今日: 2主题: 2002
查看: 731|回复: 6
阅读权限30最后登录帖子精华0积分56注册时间
老虎中士, 积分 56, 距离下一级还需 144 积分
帖子精华0银币106 在线时间4 小时注册时间
看我的截图，首先168元的充值在3月26日和3月31日都扣款了2次，第一次充值奖励到账了，但是大家都知道的这个活动是不可能被扣款第二次的，但是如图我的ios充值记录和信用卡短信提示，分别两天多扣款了168元，这个客服一直就没有解决，还说充值到账了，根本就没有看清我的问题！！！
给你们的解决方案，1是吧168元加倍补偿因为我已经充值到游戏了，而且有了vip经验，这就是证据之一，或者把这两次168元的钱退给我，赶紧解决！
(26.24 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(26.41 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(171.39 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(71.45 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(27.11 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(25.58 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(194 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(75.04 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(106.76 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
(117.21 KB, 下载次数: 0)
10:18 上传
点击文件名下载附件
该用户已被禁言
该用户已被禁言
阅读权限0最后登录帖子精华1积分3463注册时间
帖子精华1银币5082 在线时间393 小时注册时间
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限30最后登录帖子精华0积分56注册时间
老虎中士, 积分 56, 距离下一级还需 144 积分
帖子精华0银币106 在线时间4 小时注册时间
Perfect丶点点 发表于
亲爱的玩家，您好~很高兴为您服务~
关于您反馈的重复扣款问题，这边还请您提交充值未到账服务器哦！很抱歉 ...
提交过了，之前根本没有看我的问题，我两次168的补偿呢？充值了两次昨天开启的愚人节活动充值的积分怎么不算呢？
要不是31日那天有问题，我查了下之前的充值，要不我还不知道又多扣了168元呢。
照这么看我估计以前也有多扣的问题，太坑人了！！！
(49.13 KB, 下载次数: 0)
10:52 上传
点击文件名下载附件
该用户已被禁言
该用户已被禁言
阅读权限0最后登录帖子精华1积分3463注册时间
帖子精华1银币5082 在线时间393 小时注册时间
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限30最后登录帖子精华0积分56注册时间
老虎中士, 积分 56, 距离下一级还需 144 积分
帖子精华0银币106 在线时间4 小时注册时间
Perfect丶点点 发表于
亲爱的楼主大大您好，很高兴为您服务！
关于您反馈的充值重复扣款的问题，这边如果您提交的充值未到账不满 ...
你们太有意思了，3月31日充值了168元还是两次，积分就增加了一个168+45，另一个没有给奖励也没有给积分。
而且3月26日也是重复扣款，没有给任何解释呢！？
你以为现在ios退款那么容易么？那么容易我就把充值的都退了好不好，你们要解决问题不是回避问题。
阅读权限30最后登录帖子精华0积分56注册时间
老虎中士, 积分 56, 距离下一级还需 144 积分
帖子精华0银币106 在线时间4 小时注册时间
问题还没处理完，标注了处理完毕是什么意思？？？？？
该用户已被禁言
该用户已被禁言
阅读权限0最后登录帖子精华1积分3463注册时间
