文/手游那点事欣欣
今年4月，《问道》手游上线App Store并成功冲进畅销榜前列，收入其实非常可观。但就在最近的三个月里，这款游戏被人利用苹果漏洞刷成坏账，损失近300万。手游那点事调查发现，被刷的这款产品并不是个例，还有部分产品也多少受到侵害，而该灰色玩法，也是今年年中才开始悄悄“流行”起来的。
某位不愿具名的知情人士向手游那点事透露：“今年5-6月开始，有人研究了一套通过虚拟信用卡支付小额，苹果不验证相关信息的漏洞，将一个648元的充值化整为零，充值18个30元加6元的金额。”由此而形成的灰色产业链，也被业内称之为“36技术”。围绕苹果系统和生态所“研制”出的小动作一直没有停过，这一次轮到“36技术”登上了历史舞台。
多款游戏被刷，最高单款产品单日50万成坏账
除了上文提到的《问道》手游之外，也有不少游戏存在被“36技术”刷过的现象，只是被刷的持续时间或许没有《问道》那么长。
手游那点事调查发现，包括《火影忍者》、《圣斗士星矢-重生》、《皇室战争》、《剑与魔法》、《苍穹之剑》、《偶像梦幻祭》、《龙珠激斗》、《永恒纪元》、《罗马帝国时代》、《德扑圈》、《德友圈》等手游都曾出现过被刷的情况，部分游戏甚至单日就被刷了50万左右。
意识到自家游戏可能被刷的厂商都进行了相关的应对措施，对游戏内30元和6元两个计费点进行监控，如同一账号，一天超过三笔相同的小额支付请求就会特别关注，甚至不予通过。
这项被业界称为“36技术”的新玩法到底是什么？
用“36技术”刷单的操作实际上是利用“时间差”来达成灰色玩法。完成这样的操作玩法必须满足两个前提。
首先苹果对信用卡的小额消费是不需要验证的，因此刷单人员在确认下单之后，苹果先通知CP进行游戏内的充值发放，而此后再进行信用卡扣款时，会出现扣不到钱的情况。但CP已经将游戏内金钱发放出去了，因此就形成了坏账。
其次是虚拟信用卡的使用。按照上述的操作模式，以往的信用卡只能进行一次，这对刷单人员来说是没有任何操作空间和操作意义的。但使用虚拟信用卡则不同，一般来说，一张信用卡可以注册五张虚拟信用卡，而这五张虚拟信用卡用来进行小额刷单之后，可以将其注销。然后再重新注册五张虚拟信用卡，以此达到批量的操作。
目前也有不少人在网上寻找懂“36技术”操作的人，一定程度上说明这种刷单市场还有一定的市场空间和可操作性。
在调查过程中，有知情人士告诉手游那点事，进行“36技术”刷单的至少需要满足五个条件。包括：提供真实银行卡4大件的商人；提供苹果硬改设备和硬盘修复设备的商人；提供大批量苹果新注册ID人员；需要充值玩家的接单人员；36技术充值实际操作人员。
“36技术”操作步骤如何？
笔者在某宝上寻找“36技术”相关的设备和操作方法，发现有售卖该设备的店家都称自己并不懂其中的技术。手游那点事发现一份网传的36技术操作步骤，该步骤得到了相关人士的认可。
第一步：准备银行卡，一套U盾，银行卡注册电话卡
第二步：硬改ipad设备，测试机要有一台，其他的看自己的量增加设备量
第三步：用银行卡注册虚拟电子卡，留下虚拟电子卡号备用，注册5张刷新一次
第四步：绑定中国名字苹果ID，绑定虚拟电子卡号，下载需要充值的游戏，买30元，6元的充值。（每个虚拟卡号能充值3次）
第五步：退出苹果ID，用硬改软件改掉序列号，重启苹果机！
无限重复以上步骤，每种银行卡能注册虚拟电子卡号次数不等，有1000到3000次的。每次充值的金额不多，但可操作的次数却非常多，如此叠加，给游戏带来的损失还是比较惨重的。
“36技术”刷单成功率高，性价比高
某平台上“36充值”进货价648只要400元，相当于61折，目前市面上最低的折扣了，对于参与“36技术”充值的工作室来说是一本万利的事情。
手游那点事了解到，进行“36技术”操作的一个人工，1小时可以充值2单648，每天工作10小时，按每单400元来算，一天一个人的产出是8000元。一个工作室10个人每月工作31天，一个月净收入248万。这些钱最后由谁买单，都是游戏公司在苹果方以坏账的形式体现。
苹果漏洞依然存在，游戏厂商需靠自己防范
从2013年开始，手游行业中就乱象不断，而围绕行业进行的外围的灰色玩法也不在少数。苹果商店即便相对封闭、独立、公正，但围绕其漏洞所做的“小动作”也是层出不穷。使用国外信用卡黑卡，导致开发商收不到该得的钱；利用外币卡折扣，通过土耳其、墨西哥等新兴市场苹果充值卡促销及价格梯度，获得差价利润；做号退款，通过低价格代充中小团队游戏后通过苹果找回充值额；内购破解，模拟itunes.appstore上的验证结果，零成本地获得游戏货币。
不管是以前的做法，还是现在的“36充值”，刷单的团队都是在挖空心思找漏洞。而手游那点事今天的文章实际上也是想提醒广大游戏厂商，在苹果还没有修复自身BUG的情况下，厂商应该要对自家游戏内的情况有所警惕，先进行排查、解决和预防。
