【315專稿】揭秘最新App Store惡意退款套路，多款手游被攻擊，最高捲走90%流水

文 | 手游那點事 | 欣欣

充值一次648元可以做到5-8個648元的退款。

又到一年315，每年這個時候，遊戲圈也難免會討論一些刷榜、自充、換皮、36技術等灰色玩法。而就在近期，遊戲行業出現了一項「新技術」，一些團隊利用歐盟卡、台灣在蘋果App Store平台上進行惡意退款，這項技術最高捲走了遊戲90%的流水，讓不少廠商都焦頭爛額，血本無歸。

某遊戲壞賬90%，充值一個648能退5-8個648

據手游那點事了解，某上架國際155個國家地區的國際遊戲一個月1500萬的流水，壞賬90%（可交易遊戲）；某知名卡牌遊戲一個月壞賬20%以上（遊戲內不可交易），已經造成了嚴重的後果。除此之外還有國際遊戲的廠商也因為這項灰色技術出現了或多或少的損失，為此手游那點事暗訪了某家退款工作室，從中了解了近期利用歐盟、台灣惡意退款的內幕和詳細流程。

簡單來說，退款團隊是利用國外某些國家的消費者權益保護法，譬如歐盟地區是可以消費后14天內無理由退款。蘋果也知道有這些惡意退款的存在，也上了很多風控系統來提供惡意退款門檻，但是因為太暴利了，有些人專門定向的研究蘋果退款技術。退款工作室首先在遊戲內充值648元獲得一個同檔次的道具，然後聯繫蘋果，編造不想消費的理由，蘋果便會把648元返還給用戶賬戶，形成一退。在賬號收到退款后再去購買一個648元的道具，道具到賬后再次聯繫蘋果，同樣，蘋果就把錢退給用戶。周而復始，花費一個648，一般情況下可以成功進行5-8次的退款，然後在交易平台上低價賣出，5退就能拿到3888元以上的道具。

最後一筆無法再次退款的餘額賬號，就可以充到監管很嚴的遊戲中，因為不會發生退款，該廠商能收到錢也不會去管相關是否合法。當中的退款邏輯看似簡單，但由於此前國內某寶上的那套退款流程已經不再管用，於是部分團隊又「發明」了一套新的灰色玩法，利用歐盟、台灣退款技術大發橫財。手游那點事儘力還原其中部分操作流程，讓廣大遊戲廠商和遊戲從業者了解背後的真相，並作出相應的防範措施。

歐盟蘋果App Store退款流程

德國、英國是重災區。這些充值最終都會變成壞賬，遊戲廠商收不到任何的分成，而對退款工作室來說，利潤則非常可觀。專註歐盟蘋果退款的工作室是如下操作的：

1.手機關閉位置服務，開啟訪問限制功能，清除Safari的歷史數據（阻止Cookie數據），開啟「限制廣告跟蹤」功能。

2.準備兩台蘋果手機。A機器登陸區蘋果賬號賬號，B機器用歐盟ip登陸歐盟賬號（都需要事先登陸ICOULD），用A機器登陸後下載要充值的遊戲，在這裡需要把蘋果賬號綁定銀行卡（轉國家），B機器上面要充值的遊戲提前下載好。在A賬號轉國家之前，不能登陸其他賬號。A賬號開啟家庭共享后，再下載任意一個遊戲，不能有任何消費，不能註銷。

3.A與B不能在同一個WiFi環境下但A和B必須在同一個國家的IP環境，否則2-5退無法實現，A機器上面的遊戲下載然後在電腦端登陸iTunes，必須同一國家IP環境，獲取1-5個遊戲，不然蘋果會提示放棄資格。在A機器上發出家庭共享邀請，記住不能輸入密碼，然後在B上面登陸後接受邀請。在這個過程中，賬號不能修改包括密碼，修改了任何東西就會出現2退退不了。

4.消費的時候必須是當前國家的IP環境，不能使用VPN，主號轉國家時，需要把系統時間調整為2017年1月之前，在進行驗證的時候，填入禮品卡卡密就可以到所屬國家，登陸到蘋果官網以報告問題的形式退款，1退半小時到賬2退要等3小時金額到賬，3退技巧需要等待6小時才能到賬，4退12小時，5退24小時。

台灣蘋果App Store退款流程

因為台灣地區App Store不支持禮品卡支付，所以退款工作室會用台灣當地人辦理的台灣銀行卡，退款是打新加坡的電話。專註台灣蘋果退款的工作室是這麼操作的：

1.弄到台灣當地的支持visa、萬事達的銀行卡。

2.準備VPN，轉換的IP只能是台灣當前IP，手機系統要轉換為台灣地區，目前台灣沒有禮品卡，所以只能用銀行卡進行驗證，不能用轉換國家的蘋果id賬號來進行，蘋果會查到原始地區。

3.從某寶上購買台灣本地蘋果賬號。如果買不到就只能自己做賬號，做賬號就要涉及到VPS，在VPS上用iTunes註冊賬號，台灣的iTunes上進行註冊后，保持10分鐘左右在線，用iTunes獲取幾個免費的應用，10分鐘後用台灣銀行卡購買收費軟體，如果沒出現限購，那麼等30分鐘后再買遊戲，買遊戲如果出現限購，就需要打電話到台灣地區的技術支持，他會給你進行調整，叫你半小時后再進行購買，但是一般半小時后再購買還是限購，那就只能等24小時後進行購買遊戲，台灣地區的客服大概10個人左右，工作地點都在新加坡。

4.目前有兩種退款方式，打客服電話是最快的，6個小時到賬，發郵件報告問題，郵件是72小時以內。一般的退款團隊都會使用電話退款，用Skype打過去，會模仿台灣口音溝通，不然會出現退不下來的情況。在被客服詢問怎麼購買等問題時，直接就說購買后不到賬，錢也扣了，希望退回到銀行卡裡面。台灣人不說銀行卡他們只說卡片，請一定要記住電話內不要說銀行卡三個字，說了肯定退不下來，只能說卡片。

5.某些CP會表示自己的遊戲沒在台灣上線為什麼會產生消費，但只要涉及到國內遊戲的時候，退款團隊基本會用「家庭共享」繞過去。

面對這項最新的灰色技術，遊戲廠商該怎麼辦？

筆者了解到，國內網易遊戲等公司有專門的蘋果壞賬防禦部門，這些公司的壞賬能做到1%以內。但是除了這些大廠之外，廣大的中小型遊戲開發者已經在遊戲品質上消耗了太多的精力，根本無法對這些層出不窮的賬單問題做出預先防禦，因此手游那些事也希望盡自己的能力讓大家了解真相。

論解決方案，目前可以參考大廠通過代碼、ip、廣告監控代碼等多維度的判定用戶是否非法充值，但是這個對中小型開發者來說太難了。在提高警惕，加強排查之餘，最簡單有效的解決方案就是關閉德國、英國、法國、義大利、台灣等地區ip充值許可權，這些地方的ip訪問用戶均不能發起支付請求。

有光的地方就有陰影，手遊行業越發繁榮，但同時也伴隨著越來越多的灰色技術和灰色玩法。去年手游那點事曝光的36充值技術《揭秘手遊行業又一灰色玩法——36技術》，經過一段時間的沉寂后，近期又死灰復燃，還被工作室研究出無限充的技術。還望各大遊戲廠商在排查自身遊戲的充值情況是否出現異常的同時，對小額充值也提高警惕。