帖子精华1银币5082 在线时间393 小时注册时间
提示: 作者被禁止或删除 内容自动屏蔽
Powered by
Comsenz Inc.有了苹果的这个BUG 玩手游竟然可以免费充值
在苹果平台上进行充值，苹果商店和游戏厂商却都没有收到钱。原来，利用一种名为“苹果36技术”和苹果对小额支付免验证的机制，一些不法分子可以近乎0成本多次刷单套现。这样的后果是苹果公司和游戏公司产生坏账，而不法分子却一本万利。不过，为了保证用户体验，苹果方面始终没有对此规则进行调整。同时，一些游戏厂商却在想办法应对。
到底什么是苹果36技术
苹果36技术实际上是利用苹果对小额支付不验证这一漏洞，来实现“免费”充值。由于现在在行业中，最大额的充值方法是将648元的充值额分为18个30元加6元的金额来实现，因此被叫做“36技术”。
用户在苹果APP STORE上购买商品或服务，苹果一般会在银行对其进行验证，之后再给商品或服务提供商下发确认通知，厂商再进行发货。不过，苹果对小额支付的款项并不验证，直接对厂商确认支付结果，在对方发货后，再最终进行验证。也就是说，不论有没有扣款成功，厂商已经向用户发货，如果最终验证后并没有扣款成功，那厂商和其分账方苹果就需要自行承担这笔坏账。
利用这个漏洞，一些国内的不法分子研究了一整套方法，可以多次、大笔、多账号进行充值或消费。而一些游戏厂商率先受到了该漏洞的影响，点券充值功能被“36技术”盯上。
目前，这一方法已经形成产业链，网络上不仅有买卖软硬件的，还有付费教技术的，还有贩卖充值所需的“黑卡”、苹果ID等信息的。据悉，目前已经有一些专门做“36技术”充值的工作室，这些工作室经营着一本万利的买卖。
36技术会带来哪些危害
西山居游戏海外市场总监李振告诉北青财迷小编，苹果36技术对公司会带来两方面的损失，包括对游戏内用户体验和对公司的直接影响。“对用户来说，如果你充值比我便宜，那我心里肯定就不平衡，我就会投诉或怎样，这就影响了用户体验。时间久了，用户就可能离开这个游戏了。”而对于公司的影响，李振表示：“对于公司来说，肯定会影响到利润，不论是坏账的产生还是有用户因为体验不好而离开游戏。另一方面，因为我游戏内出现了不公平竞争，导致游戏的寿命减少。因为在游戏内用户获得金币的成本变低了，导致游戏的速度变快，从而导致游戏的生命周期变短。”
此外，苹果36对要进行分账的苹果公司自身，也会造成一定的经济损失。目前，苹果公司与厂商按照3：7的比例进行分账，一笔坏账苹果公司也要承担30%的损失。不过，目前这一漏洞只在中国可见，且只在小额支付中可见，因此整体的金额对于苹果公司的收入来说是九牛一毛。
另外，购买低价点券等商品的用户，需要告知对方自己的苹果（或游戏）ID和密码，这样就造成了自己的信息泄露。一旦对方后续想要利用该账号进行其他交易或实现撞库，是十分容易的。
苹果36技术造成手游公司巨额坏账
据报道，去年4月上线的手游《问道》成功冲进App Store畅销榜前列，收入非常可观。但就在去年年中，这款游戏被人利用苹果漏洞刷成坏账，损失近300万。除了《问道》外，包括《王者荣耀》、《火影忍者》、《皇室战争》、《圣斗士星矢-重生》、《龙珠激斗》等手游都曾出现过被刷单情况，部分游戏甚至单日就被刷了50万左右。
有数据称，小额刷单给该公司造成的坏账率约5%，而整个中国的游戏公司，平均坏账率约15%-20%。根据知名移动应用数据与分析平台App Annie提供数据，2016年，iOS中国区游戏公司总收入超过50亿美元，以此计算，中国游戏公司iOS平台总坏账约10亿美元。
那么受害公司如何应对这一漏洞呢？据李振介绍，在苹果公司的机制下，受害公司无法从根本上杜绝这一问题。对于小的公司来讲，受到的影响相对大一些。一方面，小公司较为看重游戏内的小额收入，其坏账对于小公司来说是一笔巨大的损失；另一方面，小公司的技术不太完备，对于防范和控制36技术来说有一定难度。
而对于体量较大的公司来说，实际上苹果36造成的影响并不会特别大，“实际上对于游戏公司来说，我们是有一定的坏账容忍率的，10%以内的坏账都是可以接受的。”不过同时，公司也会开发了一些技术来应对，比如限制小额充值的时间和次数，不允许用户连续多次进行小额充值，发现账户异常会对账户进行赞赏封号等。此外，公司还会提倡大额充值，对大额充值的用户给予一些优惠，比如小额充值可能几乎没有折扣，但大额充值就会获得跟苹果36差不多的折扣，以此来引导用户进行大额充值。
