Устройство мошеннической схемы с «песочницей Visa Direct Developer»
Вся мошенническая схема строится на заведомо вводящем в заблуждение смешении двух принципиально разных понятий: среды песочницы «Visa Direct Developer» и реальной рабочей платёжной сети Visa Direct.
Мошенники используют термин «Visa Direct Developer» (под которым понимается лишь бесплатная имитационная тестовая среда, предоставляемая компанией Visa разработчикам программного обеспечения), выдавая его за равнозначный настоящему каналу Visa Direct — лицензируемой и регулируемой инфраструктуре, которую банки и платёжные организации используют для перемещения реальных денежных средств в системе VisaNet.
В действительности портал разработчиков Visa Direct не имеет никакой технической, финансовой или операционной связи с VisaNet. Он не может получить доступ к реальным средствам, инициировать реальные операции или взаимодействовать с какой-либо реальной платёжной картой либо банковской системой. Вся среда представляет собой «песочницу» — программный имитатор, предназначенный исключительно для тестирования кода. Каждая «отправленная» в этой среде операция возвращает заранее заданные, вымышленные ответы в формате JSON, единственная цель которых — помочь программистам в интеграции программного обеспечения.
Реальные денежные средства не перемещаются, ни одна операция не поступает на действующую карту или счёт, и ни один идентификатор, отображаемый в тестовой среде, не существует в какой-либо реальной системе Visa.
Таким образом, любое лицо, утверждающее, что оно уже «отправило средства» с помощью Visa Direct Developer, особенно если оно демонстрирует снимки экрана портала разработчика или вывод JSON с такими полями, как «transactionIdentifier», однозначно представляет ложную информацию. Это мошенническая тактика, призванная имитировать реальные движения средств, тогда как на самом деле платёж никогда не осуществлялся и не мог быть осуществлён. Песочница связана с финансовой системой не более, чем приложение-калькулятор с Вашим банковским счётом.
Ниже приведён детальный разбор того, как мошенники используют это недопонимание в своих целях.
| Этап | Приём, применяемый мошенником | Почему это выглядит правдоподобно | Что происходит на самом деле |
|---|---|---|---|
| 1 – Подготовка | Регистрирует учётную запись разработчика (без лицензии и без углублённой проверки контрагента) и генерирует тестовые ключи API и номера тестовых карт. | Любой может сделать это за считаные минуты, создавая видимость легитимности. | Ключи тестовой среды изолированы от действующей сети; перемещение средств невозможно. |
| 2 – Поддельное «Подтверждение наличия средств» | Выполняет вызов PushFunds в тестовой среде (sandbox), фиксирует ответ HTTP 200 OK и сфабрикованный transactionIdentifier. Представляет их в виде снимков экрана или «квитанций» в формате PDF. | Содержимое ответа неотличимо от ответа при реальной операции оригинального кредитования (Original Credit Transaction, OCT). | Идентификатор существует только в базе данных песочницы; он никогда не передаётся в Visa Net. |
| 3 – Побудить жертву к принятию обязательства | Утверждение о том, что средства «уже в пути, но ожидают прохождения комплаенс-проверки», и требование об авансовой оплате (налог, комиссия за разблокирование средств, прохождение проверки AML и т. п.). | Потерпевший может убедиться, что PAN в полезной нагрузке принадлежит его карте; JSON подтверждает точную сумму, что служит мощным психологическим доказательством. | Ни один эквайринговый BIN в вызове не является действующим, поэтому платёж не может быть проведён. |
| 4 – Задержки и отговорки | Ссылается на «трансграничное ограничение пропускной способности», «задержки в очереди Visa» или на то, что «банк-получатель не подключён к Visa Direct», чтобы выиграть время после уплаты комиссий. | Технический жаргон затушёвывает суть вопроса, а жертве не хватает базовых знаний, чтобы это опровергнуть. | В конечном итоге связь прекращается либо мошенник требует новых платежей. |
Признаки риска
| Показатель | Почему это невозможно в реальных условиях |
|---|---|
| «Отправлено через Visa Direct Developer с нашего казначейского счёта» | Портал для разработчиков ≠ действующий канал для платежей по инициативе плательщика. |
| На скриншотах отображён тестовый BIN эквайера (как правило, 4 × 0 или 4 × 9) | Тестовые BIN никогда не маршрутизируются через Visa Net. |
| Лицензированный спонсор/эквайрер не назван; отправитель — физическое лицо или малоизвестное общество с ограниченной ответственностью (LLC) | Visa требует спонсорства со стороны эквайера до перевода любого проекта в промышленную эксплуатацию. |
| Требуется предварительная оплата «за выпуск» | Классическая схема мошенничества с авансовыми платежами; законные OCT поступают бенефициару без дополнительных платежей со стороны жертвы. |
Как проверить подлинность (технический контрольный перечень)
- Запросите у эквайрера отправителя действующую запись об исходной кредитовой транзакции (Original Credit Transaction, OCT); такой записи не существует.
- Уточните у банка-эмитента, существует ли в действующей сети Visa соответствующий идентификатор транзакции; идентификатор из тестовой среды (sandbox) в ней отсутствует.
- Проверьте BIN в поле acquiringBin: значения вроде 408999, 000000 или любые значения, не найденные в публичной базе BIN, указывают на тестовые данные.
- Попросите банк-эмитент или эквайера отправителя подтвердить, существует ли transactionIdentifier в действующей сети.
Меры по снижению рисков и альтернативные безопасные пути
Краткое резюме для руководства
Если контрагент утверждает, что «отправил денежные средства через Visa Direct Developer», и подкрепляет это скриншотами из песочницы, рассматривайте это как неопровержимое доказательство мошенничества с авансовыми платежами: песочница — это демонстрационная среда, а не платёжный канал, и никакие средства через неё поступить не могут.
Следующий шаг
Запросить представление
Расскажите нам в нескольких строках, кто Вы и что Вы планируете. Ваше обращение поступает непосредственно в банк и рассматривается конфиденциально.
Предпочитаете поговорить? Забронируйте 30-минутную видеоконференцию.