도메인 판매 사기를 피하는 방법

도메인 플리핑으로 수익을 실현하는 순간은 도메인이 최종적으로 판매될 때입니다. 그리고 사기꾼들이 가장 많이 나타나는 시점도 바로 그때입니다. 판매 중인 도메인은 구매자, 브로커, 또는 에스크로 업체를 사칭하려는 이들에게 열린 초대장과 다름없습니다. 도메인 플리퍼가 저지를 수 있는 가장 값비싼 실수는 잘못된 도메인을 사는 것이 아닙니다. 좋은 도메인을 잘못된 사람에게 넘기는 것입니다.

거의 모든 도메인 판매 사기는 하나의 수법에서 변형됩니다. 상대방이 실제로 이행하기 전에 도메인이나 돈을 먼저 건네게 만드는 것입니다. 이 수법이 보이기 시작하면 방어는 간단해집니다. 정상적인 거래라면 이 방어 조치가 거의 방해가 되지 않습니다. 이 가이드는 실제로 마주칠 수 있는 사기 유형을 설명하고, 모든 사기를 무력화하는 습관을 안내합니다. 이 글은 도메인 플리핑 스킬 시리즈의 일부이며, 도메인 플리핑과 법률에서 다루는 법적 측면과 밀접하게 연결됩니다.

모든 사기의 공통 수법: 누가 먼저 움직이는가

낯선 사람들 간의 모든 거래에는 동일한 교착 상태가 존재합니다. 구매자는 도메인을 받기 전에 대금을 지급하고 싶지 않고, 판매자는 대금을 받기 전에 도메인을 이전하고 싶지 않습니다. 누군가는 먼저 움직여야 하고, 먼저 움직인다는 것은 상대방을 신뢰해야 한다는 의미입니다. 바로 이 문제를 해결하기 위해 에스크로가 고안되었으며, 그 구조는 도메인 에스크로 설명에서 자세히 다룹니다.

사기는 이 교착 상태를 공격하는 방식입니다. 사기꾼의 목표는 실제 가치가 오가기 전에 먼저 움직이도록 이유를 만들어내는 것입니다. 도메인을 이전하게 하거나, 환불을 보내게 하거나, 수수료를 먼저 납부하게 만들죠. 받는 모든 메시지에 이 시각을 유지하면, 아래의 구체적인 수법들이 더 이상 놀랍지 않습니다. 모두 같은 수법에 다른 겉옷을 입힌 것뿐입니다.

가짜 에스크로 사이트

이것은 고전적인 수법이면서도 효과적입니다. 바로 신뢰해야 할 도구를 무기로 삼기 때문입니다. 구매자가 열정적으로 제시 가격에 동의한 뒤, "자신들이 쓰는" 에스크로 서비스를 사용하겠다고 고집하며 링크를 보냅니다. 사이트는 전문적으로 보입니다. 거래 내역, 이름, 합의된 금액, 그리고 안심시키는 "자금 수령 완료" 상태가 표시됩니다. 하지만 이 모든 것은 가짜입니다.

Wikipedia는 이 수법을 명확하게 설명합니다. 가짜 에스크로 사기는 사기꾼이 허위 에스크로 서비스를 운영하는 단순한 신뢰 사기입니다. 가짜 사이트는 판매자가 가장 귀 기울이는 순간에 거짓말을 하기 위해 존재합니다. Wikipedia가 설명하듯, 이 허위 에스크로 서비스는 피해자에게 사기꾼이 물품을 발송했으니 에스크로 서비스에 물품을 보내야 한다고 안심시킵니다. "구매자가 에스크로에 자금을 입금했습니다"라는 문구를 보고 거래를 완료하기 위해 도메인을 이전하지만, 돈은 처음부터 존재하지 않았습니다. 사이트는 사라지고 구매자도 종적을 감춥니다.

경고 신호는 단순히 누가 에스크로 서비스를 언급했느냐가 아니라, 독립적으로 검증하지 않은 업체나 링크를 사용하라는 압박입니다. 업체의 법적 실체, 해당되는 경우 인허가, 공식 도메인, 연락처를 공신력 있는 출처를 통해 확인하십시오. 캘리포니아 금융보호혁신부는 온라인 에스크로 업체가 허가를 받았는지 확인하고, 특정 서비스를 고집하는 구매자나 판매자는 사용자를 사기 사이트로 유도할 수 있다고 경고합니다. 거래를 시작할 때는 알고 있는 업체의 공식 도메인을 직접 입력하거나 그 업체에서 직접 개설한 계정에 로그인하십시오. 상대방이 보낸 링크는 절대 사용하지 말고, 로그인한 계정 안에서 거래를 확인해야 합니다. Escrow.com의 사기 방지 안내도 링크를 클릭하는 대신 브라우저에서 회사 웹사이트로 직접 이동할 것을 권고합니다. 구매자가 제안한 업체도 정상적인 곳일 수 있습니다. 보호 효과는 진짜 서비스를 독립적으로 확인하고 이용하는 데서 나옵니다.

