揭秘AppStore恶意退款套路，多款手游被攻击，最高卷走90%流水

充值一次648元可以做到5-8个648元的退款。

又到一年315，每年这个时候，游戏圈也难免会讨论一些刷榜、自充、换皮、36技术等灰色玩法。而就在近期，游戏行业出现了一项“新技术”，一些团队利用欧盟卡、台湾在苹果平台上进行恶意退款，这项技术最高卷走了游戏90%的流水，让不少厂商都焦头烂额，血本无归。

某游戏坏账90%，充值一个648能退5-8个648

据记者了解，某上架国际155个国家地区的国际游戏一个月1500万的流水，坏账90%（可交易游戏）；某知名卡牌游戏一个月坏账20%以上（游戏内不可交易），已经造成了严重的后果。除此之外还有国际游戏的厂商也因为这项灰色技术出现了或多或少的损失，为此记者暗访了某家退款工作室，从中了解了近期利用欧盟、台湾恶意退款的内幕和详细流程。

简单来说，退款团队是利用国外某些国家的消费者权益保护法，譬如欧盟地区是可以消费后14天内无理由退款。苹果也知道有这些恶意退款的存在，也上了很多风控系统来提供恶意退款门槛，但是因为太暴利了，有些人专门定向的研究苹果退款技术。退款工作室首先在游戏内充值648元获得一个同档次的道具，然后联系苹果，编造不想消费的理由，苹果便会把648元返还给用户账户，形成一退。在账号收到退款后再去购买一个648元的道具，道具到账后再次联系苹果，同样，苹果就把钱退给用户。周而复始，花费一个648，一般情况下可以成功进行5-8次的退款，然后在交易平台上低价卖出，5退就能拿到3888元以上的道具。

最后一笔无法再次退款的余额账号，就可以充到监管很严的游戏中，因为不会发生退款，该厂商能收到钱也不会去管相关是否合法。当中的退款逻辑看似简单，但由于此前国内某宝上的那套退款流程已经不再管用，于是部分团队又“发明”了一套新的灰色玩法，利用欧盟、台湾退款技术大发横财。记者尽力还原其中部分操作流程，让广大游戏厂商和游戏从业者了解背后的真相，并作出相应的防范措施。


欧盟苹果退款流程

德国、英国是重灾区。这些充值最终都会变成坏账，游戏厂商收不到任何的分成，而对退款工作室来说，利润则非常可观。专注欧盟苹果退款的团队是如下操作的：

1.手机关闭位置服务，开启访问限制功能，清除Safari的历史数据（阻止Cookie数据），开启“限制广告跟踪”功能。

2.准备两台苹果手机。A机器登陆中国区苹果账号账号，B机器用欧盟ip登陆欧盟账号（都需要事先登陆ICOULD），用A机器登陆后下载要充值的游戏，在这里需要把苹果账号绑定银行卡（转国家），B机器上面要充值的游戏提前下载好。在A账号转国家之前，不能登陆其他账号。A账号开启家庭共享后，再下载任意一个游戏，不能有任何消费，不能注销。

3.A与B不能在同一个WiFi环境下但A和B必须在同一个国家的IP环境，否则2-5退无法实现，A机器上面的游戏下载然后在电脑端登陆iTunes，必须同一国家IP环境，获取1-5个游戏，不然苹果会提示放弃资格。在A机器上发出家庭共享邀请，记住不能输入密码，然后在B上面登陆后接受邀请。在这个过程中，账号不能修改包括密码，修改了任何东西就会出现2退退不了。

4.消费的时候必须是当前国家的IP环境，不能使用VPN，中国主号转国家时，需要把系统时间调整为2017年1月之前，在进行验证的时候，填入礼品卡卡密就可以到所属国家，登陆到苹果官网以报告问题的形式退款，1退半小时到账2退要等3小时金额到账，3退技巧需要等待6小时才能到账，4退12小时，5退24小时。


台湾苹果退款流程

因为台湾地区App Store不支持礼品卡支付，所以退款团队会用台湾当地人办理的台湾银行卡，退款是打新加坡的电话。专注台湾苹果退款的团队是这么操作的：

1.弄到台湾当地的支持visa、万事达的银行卡。

2.准备VPN，转换的IP只能是台湾当前IP，手机系统要转换为台湾地区，目前台湾没有礼品卡，所以只能用银行卡进行验证，不能用转换国家的苹果id账号来进行，苹果会查到原始地区。

3.从某宝上购买台湾本地苹果账号。如果买不到就只能自己做账号，做账号就要涉及到VPS，在VPS上用iTunes注册账号，台湾的iTunes上进行注册后，保持10分钟左右在线，用iTunes获取几个免费的应用，10分钟后用台湾银行卡购买收费软件，如果没出现限购，那么等30分钟后再买游戏，买游戏如果出现限购，就需要打电话到台湾地区的技术支持，他会给你进行调整，叫你半小时后再进行购买，但是一般半小时后再购买还是限购，那就只能等24小时后进行购买游戏，台湾地区的客服大概10个人左右，工作地点都在新加坡。

4.目前有两种退款方式，打客服电话是最快的，6个小时到账，发邮件报告问题，邮件是72小时以内。一般的退款团队都会使用电话退款，用Skype打过去，会模仿台湾口音沟通，不然会出现退不下来的情况。在被客服询问怎么购买等问题时，直接就说购买后不到账，钱也扣了，希望退回到银行卡里面。台湾人不说银行卡他们只说卡片，请一定要记住电话内不要说银行卡三个字，说了肯定退不下来，只能说卡片。

5.某些CP会表示自己的游戏没在台湾上线为什么会产生消费，但只要涉及到国内游戏的时候，退款团队基本会用“家庭共享”绕过去。


面对这项最新的灰色技术，游戏厂商该怎么办？

笔者了解到，国内网易游戏等公司有专门的苹果坏账防御部门，这些公司的坏账能做到1%以内。但是除了这些大厂之外，广大的中小型游戏开发者已经在游戏品质上消耗了太多的精力，根本无法对这些层出不穷的账单问题做出预先防御，因此手游那些事也希望尽自己的能力让大家了解真相。

论解决方案，目前可以参考大厂通过代码、ip、广告监控代码等多维度的判定用户是否非法充值，但是这个对中小型开发者来说太难了。在提高警惕，加强排查之余，最简单有效的解决方案就是关闭德国、英国、法国、意大利、台湾等地区ip充值权限，这些地方的ip访问用户均不能发起支付请求。

有光的地方就有阴影，手游行业越发繁荣，但同时也伴随着越来越多的灰色技术和灰色玩法。去年记者曝光的36充值技术《揭秘手游行业又一灰色玩法——36技术》，经过一段时间的沉寂后，近期又死灰复燃，还被工作室研究出无限充的技术。还望各大游戏厂商在排查自身游戏的充值情况是否出现异常的同时，对小额充值也提高警惕。

via：手游那点事

声明：游资网登载此文出于传递信息之目的，绝不意味着游资网赞同其观点或证实其描述。