인이 필요합니다.
대상 고객:
발급기관의 개입 없이 고액 승인을 받고자 하는 현금 집약적 업종의 가맹점.
효과를 발휘하는 이유:
실제 용어(“플로어 한도”)를 잘못 사용하여 불가능한 주장에 신뢰성을 더합니다.
홍보 문구:
“고액 거래를 즉시 처리: 발행 기관의 감독 없음.”
101.5 – "가맹점 ID 재정의(Merchant ID Override)"
주장 내용:
가맹점 계정을 특혜 설정이 적용된 계정으로 전환해 주는 단말기 코드.
실상:
가맹점 ID는 매입사의 백오피스 단계에서 고정됩니다. 단말기에서 이를 임의로 변경할 수 없습니다.
대상 고객:
자신의 성격을 숨기려는 고위험 MCC 코드 분류 가맹점.
작동 원리:
결제 네트워크상의 "신원"을 바꾸어 제한을 우회한다는 발상을 이용합니다.
호소 문구:
“버튼 한 번으로 깨끗한 가맹점 프로필 아래 영업하십시오.”
101.6 – “카드 비대면 거래 강제 승인”
주장 내용:
CNP 거래를 카드 제시 거래 상태로 전환하여 발급사가 이를 승인하도록 속인다는 것입니다.
실상:
카드 제시 거래 또는 카드 비제시 거래 여부는 POS 입력 방식(ISO 8583 필드 22)에 표시되고 칩 암호문을 통해 검증되며, 불일치하는 경우 거절됩니다.
대상 고객:
결제 거절률이 높은 온라인 판매업체.
효과가 있는 이유:
카드 현장 결제(card-present)는 부정 사용 점검이 상대적으로 낮다는 점은 알지만 데이터 수준의 검증은 이해하지 못하는 대상을 겨냥합니다.
내세우는 문구:
“온라인 판매를 오프라인 매장 카드 결제처럼 보이게 하여 승인율을 높이십시오.”
101.7 – “수동 환불 악용”
주장 내용:
원 매출 없이도 환불을 처리할 수 있어 계좌로 직접 입금되도록 한다는 것입니다.
실상:
환불은 통상 원거래 매출과 연계되며, 독립적인 대변 처리는 제한되고 매입사와 카드 네트워크가 면밀히 모니터링합니다.
대상층:
판매 활동 없이 현금화할 수단을 찾는 사기꾼.
효과가 있는 이유:
환불 처리 과정의 "허점"으로 보이도록 제시합니다.
매력 요소:
“매각 없이, 어느 계좌에든 즉시 입금됩니다.”
101.8 – “수동 입력 POS”
주장:
수기 입력 방식은 "우회용 가맹점 ID"를 사용하여 카드 발급사의 확인 없이 승인을 강제합니다.
현실:
수동 입력 역시 발행기관의 정상적인 승인을 필요로 하며, 이를 우회하는 방법은 존재하지 않습니다.
대상 고객:
매입사로부터 거절당한 중개업자 및 고위험 가맹점.
효과가 있는 이유:
거절에 지쳐 있거나 내부자 우회 경로가 존재한다고 확신하는 이들에게 호소력을 가집니다.
소구 포인트:
"결제 거절은 이제 없습니다. 모든 카드가 사용 가능합니다."
101.9 – “블라인드 결제 주입”
주장 내용:
일치하는 승인 없이 결제 데이터를 네트워크 대기열에 직접 주입합니다.
실상:
정산 파일은 승인 로그와 대조되며, 일치하지 않는 항목은 거부됩니다.
대상 독자:
대사(조정) 업무에 대한 이해가 부족한 지급 체계 입문자.
효과가 있는 이유:
결제가 검증된 절차가 아니라 단지 "파일을 보내는 것"이라는 믿음을 이용합니다.
내세우는 논리:
“자신의 지급 건을 네트워크에 직접 업로드하십시오. 은행이 필요하지 않습니다.”
201.x 시리즈 – 오프라인 및 사전 승인에 관한 허구
201.1 – “지연 승인 일괄 정산”
주장 내용:
실시간 승인 절차를 회피하는 방식으로 거래를 일괄 처리합니다.
실상:
지연 승인 건도 자금이 지급되기 전에 발행기관의 승인을 받아야 합니다.
대상 고객:
통신 환경이 열악한 지역의 가맹점.
효과가 있는 이유:
'저장 후 전송(store-and-forward)'이라는 실제 개념을 악용하여, 확인 절차 없이 승인이 이루어진 것처럼 암시합니다.
권유 문구:
"실시간 연결이 없어도 매출을 승인하십시오."
201.2 – “교차 매입사 블라인드 푸시(Cross-Acquirer Blind Push)”
주장 내용:
가맹점이 모르는 사이에 거래를 다른 매입사로 라우팅합니다.
현실:
결제 경로는 가맹점과 매입사 간 계약에 의해 고정되어 있으며, 단말기는 트래픽을 다른 경로로 전환할 수 없습니다.