가짜 구매자와 가짜 브로커

모든 사기에 가짜 웹사이트가 필요한 것은 아닙니다. 설득력 있는 인물 하나로도 충분합니다. "구매자"가 도메인에 진지한 관심을 보이는 이메일을 보내고, 회사명을 언급하고, 로고를 첨부하기도 하며, 조금 믿기 어려울 만큼 좋은 금액을 빠르게 제시합니다. 압박감 자체가 도구입니다. 목표는 판매자가 5자리 금액의 거래에 감정적으로 몰입하게 만든 뒤, "사소한 절차" 하나가 등장할 때—이전 수수료 납부, 에스크로 보증금, 환불 처리—아무 생각 없이 응하게 하는 것입니다.

가짜 브로커나 마켓플레이스 담당자로 가장하는 변형 수법도 흔합니다. 고가의 구매자가 준비되어 있다는 메시지가 오지만, 거래가 성사되려면 특정 감정 서비스, 인증, 또는 "릴리즈" 수수료를 먼저 납부해야 한다고 요구합니다. 정상적인 브로커와 마켓플레이스는 거래가 완료된 후 수수료를 가져갑니다. 이미 존재한다는 구매자에게 접근하려면 먼저 돈을 내야 한다고 판매자에게 요구하지 않습니다. 나중에 돈을 받으려면 먼저 돈을 내야 한다는 구조, 그 자체가 사기입니다.

이런 공격은 도메인이 실제보다 더 합법적으로 보인다는 점을 이용하므로, 소유자 기록을 확인하는 것이 도움이 됩니다. 빠른 WHOIS 조회와 "구매자"가 주장하는 회사 검색만으로도 1분 내에 이야기가 무너지는 경우가 많습니다. 실제 구매자는 구글 검색을 견딥니다. 허구의 구매자는 그렇지 않습니다.

초과 지급 및 차지백 사기

초과 지급 사기는 도메인보다 오래된 수법이며 도메인 거래에 완벽하게 적용됩니다. "구매자"가 합의된 금액보다 더 많은 금액을 보내며, 실수나 회계 착오라고 설명하고 차액을 환불해달라고 요청합니다. 계좌에 입금된 것처럼 보이는 돈을 보고 있으면 수천 달러를 돌려보내는 것이 문제없어 보입니다. 그런데 원래 입금액이 취소되고 나면, 직접 내 자금으로 보낸 환불액만 손실로 남습니다.

이 사기의 핵심 장치는 차지백입니다. Wikipedia는 차지백을 거래 대금의 지급인에게 돈을 돌려주는 것, 특히 신용카드 거래에서 발생하는 절차로 정의합니다. 중요한 것은 차지백이 소비자의 은행 계좌, 신용 한도, 또는 신용카드에서 이루어진 이체를 취소한다는 점입니다. 이 취소는 결제가 완료된 것처럼 보인 후 며칠 또는 몇 주가 지나 발생할 수 있으며, 사기꾼들은 도난당하거나 분쟁 가능한 수단으로 결제함으로써 구매자 보호 제도를 악용합니다. 차지백이 접수될 때쯤이면 이미 도메인을 이전하고 "초과 지급금"까지 환불한 상태입니다. 두 가지 모두 잃게 됩니다.

방어책은 아직 취소될 수 있는 돈에 따라 행동하지 않는 것입니다. "수령 완료" 알림은 정산되고 취소 불가능한 자금과 다릅니다. 새로운 입금에 더해 환불 요청이 들어온다면, 그것은 배려가 아니라 명백한 경고 신호입니다.

대금 수령 전 이전 요구

때로는 사기가 허세를 생략하고 판매자의 양심에 호소합니다. "구매자"가 자신의 회사는 자산을 받은 후에만 인보이스를 처리할 수 있다고 설명합니다. 조달 규정, 회계 정책, 또는 도메인이 계정에 들어와야만 결재를 올릴 수 있는 상사가 있다고 합니다. 지금 이전해주면 즉시 대금을 송금하겠다고 합니다. 합리적으로 들립니다. 의심하는 것이 거의 무례하게 느껴질 정도입니다.

