「蘋果36技術」引海量刷單 致中國iOS手游10億美元壞賬

「無論是我們(遊戲公司)，還是蘋果，都收不到錢。但蘋果始終沒有更改這一規則。」

半年前興起的「蘋果36技術」如今開始迅速蔓延、升級，大量依託於iOS平台的手游運營商遭到洗劫。

「蘋果36技術」是利用蘋果小額支付漏洞實現的刷單套利業務。蘋果為提高用戶體驗，對小額支付不進行驗證，用戶發起小於一定金額的消費訂單時，蘋果會直接向遊戲運營商發送「支付成功」憑證，遊戲運營商接收憑證後向用戶發貨。

「但其實發憑證的時候，蘋果並沒有進行扣款操作，用戶用一張只有一塊錢的借記卡，一樣可以買東西，我們並不清楚蘋果為什麼會出這個政策。」一位資深遊戲行業人士告訴記者，「之後，蘋果就會發現『扣不到錢』，也不會給我們結算，我們賣了遊戲產品卻收不到錢，產生大量壞賬。」

這一漏洞被曝光之後，刷單者開始使用這一漏洞在iOS平台上大量購買30元、6元的產品，該漏洞也因此被稱為「36技術」。上述人士介紹：「在我們遊戲里，出現最多的就是用戶連續購買多個6元產品的情況，而這些訂單最後都成了壞賬。」

該人士告訴記者，小額刷單給該公司造成的壞賬率約5%，「而整個的遊戲公司，平均壞賬率約15%-20%。」根據知名移動應用數據與分析平台App Annie提供數據，2016年，iOS區遊戲公司總收入超過50億美元，以此計算，遊戲公司iOS平台總壞賬約10億美元。

由於過高的壞賬率，大量遊戲公司均曾向蘋果公司反映該問題，上述人士透露：「無論是我們，還是蘋果，都收不到錢。但蘋果始終沒有更改這一規則。」

灰色產業鏈

該漏洞最終在2016年中期被曝光。初期，由於技術門檻較高，該漏洞並沒有迅速泛濫。但很快，該技術被分析、解剖、完善，在幾個月時間內形成了成熟的產業鏈。

諸如「遊戲鷹眼」等手遊行業自媒體平台曾經簡單批露過這一產業鏈。在這一行業中，有人專門出售二手iPhone 5C、iPad等過季設備，售價約400元/台，有人製作用於修改蘋果設備參數的軟體產品，此類軟體可以實現一台終端的重複利用。同時，還有專業出售可供在iTunes上直接登錄、綁定了銀行卡或者支付寶的賬號，此類賬號最初售價約15元/個，此類被綁定的銀行卡、支付寶均為流通於市場上的「黑卡」，以及通過此類銀行卡申請的虛擬信用卡，大多銀行卡均可申請5-10張虛擬信用卡。值得一提的是，各大銀行推出「虛擬信用卡」的本意在於減少「因實體信用卡被盜」產生的盜刷行為，但如今卻滋生了數倍的黑卡。

整個產業鏈的最終客戶是普通遊戲用戶，這些利用漏洞刷單的人，可以5-8折的優惠價格，向遊戲用戶出售產品，也就是代充。在淘寶搜索「iOS遊戲代充」，可以檢索到2000多個店鋪，諸如王者榮耀、穿越火線等所有熱門遊戲、應用均有代充業務。

以王者榮耀為例，該遊戲日活躍用戶超過5000萬人，是目前國內收入最高的遊戲。排在淘寶首頁的20多個店鋪中，70%均以王者榮耀的代充為核心業務，最大的兩個店鋪其銷量分別超過90萬、70萬筆。這兩家店鋪以約88折價格出售王者榮耀點券，遊戲內售價648元的6480點券，在兩家店鋪中以570元左右的價格銷售。此外，排在前十的店鋪銷量均在10萬以上。官網售價110元的1100點券，在這些店鋪中的售價在60-100元不等。

「其中大多店鋪都是用36技術去刷單的，遊戲用戶下一個幾百元的訂單，店家會多次購買30元、6元的產品，湊夠消費者的購買額度。」一位曾調查該行業的業內人士告訴記者，「比如，一個約30元的訂單，扣除ID成本之後，凈利潤10多塊，一天可以做上百單。現在做的人越來越多。」

信用體系無效

「2016年底，我們發現了遊戲里部分用戶會密集進行6元產品的訂單，還有隨之而來的壞賬，然後我們就針對這種高充值頻次的行為進行監測。」上述遊戲行業人士告訴記者，「比如，一個用戶在一定時間內多次購買6元產品，我們就會限制他的購買行為，延遲發貨或者不發貨，甚至會執行封號處理。」

2016年9月起，騰訊旗下諸如全民突擊、御龍在天等多款手游發布《禁止iOS第三方代充公告》，開始處理「第三方賬號代充」行為，並對涉及賬號進行封停處理。其中，地方公安機關還破獲了部分針對御龍在天提供代充業務的團伙，並將其定義為「非法充值」。

「但是，這些處理措施並不能禁止這種行為，只能把它控制在一個可以承受的範圍內。」上述遊戲行業人士告訴記者，「最近幾年來，蘋果的支付通道經常出現漏洞，然後被人利用刷單，等遊戲公司逐漸開始防範之後，新的漏洞又開始出現了，36技術就是目前最新的。」此前，iOS平台上還出現過利用蘋果退款政策、匯率差、黑卡等多種方式的刷單行為，「比如，遊戲用戶首次提出退款申請幾乎肯定成功，這種退款刷單現在還有，只不過被控制住了。」

「事實上，最有效的方式是蘋果公司更改這一結款策略，雖然會犧牲部分用戶體驗，但可以完全封堵這一漏洞，但蘋果始終沒有這麼做，提意見也沒用。」該人士分析，「雖然國外也有人能找到這些漏洞，但無法形成產業鏈，很少有人會為了幾十塊錢犧牲自己的信用。這也是蘋果推行這種結款策略的基礎。」

但是，這種以社會信用體系為基礎的商業模式在國內很難適用，「很多人並不在乎自己的信用，大量的黑卡，使得這種刷單行為很難定義為失信行為。」該人士介紹，「國內遊戲行業的灰色產業太多了，有很多『聰明人』，他們遠比我們遊戲公司更了解蘋果的規則。我們早就習慣了，只能自己想辦法減少損失，控制在一定的比例。」