苹果36技术引海量刷单：致中国iOS手游10亿美元坏账

本篇文章2248字，读完约6分钟

“我们(游戏公司)和苹果都不会得到任何钱。但苹果从未改变这一规则。”

6个月前出现的“苹果36技术”正在迅速传播和升级，大量依赖ios平台的手机游戏运营商被洗劫一空。

“苹果36科技”是利用苹果的小额支付漏洞实现的单一套利业务。为了改善用户体验，苹果不验证微支付。当用户发起少于一定金额的消费订单时，苹果将直接向游戏运营商发送“支付成功”证书，游戏运营商在收到证书后将商品交付给用户。

“但事实上，在发行代金券时，苹果并没有扣除这笔钱。用户可以用一美元的借记卡买东西。我们不知道苹果为什么会有这样的政策。”一位游戏行业的资深人士告诉记者，“在那之后，苹果会发现它不能扣钱，也不会满足于我们。我们出售了游戏产品，但没有收到钱，导致了大量的坏账。”

该漏洞暴露后，收单者开始利用该漏洞在ios平台上以30元和6元的价格购买大量产品，因此该漏洞被称为“36技术”。上述人士介绍:“在我们的游戏中，最常见的情况是用户不断购买多个6元的产品，这些订单最终变成坏账。”

该人士告诉记者，小额票据给公司造成的坏账率约为5%。"中国游戏公司的平均坏账率约为15%-20% . "根据知名移动应用数据分析平台app annie提供的数据，2016年，ios游戏公司在中国的总收入超过50亿美元。根据这一计算，中国游戏公司ios平台的坏账总额约为10亿美元。

由于高坏账率，很多游戏公司都向苹果公司报告了这个问题。上述人士透露:“我们和苹果都不会收钱。但苹果从未改变这一规则。”

灰色产业链

该漏洞最终在2016年年中暴露出来。在初始阶段，由于技术门槛高，该漏洞没有迅速传播。但很快，这项技术被分析、剖析和完善，一个成熟的产业链在几个月内形成。

手机游戏行业，如“游戏鹰眼”，已经从媒体平台上简单地揭示了这个产业链。在这个行业，有人专门销售二手iphone 5c、ipad等淡季设备，价格约为400元/台，也有人制作修改苹果设备参数的软件产品，可以实现一个终端的复用。与此同时，itunes上也有直接登录的专业账户，这些账户与银行卡或支付宝绑定在一起。此类账户的初始价格约为15元/个。这种绑定银行卡和支付宝是市场上流通的“黑卡”，虚拟信用卡通过这种银行卡使用。大多数银行卡可以申请5-10张虚拟信用卡。值得一提的是，各大银行推出“虚拟信用卡”的初衷是为了减少“实体信用卡盗窃”引发的盗窃行为，但现在却催生了几次黑卡。

整个产业链的最终客户是普通的游戏用户，那些利用漏洞刷卡的用户可以以5-8倍的优惠价格向游戏用户出售他们的产品，也就是代表他们收费。在淘宝网上搜索“ios Game Charging”，可以找到2000多家店铺，所有流行的游戏和应用，比如《王者的荣耀》和《穿越火线》(Crossing FireWire)，都有收费服务。

以《王者的荣耀》为例，该游戏日活跃用户超过5000万，是目前中国收入最高的游戏。在淘宝主页上的20多家店铺中，70%以王氏代理费为核心业务，最大的两家店铺的销售额分别超过90万和70万。这两家店以88%的折扣出售王者荣耀优惠券，游戏中648元的6480张优惠券在这两家店以570元左右的价格出售。此外，前十名的商店都卖出了超过10万。官方网站以110元的价格出售1100张优惠券，这些商店的价格从60元到100元不等。

“大多数商店使用36技术来刷清单。当游戏用户订购几百元时，商店会分几次从30元和6元购买产品，以弥补消费者的购买配额。”一位曾经调查过该行业的业内人士告诉记者:“比如，扣除id成本后，一个30元左右的订单可以净赚10多块，一天可以下几百个订单。”现在越来越多的人在这样做。”

无效的信用体系

“2016年底，我们发现游戏中有些用户会集中订购6元的产品，而且会有坏账，然后我们会监控这种高充值频率的行为。”上述游戏行业人士告诉记者，“例如，如果用户在一定时间内多次购买6元的产品，我们将限制其购买行为，延迟发货或不发货，甚至进行产权处理。”

自2016年9月以来，腾讯的手机游戏如《全民攻击》、《玉龙载湉》等发布了《关于禁止ios第三方收费的公告》，并开始处理“第三方账户收费”行为，关闭了相关账户。其中，当地公安机关还破获了一些为玉龙天堂提供收费服务的团伙，并将其界定为“非法收费”。

“但是，这些措施并不能禁止这种行为，而只能把它控制在可承受的范围内。”上述游戏行业人士告诉记者，“近年来，苹果的支付渠道经常出现漏洞，然后被用来刷卡。在游戏公司逐渐开始防范之后，新的漏洞又开始出现，而36技术是目前最新的。”以前，也有各种方式使用苹果的退款政策、汇率差异、黑卡等。在ios平台上。“例如，游戏用户的第一次退款申请几乎肯定是成功的，并且这个退款单仍然存在。它只受控制。”

“事实上，对苹果来说，最有效的方法是改变这种结算策略。虽然它会牺牲一些用户体验，但它可以完全堵住这个漏洞，但苹果从未这样做过，给出建议也没用。”这位人士分析说:“虽然国外有些人能找到这些漏洞，但他们无法形成产业链，很少有人会为了几十美元而牺牲自己的信用。这也是苹果实施这一和解战略的基础。”

然而，这种基于社会信用体系的商业模式在中国难以应用。“很多人不在乎自己的信用，大量的黑卡使得这种刷行为很难被定义为不值得信任的行为。”这位人士介绍说:“国内游戏行业的灰色行业太多了，有很多‘聪明人’比我们游戏公司更了解苹果的规则。我们早就习惯了，只能想办法减少损失，控制在一定的比例上。”

来源：搜狐微门户