텔레그램 봇 결제 — 진짜 인보이스 구별법과 문제가 생겼을 때

당사자는 둘이 아니라 셋

텔레그램으로 결제할 수 있습니다. 봇이 인보이스를 보내고, 결제 버튼을 누르면, 대화를 떠나지 않고 카드로 결제됩니다. 텔레그램은 수수료를 떼지 않습니다. 여기서 텔레그램이 하는 일은 보기보다 좁고, 얼마나 좁은지 정확히 알아야 눈앞의 인보이스가 진짜인지 알 수 있습니다.

텔레그램 안의 구매에는 판매자의 봇, 판매자가 연결한 결제 대행사, 그리고 가운데서 결제 화면(체크아웃)을 그려 주는 텔레그램이 있습니다. 카드 정보는 결제 대행사로 갑니다. 텔레그램은 카드 정보를 저장하지 않는다고 밝히고 있고, 내가 사는 물건의 판매자도 아닙니다.

연결된 결제 대행사를 통한 결제에 텔레그램은 수수료를 받지 않고, 판매자는 대행사 수수료만 냅니다. 작은 판매자에게 매력적인 이유이고, 동시에 주문이 오지 않았을 때 텔레그램이 중재할 위치에 있지 않은 이유입니다.

실제로 따져 보면 이렇습니다. 봇을 통한 구매는 그 봇을 운영하는 사람에게서 산 것입니다. 문제가 생기면 먼저 판매자, 다음은 카드사입니다. 호소할 텔레그램 주문 내역은 없습니다.

안전하게 사는 순서

1. 판매자의 사이트나 채널에서 봇에 닿습니다. 검색 결과나 전달받은 메시지가 아니라.
2. 사용자명을 한 글자씩 확인합니다. 비슷한 이름이 흔한 공격입니다.
3. 결제 버튼과 텔레그램 결제 화면을 씁니다. 결제 화면이 없다면 이 기능을 쓰는 게 아닙니다.
4. 가격이 아니라 합계를 봅니다. 배송비·세금·팁 제안이 들어 있을 수 있습니다.
5. 영수증 메시지를 남겨 둡니다. 물건이 올 때까지 대화도.
6. 카드 번호나 코드를 메시지로 보내지 않습니다. 제대로 된 판매자는 요구하지 않습니다.

구매의 네 순간

누르기 전에 확인

• 진짜 인보이스는 짜인 메시지입니다. 상품, 가격, 통화, 그리고 텔레그램 자체 화면을 여는 결제 버튼. 찾을 것은 그 화면입니다.
• 처음 들어 보는 웹사이트를 여는 버튼은 이 기능이 아닙니다. 그냥 링크이고, 거기 입력하는 모든 것은 텔레그램 밖입니다.
• 봇 사용자명을 판매자 사이트의 것과 대조하세요. 알려진 가게를 거의 같은 이름으로 흉내 내는 것이 표준 수법입니다.

결제할 때

• 결제 화면에서 배송지를 묻고 팁을 권할 수 있습니다. 앞에 적힌 가격이 아니라 배송비까지 더한 합계를 읽으세요.
• 카드를 다음을 위해 저장할 수 있고, 기기 잠금 해제로 보호됩니다. 편하지만 함께 쓰는 휴대폰이라면 거절할 만합니다.
• 영수증 메시지를 지우지 마세요. 내 계정에 남는 거래 기록입니다.

아무것도 오지 않았을 때

• 같은 봇이나 판매자 채널로 연락하세요. 대부분은 평범한 배송 문제이고 평범한 답이 있습니다.
• 그다음은 여느 온라인 구매처럼 카드사를 통한 이의 제기입니다.
• 텔레그램은 구매자 보호가 있는 장터가 아닙니다. 봇을 신고하면 다른 사람이 같은 일을 겪는 걸 막을 수는 있어도, 돈을 돌려받게 해 주지는 않습니다.

직접 결제를 받을 때

• BotFather 에서 봇에 결제 대행사를 연결하면, 봇이 인보이스를 보내고 결제되면 알림을 받습니다.
• 텔레그램 몫은 없고 대행사 수수료가 비용입니다. 작은 판매자에게 정말 좋은 조건입니다.
• 판매자는 나입니다. 세금, 환불, 배송, 다툼까지 모두. 대화 화면이라고 달라지는 건 없습니다.

텔레그램은 화면을 그리고 메시지를 나를 뿐입니다. 책임은 온전히 나와 판매자 사이에 있습니다.