苹果支付漏洞充值“免费” 这次遭殃的是《龙之谷》

由盛大研发，腾讯代理的《龙之谷》手游昨日正式上架App Store。不过仅仅在上架一天之后，《龙之谷》手游就对玩家的部分充值行为做出了限制。官方发出的公告中表示，对于6元、30元的小额充值，每个帐号每天只允许充值3笔，系统会在第3笔充值成功后进行弹窗提醒，当天第4笔6元、30元档位的充值将无法获得任何钻石及其他收益。

而这主要源于之前在2月国内媒体就有过报道的“苹果36技术刷单漏洞”有关。该漏洞利用苹果对小额支付不验证这一点，来实现游戏内“免费”的小额充值。

苹果在App Store购买服务时一直存在一个情况，那就是30元和6元的小额充值不需要向银行验证扣款情况，直接会在厂商处显示支付结果，然后厂商进行发货。当购买的服务到玩家手中后，验证再显示扣款失败，就意味着“免费”的购买到了服务，并且这笔坏账的责任由厂商和苹果来承担。《龙之谷》对6元、30元档位充值的限制就是因为有玩家在iOS 版本中利用这个支付漏洞来刷取钻石和道具，且越来越多，对玩家游戏体验和游戏运营都造成了损害。

目前，这一漏洞的利用已经让国内产生了许多专门做“36刷单”的充值工作室。国内许多手游也都存在被刷单的情况，导致坏账的情况也不少。而在淘宝上低于原价代充的游戏系统也大部分都属于IOS系统。

去年4月上线的手游《问道》被人利用这个漏洞刷成坏账，损失近300万元。除了《问道》外，包括《王者荣耀》、《火影忍者》、《皇室战争》、《圣斗士星矢-重生》、《龙珠激斗》等手游都曾出现过被刷单情况，部分游戏甚至单日就被刷了50万元左右。不少游戏公司也采取过措施：限制小额充值的时间和次数，不允许用户连续多次进行小额充值，发现账户异常会对账户进行暂时封号等，但仍旧不能完全杜绝36技术在游戏内的出现。大公司本身能接受一定的坏账，所以36漏洞带来的损失，在一定范围内他们是可以接受的。但对于重视小额充值的小型游戏公司来说，36漏洞带来的坏账，是他们所难以负担的。

苹果方面对此漏洞则表示，目前这一问题仅在中国相对大一些。为了苹果用户的广泛体验，暂不打算对这个漏洞采取任何措施。

这一漏洞在国内已经持续了不短的时间了，在苹果表示出不准备出台措施的情况下，各大游戏厂商对于这个漏洞可以说是难以彻底的解决。目前来看，各大厂商只有对自家游戏内的情况有所警惕，并一定要对游戏做好排查和预防工作，才能把损失减少到最小。