游戏黑卡代充36技术及库存系统案例分析

Posted 2023-04-05 FairGuard手游加固

 黑卡充值常隐匿于「代充」服务中，且形式多变，从外币汇率差、退款到36漏洞、黑卡/盗刷信用卡充值，甚至还出现了专门的库存系统。

「36漏洞」是利用iOS小额支付漏洞实现的刷单套利业务。苹果为提高用户体验，在 APP Store 购买商品时，对小额支付不进行验证，当用户发起6元、30元金额的消费订单时，苹果会直接向游戏运营商发送“支付成功”凭证。

36漏洞基于APP Store的付款机制迅速蔓延

据数据统计，仅2016年，36漏洞技术就造成了中国游戏厂商在iOS平台约10亿美元的坏账。

而「库存系统」，则是代充工作室与黑灰产勾结。利用越狱设备搭配插件，将电信诈骗、盗刷信用卡等方式获得的黑产，以充值购买游戏礼包的形式获得“支付成功”凭证，再将凭证进行拦截并纳入库存系统。

随后，代充工作室在各种渠道打着低价代充游戏礼包的噱头，吸引玩家购买，在支付过程将库存中的成功凭证兑换成游戏礼包。

● 正常的充值成功流程：

● 黑卡代充工作室的充值流程：

这个过程中，平台没有收到金额，但游戏产品却已经兑现，等到游戏厂商与平台结算时，就产生了大量的坏账，严重损害了游戏厂商的收益。

游戏厂商坏账堆积，必然会对异常账号进行游戏商品回收等处罚，而玩家购买代充服务却遭到商品回收甚至封禁。

反观，代充工作室将黑产成功洗白套现，赚得盆满钵满。浙江警方曾破获特大网络黑客案，就是利用这种黑卡代充技术非法牟利2500余万元。

《原神》玩家购买代充服务后，游戏商品被扣除

什么是智能养卡代还系统

浙江零零壹亿仁信息科技有限公司创立于2015年，注册资金为1000万，(前身为台州零零壹企

业管理咨询有限公司创立于2011年)，在移动支付领域异军突起，短时间就成为移动支付行业

领先品牌，公司是一家致力于为金融机构、互联网金融企业提供软硬件产品 和系统集成服务

的高科技公司，专注于为金融企业提供全方位、高标准的金融管理平台及金融应用系统。

公司拥有自主研发团，和金融标准的独立IDC机房，确保合作伙伴安全稳定。

我们坚持“卓越品质、最佳服务、诚信创新、相融共赢”的发展策略，致力于为客户提

供全方位的金融行业解决方案，推出了银行卡收单、互联网支付系统、移动支付系统、扫码

支付系统、无卡支付系统、智能POS支付系统、手机POS支付系统、互联网金融核心系统、聚

合支付系统、预付卡发行及受理、便民综合缴费平台、P2P网贷平台、资金监管系统、，在市

场的高速发展和激烈竞争中确立了独特的产品风格。

 我们秉承“交易只是开始，服务永无止境”的服务理念，先后帮助：轻松钱包、收付支付、

掌刷金融、云付、云富钱贷、钱包、同付、亿钱包、中联汇通、易云付、中顺支付、橙子支付、创强通、合木支付、速道钱包、等企业定制行业解决方案

       定制系统开发，聚合，代还，分销 《 无卡套 无积分0.29+1 超低结算价 支持各大银行 》 《 无卡套，代还养卡落地代还，自选全国省市区商户，准确mcc，单笔支持五万！快捷自选,五万以下全部落地 全国仅此一家！独家！！》