절대 먼저 이전하지 마십시오. 도메인이 통제권을 벗어나는 순간 협상력은 사라지며, 되찾으려면 빠른 환불이 아니라 느리고 불확실한 분쟁 절차를 거쳐야 합니다. 이전이 실제로 어떻게 작동하는지를 생각하면 더욱 중요해집니다. 도메인을 다른 레지스트라로 이전하려면 인증 코드가 필요합니다. ICANN은 도메인 보유자가 한 레지스트라에서 다른 레지스트라로 도메인 이름을 이전하려면 Auth-Code가 필요하다고 설명합니다. 그 코드가 나가고 이전이 완료되면 도메인은 상대방 것이 됩니다. ICANN의 현행 이전 정책은 도메인 생성 또는 직전 레지스트라 간 이전 후 60일 이내인 경우 여전히 이전을 거부할 수 있도록 합니다. 또한 등록자 변경 후에는 60일간 레지스트라 간 이전을 잠그도록 요구하되, 레지스트라가 옵트아웃을 제공하고 등록자가 이를 선택한 경우는 예외입니다(ICANN 이전 정책, 3.7.5~3.8.5항 및 II.C.2). 이 현행 60일 규칙들이 일률적인 30일 잠금으로 전면 대체된 것은 아닙니다. 하지만 이미 도둑에게 도메인을 넘긴 후라면 어떤 규칙도 도움이 되지 않습니다.

이 수법의 유사 변형은 판매하는 도메인이 아니라 구매하는 도메인을 겨냥합니다. 판매자가 대금을 받고 인증 코드를 공개하지 않거나, 작동하지 않는 코드를 제공하는 방식입니다. 원리는 양쪽 모두 동일합니다. 거래의 반대쪽을 중립적인 제3자가 보유하지 않은 상태에서 먼저 움직이는 쪽이 위험에 노출됩니다.

모든 사기를 무력화하는 습관

위에서 설명한 사기 유형은 다양합니다. 그러나 방어 수단은 그렇지 않습니다. 짧고 단순한 체크리스트 하나가 거의 모든 도메인 판매 공격을 무력화하며, 정상적인 거래 상대방이라면 이 모든 절차에 기꺼이 동의할 것입니다.

항상 독립적으로 검증한 에스크로 기반 결제를 이용하십시오. 신뢰할 수 있는 에스크로 서비스나 마켓플레이스를 이용하고, 로그인하거나 자금을 보내기 전에 업체의 법적 실체, 해당되는 경우 인허가, 공식 도메인을 독립적으로 확인하십시오. 거래는 어느 한쪽이 보낸 링크가 아니라 업체의 공식 사이트와 본인이 로그인한 계정에서 시작하거나 참여해야 합니다. 구매자가 독립적으로 검증된 중립 서비스를 모두 거부한다면 거래를 중단해야 합니다. 반면 정상적인 업체를 제안했다는 사실만으로는 사기의 증거가 되지 않습니다. 이것이 어떻게 보여야 하는지에 대한 전체 안내는 도메인 에스크로 설명과 내가 보유한 도메인을 판매하는 방법의 판매자 체크리스트를 참조하십시오.

신뢰하기 전에 상대방을 검증하십시오. WHOIS 조회를 실행하고, 구매자가 주장하는 회사를 확인하고, 이메일 도메인이 일치하는지 확인하고, 기업 구매 담당자인 척하는 무료 웹메일 주소를 의심하십시오. 2분짜리 신원 확인이 가짜 구매자 및 가짜 브로커 사기를 거의 완전히 무력화합니다.

절대 먼저 이전하지 말고, 정산되지 않은 돈에 따라 행동하지 마십시오. 에스크로가 실제로 취소 불가능한 대금을 확인하기 전까지 도메인이나 인증 코드를 공개하지 마십시오. "초과 지급금"을 환불하지 마십시오. "자금 수령" 화면을 아무것도 증명하지 않는 것으로 취급하십시오. 시간은 항상 정직한 쪽 편입니다. 기다리십시오.

판매를 성사시키기 위한 선불 수수료를 절대 납부하지 마십시오. 정상적인 브로커와 마켓플레이스는 완료된 거래에서 수수료를 받습니다. 구매자에게 접근하기 위한 선불 수수료, "감정료", 또는 "릴리즈" 비용 요구 자체가 사기입니다.