此外，腾讯游戏、网易游戏等相关人士对北青报记者表示，对于这种超级大型的游戏公司，苹果36或其他坏账带来的损失就显得非常小。
网上到处可见买卖36技术
目前36技术在网络上并未禁止，在淘宝上搜索“苹果36技术”，可以搜索到有关于36技术的各种技术、软件和教程。在一家名为“苹果36技术中心”的店铺中，可以看到包括“修改苹果序列号随机生成MAC硬写入一键重启36软改技术”、“一键新机 改串备份恢复正版”、“苹果ID”等多个产品，售价10元至500元不等。另一店铺任逍遥科技中的产品“ChangeSN 36技术全局IOS序列号修改”累计评论169条，有购买月卡、年卡，还有永久卡的网友，全都给予了好评。
在百度贴吧“苹果36吧”中，已有6000多条帖子讨论该技术及进行相关交易。其中，有网友称，自己36技术成熟，缺卡源，求合作；有网友称自己从事手游行业好几年，今天才听说苹果36技术，求师傅教会，学费红包好说；有网友称自己可以进行王者荣耀、火影忍者、问道、穿越火线等多个手游的36技术充值，还可以走淘宝店合作；还有网友称，自己在该贴吧遇到了骗子，收了自己的微信转账后，只给自己发来两个打不开、看不懂的文件，不仅没有教会自己苹果36技术，还因自己没有结算尾款而把自己的照片发到网上。总而言之，在贴吧中几乎每篇帖子都是设计36技术的交易。
“黑卡”成产业链中稀缺资源
在整个苹果36技术的产业链中，“虚拟信用卡”或“黑卡”属于稀缺资源。据“游戏鹰眼”报道，在这一行业中，有人专门出售二手iPhone 5C、iPad等过季设备，售价约400元/台，有人制作用于修改苹果设备参数的软件产品，此类软件可以实现一台终端的重复利用。同时，还有专业出售可供在iTunes上直接登录、绑定了银行卡或者支付宝的账号，此类账号最初售价约15元/个，此类被绑定的银行卡、支付宝均为流通于市场上的“黑卡”，以及通过此类银行卡申请的虚拟信用卡。
黑卡，简单来说就是非法信用卡，可以是透支无法偿还的信用卡，可以是盗用别人的破解信用卡，可以尚未销售出去的信用卡，可以是已经作废但由于时差关系结算滞后的信用卡，总之是非法渠道获得的或快要无法使用的信用卡。利用黑卡给苹果账户充值已经不是新闻，早在2010年前后，就有游戏公司称自己公司因黑卡而带来80%-90%的坏账。
不过，虚拟信用卡却是最新的手段。一般来说，使用黑卡进行交易一次后，如被银行或第三方发现，卡号就会被封，该卡片实际上只是“一次性”的。而在有了“虚拟信用卡”后，一张黑卡却可以延伸出数张（多达上千张）“替身”，对于黑市来说其价值也就翻倍了。
实际上，“虚拟信用卡”本来是各大银行针对没有国际信用卡或者因担心信用卡付款安全的用户需要国外网上购物、激活各类网上账号、充值等情况推出的产品。每张信用卡可以获得一个可变的虚拟信用卡账号网络交易，每张卡可申请多张虚拟银行信用卡，这样就可以用虚拟信用卡账号代替真实卡号进行交易。不过，在该产业中，虚拟信用卡却被用于不法分子钻空子、隐藏真实身份进行刷单的必备资源。
李振介绍道，实际上除了黑卡的资源外，其他资源几乎都可以重复利用，一本万利。受限于黑卡资源的逐渐稀缺，之前较为低价的账号和黑卡的价格已经一路攀升，导致之前可以打到很低折扣的点券，现在需要花更高的价格去购买。
苹果方面为何不禁止该“漏洞”
既然是苹果方面的“漏洞”所导致，那么苹果为何对此事没有应对措施呢？据李振分析，此举是苹果看重用户体验的表现。
他称，苹果的这一“小额付费免验证”的规定，在国外非常普遍和正常。尤其在苹果商店消费，小额支付一般用户是首次下载游戏或者初期尝试性地充值，在这时，给新用户更好的体验更加重要。在苹果商店，不论绑定的是信用卡还是借记卡，在小额付费（一般小于30元）时都会遵循信用卡的模式，即使卡里钱不够，但也可以充值成功。
事实上，小额支付免验证在国外很普遍，不仅是苹果有这样的规定，许多大型公司或购物网站也有。由于国外信用体系比较健全，个人信息和信用系统比较健全，违规成本较高，因此较少出现钻这一漏洞的人。因此，对于苹果来说，目前这一问题仅在中国相对大一些。经过权衡，苹果方面认为该漏洞造成的损失还不足以令苹果舍弃用户体验，因此即使发现该漏洞，也并未出台任何应对措施。
关注财迷到家，周周抽大奖~
我们要做能帮你赚钱的财经公号
长按下方图片，识别图中二维码
关注！关注！关注！