대상 고객:
더 낮은 수수료를 원하거나 매입사의 면밀한 검토를 피하고자 하는 가맹점.
효과가 있는 이유:
처리 업체를 즉석에서 선택할 수 있는 비공개 방법이 있음을 시사합니다.
핵심 메시지:
“거래를 귀하가 선택한 은행으로 보내십시오. 어쩔 수 없이 이용하던 은행이 아니라.”
201.3 – “오프라인 POS”
주장 내용:
히든 모드는 승인 절차를 우회하여 오프라인 거래를 처리합니다.
사실:
오프라인 거래도 업로드 시 발행기관의 승인이 필요하며, 이를 우회할 수 있는 방법은 없습니다.
대상 고객:
통신 환경이 불안정한 가맹점, 선박 운영사, 원격지 서비스 제공업체.
Why It Works:
Exploits the real concept of offline EMV processing but removes the approval requirement.
고객에게 전하는 메시지:
“네트워크가 끊긴 상황에서도 판매를 계속하십시오. 대금은 그대로 수령하실 수 있습니다.”
201.4 – “멀티 카드 통합”
주장 내용:
다수의 소액 거래를 하나의 대규모 거래로 합산하여 통제를 우회할 수 있다.
실상:
네트워크 규정을 위반하며 사기 모니터링을 촉발합니다.
대상 고객층:
소액 거래 업종 코드(MCC)를 보유하고 있으나 고액 거래를 처리하고자 하는 가맹점.
효과가 있는 이유:
한도 이하로 "섞여 들어간다"는 논리에 호소합니다.
유혹 문구:
“대규모 매출을 소액 결제 처리 속에 숨기십시오.”
201.5 – “사전 승인 + 완료 비율 1/10000”
주장:
10,000건의 완료 건 중 1건이 사전 승인과 일치하지 않은 채 처리됩니다.
현실:
모든 완료 건은 대사 처리되며, 통계적 우회는 존재하지 않습니다.
대상 고객층:
고액의 단건 거래를 쫓는 중개인.
효과가 있는 이유:
의사 수학적 논리를 동원하여 "희귀한 기회"를 이용할 수 있는 것처럼 암시합니다.
유혹의 논리:
"고액 매매를 슬쩍 통과시키십시오: 1만 분의 1의 확률."
201.6 – “단계적 승인”
주장:
거절될 경우 거래는 다른 발행기관을 통해 재시도됩니다.
실상:
BIN별 라우팅 구조상 해당 카드의 발급기관만이 승인할 수 있습니다.
대상 고객:
승인 거절률이 높은 가맹점.
효과가 있는 이유:
승인받을 수 있는 두 번째 기회라는 환상을 판매합니다.
호소 문구:
"한 번의 거절에 멈추지 마십시오. 판매에 다시 한 번 기회를 주십시오."
201.7 – “스탠드인 익스플로잇(Stand-In Exploit)”
주장 내용:
네트워크 대행 승인 처리(STIP)를 강제하여 고액 거래를 승인시킨다는 것.
실상:
STIP 한도는 발행기관이 정하며 소액으로 제한됩니다.
대상 고객:
발급기관 장애 시에도 거래를 승인하고자 하는 가맹점.
효과가 있는 이유:
실제 존재하는 대체 시스템을 악용하여 고액 승인이 가능한 것처럼 믿게 만듭니다.
내세우는 문구:
“은행이 오프라인 상태여도 대규모 매출을 승인하십시오.”
201.8 – “토큰 오버라이드”
주장:
카드 정보를 항상 통과되는 "신뢰할 수 있는" 토큰으로 대체한다는 것입니다.
실제:
토큰은 발행기관의 토큰 보관소에 대하여 검증되며, 불일치하는 경우 거절됩니다.
대상:
유효하지 않은 카드 정보를 보유한 사기범.
효과를 발휘하는 이유:
유행어인 "토큰화"를 활용하여 신뢰할 만한 것처럼 보이게 합니다.
유혹의 문구:
“황금 열쇠 토큰으로 모든 지급을 열 수 있습니다.”
201.9 – “네거티브 결제 상계(Negative Settlement Offset)”
주장 내용:
차변 없이 대변을 만들어 내기 위해 음수 거래를 기표한다는 것입니다.
현실:
모든 청산 기재 내역은 원거래와 대사(對査)되며, 대응되지 않는 상계 내역은 거부됩니다.
대상 고객:
매각 활동 없이 “현금 유입”을 원하는 개인.
효과가 있는 이유:
회계 기장만으로 실제 자금을 만들어 낼 수 있다고 믿는 사람들의 심리에 호소합니다.
유혹의 문구:
"마이너스 기표(negative post)로 무(無)에서 계좌에 자금을 입금해 드립니다."
다음 단계
소개 요청
귀하가 누구이신지, 그리고 어떤 구상을 갖고 계신지 몇 줄로 알려 주십시오. 귀하의 문의는 은행에 직접 전달되며 기밀로 취급됩니다.
직접 상담하시길 원하십니까? 30분 화상회의를 예약하십시오.