긴박함이 높아질수록 속도를 늦추십시오. 압박, 아첨, 그리고 조금 믿기 어려울 만큼 좋은 거래는 사기꾼의 핵심 도구입니다. 위의 단계들을 건너뛰게 만들기 때문입니다. 구매자가 더 급하게 재촉할수록, 더 신중하게 움직여야 합니다.

도메인이 사기꾼을 끌어들일 만큼 가치 있다면, 제대로 판매될 만큼도 가치 있습니다. 이 습관들의 목적은 편집증이 아닙니다. 직접 만들어낸 수익을 설득력 있는 이메일 하나를 가진 누군가에게 기부하지 않고 온전히 가져가기 위함입니다.

Namefi의 접근 방식

이 가이드의 대부분은 인도의 순간을 방어하는 것에 관한 내용입니다. 도메인이 이전되기 전에 대금이 실제임을 증명하고, 돈이 이동하기 전에 도메인이 실제임을 증명하는 것입니다. 이 교착 상태 전체는 전통적인 시스템에서 소유권과 대금이 서로 다른 두 곳에 존재하며, 신뢰할 수 있는 중개자가 이를 조율해야 하기 때문에 발생합니다.

Namefi는 실제 ICANN 도메인의 소유권을 토큰화함으로써 이 간극을 줄이고, 인도 과정에서 DNS 연속성을 유지하면서 도메인 통제권을 감사 가능하게 만듭니다. 그러나 토큰 이전만으로 대금과 소유권을 맞교환하는 원자적 결제가 자동으로 이루어지는 것은 아닙니다. ERC-721의 표준 이전 함수는 NFT 소유권을 한 주소에서 다른 주소로 이전하는 것을 규정하지만, 구매 대금 지급 단계까지 요구하지는 않습니다. 거래의 양쪽 단계가 온체인에서 처리된다면, 특정 매매 컨트랙트가 대금 지급과 소유권 인도를 하나의 트랜잭션으로 묶고 둘 중 하나라도 실패할 때 전체를 되돌릴 수 있습니다. EIP-140은 REVERT가 실행을 중단하고 그때까지 발생한 모든 상태 변경을 롤백한다고 규정합니다. 원자적인 인도 대 결제(Delivery versus Payment, DvP)를 만들고 "누가 먼저 움직이는가" 문제를 줄이는 것은 토큰화 자체가 아니라 이 컨트랙트 수준의 결합입니다. 이러한 결합이 없다면 당사자들은 여전히 에스크로나 다른 정산 메커니즘을 사용해야 합니다. 이 변화에 대해서는 토큰화된 마켓플레이스가 에스크로를 대체하는 방법에서 자세히 다룹니다.

친절한 면책 고지 (반드시 읽어 주십시오!)

저희는 변호사, 회계사, 재무 어드바이저, 또는 의사가 아니며, 이 글의 어떤 내용도 법적, 재무적, 세무, 회계, 의학적 또는 기타 전문적 조언이 아닙니다. 이 게시물은 자체 교육 목적과 고객의 편의를 위해 작성되었습니다. 여기의 정보는 오래되었거나, 특정 지역에만 해당하거나, 단순히 틀릴 수 있습니다. 저희도 실수를 합니다.

중요한 결정을 내리기 전에는 반드시 실제 전문가와 상담하십시오(진심입니다!). 그것이 여의치 않다면, 친구에게 물어보거나, 트위터, Reddit, AI, 또는 점술사에게 물어보십시오. 요약하자면: DOYR - 직접 조사하십시오. 함께 배우고 즐겨봅시다.

출처 및 추가 참고 자료

• Wikipedia — 가짜 에스크로 (허위 에스크로 사기의 정의 및 구조)
• Wikipedia — 차지백 (차지백의 정의 및 결제 취소 방식)
• ICANN — 이전 정책 · 도메인 보유자를 위한 이전 FAQ
• Ethereum Improvement Proposals — ERC-721 토큰 이전 규칙 · EIP-140 트랜잭션 롤백 규칙
• California DFPI — 온라인 에스크로 사기를 피하는 10가지 방법
• Escrow.com — 사기 방지
• Namefi 리소스 — 도메인 에스크로 설명 · 내가 보유한 도메인을 판매하는 방법 · 도메인 탈취는 실제로 어떻게 일어나는가