北青财迷到家所载文章、图片、音频、视频等内容均出于为公众传播更多资讯信息之目的，部分内容来源自网络，版权属于作者，因无法与作者一一取得联系，故请作者与我们联系稿酬事宜；若作者不同意转载的，亦请尽快通知我们，我们将及时采取适当措施。
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点【业界资讯】数千人反映 Apple Pay 重复扣费 - 爱应用
合作帐号登录：
你确定要退出吗？
数千人反映 Apple Pay 重复扣费
近日，苹果支付服务 Apple Pay 正式开始启用，对于外界担心和重视的安全问题，此前 Apple Pay 一直表现良好，并未出现任何问题。但就在今天大约有 1000 名美国银行的用户反映，使用 Apple Pay 后出现了重复收费的情况。今天有大约 1000 名美国银行用户表示，他们在使用 Apple Pay 完成支付后，账户里出现了重复收费的情况。对于用户反映的这一问题，美国银行发言人 Tara Burke 确认了的确出了这一 bug，并表示正紧急修复该问题，所有的重复收费都将会如数返还。虽然坦承了银行与 Apple Pay 之间的结算出现问题，但他拒绝透露具体有多少位用户及总消费金额受到了影响。苹果 Apple Pay 支付系统于 10 月 20 日正式启用。首批参与苹果支付系统网络的银行机构包括了摩根大通、花旗集团以及维萨、万事达和美国运通三大信用卡公司。此外还有麦当劳、沃尔格林等零售商也展开了合作。
分享拿水滴
共0张，还能上传5张（按住ctrl可选择多张）
热度:42955
热度:18503
热度:14485
热度:10875
热度：183508
热度：65452
热度：127834
热度：145443
热度：83619
热度：67135
热度：82379
热度：54359
热度：15327
热度：54030
获取验证码一款手游用游戏币购买东西被重复提交只扣一次钱. - V2EX
一款手游用游戏币购买东西被重复提交只扣一次钱.
06:29:38 +08:00 &xifangczy
一款手游用游戏币去抽卡，抽一次得到数据然后用工具不断并发的重复提交，你会只扣一次游戏币但是会得到很多卡牌。
我对这个非常好奇，到底是什么原因呢？我用http抓包看了提交的地址是php的。那如果解决会有什么样的解决办法？
我个人猜想这是数据库的问题，对游戏币的update操作被堵塞了。
2711 次点击所在节点 &
jones 07:24:36 +08:00扣币和得卡没有在一个事务上下文
Laforet 07:24:41 +08:00也可能根本就没有验证，开环系统
imlonghao 07:27:57 +08:00
reeco 08:11:26 +08:00想起了很早以前sp游戏发短信也是这样的，而且到达一定次数之后道具就不再扣费了
zhicheng 08:13:05 +08:00锁表
acros 08:27:04 +08:00好多收费sdk做得是奇烂无比的，不知道从哪里开始吐槽好
popu111 08:27:09 +08:00何工具？（关注的点似乎有点歪啊）
mengzhuo 08:36:04 +08:00哎～
我司要是做这种接口，绝对先扣东西了再加卡～
beneo 08:36:30 +08:00提交form的时候，没有加上CSRF Token呗
lianyue 08:45:34 +08:00重放攻击
而已很常见
嗯 购买先生成 订单号就好了
购买成功了 更新订单号
if ( update
success=true ) == 1 就能防止了
future0906 09:26:04 +08:00初级错误，尤其是大部分倾向单机的手游，服务端只是随便搞；另外，通过短信走SP通道扣费的，丢单率都相当高
gamexg 11:50:30 +08:00稍微和
有些区别，扣费和增加道具分成两个部分了，而且获得道具部分也没做验证。
realpg 12:02:01 +08:00就跟提交后只要你不刷新验证码URL，验证码不失效一个性质……
就是逻辑做的严密性太差……
xifangczy 12:12:11 +08:00@ http抓包的软件都可以把 再怎么自己写个
xifangczy 12:20:42 +08:00我记得淘宝双11时候也有出现过商品超卖的情况.. 购买的数量超过了设置的库存。
popu111 12:38:55 +08:00@ 那我慢慢折腾去。。。
goodluckyang 17:44:54 +08:00没做去重校验吧。。
