Visa Direct 샌드박스 사기

“Visa Direct Developer” 샌드박스 사기의 구조

이 사기 수법 전체는 서로 근본적으로 다른 두 가지, 즉 "Visa Direct Developer" 샌드박스 환경과 실제 Visa Direct 운영 결제 네트워크를 의도적이고 기만적으로 혼동시키는 데 기반을 두고 있습니다.

사기범들은 “Visa Direct Developer”라는 용어(이는 Visa가 소프트웨어 개발자에게 제공하는 무료 접근 방식의 모의 테스트 환경을 가리킬 뿐입니다)를, 은행과 결제 기관이 VisaNet 시스템을 통해 실제 자금을 이동하는 데 사용하는 인가 및 규제를 받는 인프라인 실제 Visa Direct 결제망과 동일한 것처럼 내세워 악용합니다.

실제로 Visa Direct 개발자 포털은 VisaNet과 기술적, 재정적, 운영적으로 전혀 관련이 없습니다. 이 포털은 실제 자금에 접근하거나, 실제 거래를 개시하거나, 실제 결제 카드 또는 은행 시스템과 상호작용할 수 없습니다. 해당 환경 전체는 오직 코드 테스트만을 위해 설계된 샌드박스, 즉 소프트웨어 시뮬레이터입니다. 이 환경 내에서 "송금"된 모든 거래는 프로그래머의 소프트웨어 통합을 지원하기 위한 목적으로만, 하드코딩되어 미리 만들어진 JSON 형식의 응답을 반환할 뿐이며, 이는 전적으로 가상의 것입니다.

실제 자금은 이동하지 않으며, 어떠한 거래도 실제 카드나 계좌에 도달하지 않고, 샌드박스에 표시되는 어떠한 식별자도 실제 Visa 시스템에는 존재하지 않습니다.

따라서 Visa Direct Developer를 이용하여 이미 '자금을 송금했다'고 주장하는 사람이 개발자 포털 화면 캡처나 'transactionIdentifier'와 같은 필드가 포함된 JSON 출력을 제시한다면, 이는 명백히 허위 정보를 제시하는 것입니다. 이는 실제로는 어떠한 결제도 이루어진 바 없고 이루어질 수도 없음에도 정상적인 자금 흐름을 가장하기 위한 사기 수법입니다. 샌드박스는 계산기 앱이 고객님의 은행 계좌와 연결되어 있지 않은 것과 마찬가지로 금융 시스템과 연결되어 있지 않습니다.

아래에서는 사기범이 이러한 오해를 어떻게 악용하는지 면밀히 분석합니다.

진위 확인 방법(기술 점검 목록)

1. 발신인 측 매입사(acquirer)에 실시간 원본 신용 거래(OCT, Original Credit Transaction) 기록을 요청하십시오. 해당 기록은 존재하지 않습니다.
2. 발급 은행에 실제 Visa 네트워크상에 일치하는 Visa 거래 식별자가 존재하는지 문의하십시오. 샌드박스 식별자는 실제 네트워크에 존재하지 않습니다.
3. acquiringBin 필드의 BIN을 확인하십시오. 408999, 000000과 같은 값이나 공개 BIN 데이터베이스에서 일치하는 항목이 없는 값은 테스트 데이터임을 나타냅니다.
4. 발행은행 또는 송금인의 매입은행(acquirer)에 transactionIdentifier가 실제 운영 네트워크에 존재하는지 확인을 요청하십시오.

경영진용 한 줄 요약

거래 상대방이 "Visa Direct Developer를 통해 송금하였다"고 주장하며 샌드박스 화면 캡처로 이를 뒷받침하는 경우, 이를 선수수료 사기의 확정적 증거로 간주하십시오. 샌드박스는 시연용 환경일 뿐 결제 인프라가 아니며, 어떠한 자금도 실제로 도착할 수 없습니다.