深度揭秘蘋果手游代充灰色產業水煮娛
蘋果手游代充最早可以追溯到 2012 年前后，到現在已經經歷了多次發展，從最開始的外幣匯率差，退款，36 漏洞，再到現在黑卡，盜刷信用卡，甚至出現了專門的庫存系統。據圈內人士透露，許多人靠這個賺了成百上千萬，然而游戲廠商卻損失慘重，蘋果一直也沒徹底打擊掉這些亂象。本文從目前最新的庫存系統說起，深度揭秘整個產業鏈。
一、 一切罪惡的源泉——蘋果內購機制
代充行業之所以可以持續這么久，根本原因就是蘋果內購機制的問題，要是做到支付寶一樣就沒問題了。所以內購機制一日不改，代充就不會消失，但是蘋果爸爸會改嗎？可能性很小，其牽扯的利益太多。這個機制直接導致了外幣繞過漏洞，36 小額漏洞，憑據替換漏洞。
二、 行業的巔峰——庫存系統
某游戲廠商朋友問我，"36 技術不是被蘋果禁止了嗎，游戲也做禁止外幣了，為什么還是能收到外幣，這個月的壞賬又是一千多萬，現在要怎么預防 "？其實，道高一尺魔高一丈 ，聰明的充值商家早就有對應的辦法了。
庫存系統，顧名思義，就是存貨的倉庫。
蘋果內購流程如下圖所示，我們可以看到，第 8 步，蘋果在用戶 AppStore 帳號里面正常扣款后，會返回一個憑據給游戲，游戲收到憑據后，再到蘋果校驗，無誤就發放道具。然而，庫存系統會在蘋果返回憑據給游戲的時候，把這個憑據攔截并保存起來，不讓游戲現在發放道具。同樣的道理，用技術手段先模擬 1-7 步的流程，到 8 的時候，把保存的憑據發送給游戲程序，游戲收到憑據后，正常發貨，這樣就實現了憑據的使用。
據圈內人士的描述，庫存系統是這樣的，首先有兩個插件（要系統越獄才可以用），一個專門用的存貨（憑據攔截），另外一個用來發貨（憑據替換），貨是存在系統后臺的，有玩家要充值的時候再使用，非常方便。現在市面上有 4-5 家這樣的系統，價格每個月幾千到上萬不等。
下圖可以看到，這類系統幾乎支持所有蘋果的應用程序
甚至還出現了交易系統，商家可以自由買賣憑證，里面的價格很低
說道這里，大家肯定會有一個疑問，我直接用蘋果帳號里面的錢不就可以了，為什么要把憑據攔截保存起來，再使用，不是多此一舉嗎？
其實，庫存系統最大的作用是繞過蘋果帳號的風控系統。代充商家的價格之所以比原價低很多，主要因為用的都是黑卡（非法渠道獲得的低價蘋果禮品卡）或盜刷信用卡這些非法的方式，但是蘋果的風控系統檢測到這些非法行為，會在很短的時間內進行封號，這樣蘋果帳號里面的錢就打水漂了。然而，蘋果的封號不是秒封的，這里有個時間差，比如 15 分鐘，但是充值商家要在這么短的時間內把帳號里面的錢用完難度也很大。這時用的庫存系統就可以秒把蘋果帳號里面的錢用完，以憑據的形式保存在系統里面，隨時可以用。即使蘋果封號了，也不影響，憑據還是可以用，蘋果不會封憑據！這樣便能繞過蘋果風控系統，實現完美套現，但是這些黑錢會被蘋果扣除，無法給游戲廠商結算，最后就成了壞賬。
總結下，庫存系統保存的就是蘋果的消費憑據，充值商家等到有客戶時候，可以隨時使用，可謂完美繞過蘋果風控，使黑卡和盜刷可以大規模實現，讓供貨和銷售分開，降低了行業進入的門檻，更加細分了產業鏈，放大了黑卡和盜刷的影響。庫存系統還能繞過大多數游戲的外幣檢測，甚至充值游戲里已經下架的面值，比如之前某款游戲已經下架了 30 的面值，庫存系統用技術手段依然可以充，讓游戲廠商深受其害。
三、 現階段游戲廠商如何應對
據圈內人士透露，現在網易游戲是查的最嚴格的，發現代充就會扣回游戲道具，圈內幾乎沒人敢做，但是，據了解網易在這方面也是下了血本，一般小團隊也無法企及。這里有幾個簡單建議，可以把損失最小化。
1． 針對庫存系統：正常充值的玩家，蘋果憑據生成的時間和游戲內下訂單的時間不會差很多，但是如果用的庫存系統，這個時間差必然會大很多，這樣基本就可以確定是代充了。
2． 對于外幣的問題：蘋果已經提供的相關功能，可以關閉外幣充值，庫存系統也無法繞過，只要開啟即可。或者通過蘋果票據里面的信息也可以判斷。
3． 游戲自身風控：早期蘋果充值非常不方便，代充可能還能幫游戲增加一些用戶。但是現在蘋果已經支持微信和支付寶，這方面完全不用擔心，一定要堅決打擊。方法一般通過檢測低版本越獄系統充值，ip 登錄異常等。
4． 發現淘寶有代充商家，可以向淘寶發律師函等手段令其下架，并對玩家到官方渠道充值進行引導，營造良好的游戲環境。
來源：cocoachina 作者：灰產哥哥哥哥
1.砍柴網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；2.砍柴網的原創文章，請轉載時務必注明文章作者和"來源：砍柴網"，不尊重原創的行為砍柴網或將追究責任；3.作者投稿可能會經砍柴網編輯修改或補充。
京公網安備 11010502032797號