akira 21:30:27 +08:00服务器逻辑没写严密。
早期的端游才是各种奇葩bug都有啊。。
第 1 页 ／ 共 1 页&
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到
上打开本讨论主题的完整版本。
是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
is a community of developers, designers and creative people.后使用快捷导航没有帐号？
只需一步，快速开始
查看: 1213|回复: 7
积分6453精华0主题帖子威望97 活跃7334 PP币269 PP豆0 阅读权限50最后登录
, 积分 6453, 距离下一级还需 -3453 积分
TA的每日心情奋斗 10:31签到天数: 268 天连续签到: 0 天[LV.8]以坛为家I威望97 活跃7334 PP币269 PP豆0 设备iPad4
iPod Touch
　与.1一起推出的Apple Pay，虽然国内还没有能够普遍使用。不过今天发现这事还蛮有好处的，根据外媒报道，大约有过千名美国银行用户在使用Apple Pay完成支付后，账户里出现了重复收费的情况。　　原本一直相安无事的Apple Pay，昨天突然传出消息称在完成支付之后出现重复扣费现象。而且这个范围可以说大不大，说少不少。美国银行发言人称，这是因为银行与Apple Pay之间的结算出现问题而导致的，但是他却拒绝透露具体的用户数量。
　　据一位知情人士透露，重复收费的问题是在处理美国银行与至少一家支付网络之间的转账时发生错误而导致。该问题将会在今天晚些时候修复。
　　Apple Pay自10月20日开始启用，直至今天才发现问题是不是有点晚呢？目前VISA卡以及万事达的发言人都对此事不予置评。
积分1915精华0主题帖子威望39 活跃1675 PP币2360 PP豆1831 阅读权限50最后登录
, 积分 1915, 距离下一级还需 1085 积分
TA的每日心情奋斗昨天&00:00签到天数: 677 天连续签到: 1 天[LV.9]以坛为家II威望39 活跃1675 PP币2360 PP豆1831
屌丝用不起，路过。。。
积分8035精华0主题帖子威望0 活跃13791 PP币2284 PP豆0 阅读权限90最后登录
, 积分 8035, 距离下一级还需 1965 积分
该用户从未签到威望0 活跃13791 PP币2284 PP豆0
这个好，谢谢分享
积分11807精华0主题帖子威望0 活跃20741 PP币3464 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 2 天连续签到: 0 天[LV.1]初来乍到威望0 活跃20741 PP币3464 PP豆0
我就是好奇，忍不住！！
积分7973精华0主题帖子威望0 活跃13657 PP币2280 PP豆10 阅读权限90最后登录
, 积分 7973, 距离下一级还需 2027 积分
该用户从未签到威望0 活跃13657 PP币2280 PP豆10
我是来打酱油的。
积分11895精华0主题帖子威望0 活跃20869 PP币3541 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 3 天连续签到: 0 天[LV.2]偶尔看看I威望0 活跃20869 PP币3541 PP豆0
路过，看看。
积分11720精华0主题帖子威望0 活跃20624 PP币3458 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 2 天连续签到: 0 天[LV.1]初来乍到威望0 活跃20624 PP币3458 PP豆0
你太牛啦。
积分8061精华0主题帖子威望0 活跃13842 PP币2312 PP豆0 阅读权限90最后登录
, 积分 8061, 距离下一级还需 1939 积分
该用户从未签到威望0 活跃13842 PP币2312 PP豆0
谢谢分享，很不错
Copyright&
Guangzhou UC Network Technology Co., Ltd. All Rights Reserved. 广州优视网络科技有限公司 版权所有
请填写客服满意度
请填写产品满意度