苹果手游代充灰色产业深度揭秘

2017-12-22+15共261806人围观 ，发现 9 个不明物体安全报告

苹果手游代充最早可以追溯到2012年前后，到现在已经经历了多次发展，从最开始的外币汇率差，退款，36漏洞，再到现在黑卡，盗刷信用卡，甚至出现了专门的库存系统。据圈内人士透露，许多人靠这个赚了成百上千万，然而游戏厂商却损失惨重，苹果一直也没彻底打击掉这些乱象。本文从目前最新的库存系统说起，深度揭秘整个产业链。

一、 一切罪恶的源泉——苹果内购机制

代充行业之所以可以持续这么久，根本原因就是苹果内购机制的问题，要是做到支付宝一样就没问题了。所以内购机制一日不改，代充就不会消失，但是苹果爸爸会改吗？可能性很小，其牵扯的利益太多。这个机制直接导致了外币绕过漏洞，36小额漏洞，凭据替换漏洞。

二、 行业的巅峰——库存系统

某游戏厂商朋友问我，“36技术不是被苹果禁止了吗，游戏也做禁止外币了，为什么还是能收到外币，这个月的坏账又是一千多万，现在要怎么预防”？其实，道高一尺魔高一丈 ，聪明的充值商家早就有对应的办法了。

库存系统，顾名思义，就是存货的仓库。

苹果内购流程如下图所示，我们可以看到，第8步，苹果在用户AppStore帐号里面正常扣款后，会返回一个凭据给游戏，游戏收到凭据后，再到苹果校验，无误就发放道具。然而，库存系统会在苹果返回凭据给游戏的时候，把这个凭据拦截并保存起来，不让游戏现在发放道具。同样的道理，用技术手段先模拟1-7步的流程，到8的时候，把保存的凭据发送给游戏程序，游戏收到凭据后，正常发货，这样就实现了凭据的使用。

据圈内人士的描述，库存系统是这样的，首先有两个插件（要系统越狱才可以用），一个专门用的存货（凭据拦截），另外一个用来发货（凭据替换），货是存在系统后台的，有玩家要充值的时候再使用，非常方便。现在市面上有4-5家这样的系统，价格每个月几千到上万不等。

下图可以看到，这类系统几乎支持所有苹果的应用程序

甚至还出现了交易系统，商家可以自由买卖凭证，里面的价格很低

说道这里，大家肯定会有一个疑问，我直接用苹果帐号里面的钱不就可以了，为什么要把凭据拦截保存起来，再使用，不是多此一举吗？

其实，库存系统最大的作用是绕过苹果帐号的风控系统。代充商家的价格之所以比原价低很多，主要因为用的都是黑卡（非法渠道获得的低价苹果礼品卡）或盗刷信用卡这些非法的方式，但是苹果的风控系统检测到这些非法行为，会在很短的时间内进行封号，这样苹果帐号里面的钱就打水漂了。然而，苹果的封号不是秒封的，这里有个时间差，比如15分钟，但是充值商家要在这么短的时间内把帐号里面的钱用完难度也很大。这时用的库存系统就可以秒把苹果帐号里面的钱用完，以凭据的形式保存在系统里面，随时可以用。即使苹果封号了，也不影响，凭据还是可以用，苹果不会封凭据！这样便能绕过苹果风控系统，实现完美套现，但是这些黑钱会被苹果扣除，无法给游戏厂商结算，最后就成了坏账。

总结下，库存系统保存的就是苹果的消费凭据，充值商家等到有客户时候，可以随时使用，可谓完美绕过苹果风控，使黑卡和盗刷可以大规模实现，让供货和销售分开，降低了行业进入的门槛，更加细分了产业链，放大了黑卡和盗刷的影响。库存系统还能绕过大多数游戏的外币检测，甚至充值游戏里已经下架的面值，比如之前某款游戏已经下架了30的面值，库存系统用技术手段依然可以充，让游戏厂商深受其害。

三、 现阶段游戏厂商如何应对

据圈内人士透露，现在网易游戏是查的最严格的，发现代充就会扣回游戏道具，圈内几乎没人敢做，但是，据了解网易在这方面也是下了血本，一般小团队也无法企及。这里有几个简单建议，可以把损失最小化。

1． 针对库存系统：正常充值的玩家，苹果凭据生成的时间和游戏内下订单的时间不会差很多，但是如果用的库存系统，这个时间差必然会大很多，这样基本就可以确定是代充了。

2． 对于外币的问题：苹果已经提供的相关功能，可以关闭外币充值，库存系统也无法绕过，只要开启即可。或者通过苹果票据里面的信息也可以判断。

3． 游戏自身风控：早期苹果充值非常不方便，代充可能还能帮游戏增加一些用户。但是现在苹果已经支持微信和支付宝，这方面完全不用担心，一定要坚决打击。方法一般通过检测低版本越狱系统充值，ip登录异常等。

4． 发现淘宝有代充商家，可以向淘宝发律师函等手段令其下架，并对玩家到官方渠道充值进行引导，营造良好的游戏环境。