2016年12月，腾讯公司的一款游戏《御龙在天》被不法分子利用苹果手机小额支付漏洞，在多款手机游戏里疯狂盗刷游戏币进行倒卖，造成损失近400余万元。经过侦查，福建省民警共抓获14名犯罪嫌疑人，现场查获作案使用的手机近600部，各类电脑10余台。经此，一种iOS薅羊毛的36技术再次进入我们的眼帘。
从2016年中旬起“苹果36技术”开始迅速蔓延，并且无孔不入的黒产人员立刻盯上了这门“生意”，针对iOS游戏的小额盗刷进行升级包装，大量依托于iOS平台的手游运营商遭到洗劫。
围绕苹果系统和生态挖掘出的“小动作”从不曾停歇，这一次轮到“36技术”登上舞台。有人研究了一套通过虚拟信用卡支付小额，苹果不验证相关信息的漏洞，将一个548元的充值化整为零，充值18个30元加6元的金额。由此产生的灰色产业链，也被业内称为“36技术”。
用“苹果36技术”刷单的操作实际上是利用“时间差”来完成的灰色玩法。苹果为提高用户体验，对小额支付不进行验证，当用户发起40元以下的小额消费订单时苹果美国id地址填写不成功怎么办，苹果会直接向游戏运营商发送“支付成功”凭证，游戏运营商接收凭证后向用户发货。但发货后苹果再进行扣款操作时，会发现卡内余额不足或者为空的情况从而扣款失败注册美国苹果id支付方式只有两种，也不会给游戏运营商结算，于是就造成了坏账。
这一漏洞被曝光之后苹果美国id地址填写不成功怎注册美国苹果id支付方式只有两种么办，刷单者开始使用这一漏洞在iOS平台上大量购买30元、6元的产品，给整国内游戏公司造成的平均坏账率约15%-20%。根据知名移动应用数据与分析平台App Annie提供数据，2016年，iOS中国区游戏公司总收入超过50亿美元，以此计算，中国游戏公司iOS平台总坏账约10亿美元。
初期时，意识到可能被刷的游戏运营商都采取了应对措施，对游戏内30元和6元两个计费点进行监控。若同一账号，在短时间内产生高频小额支付请求就会被特别关注，甚至不予通过。但很快，该技术被黒产从业人员分析、解剖、完善，在几个月时间内就形成了成熟的产业链。
36技术的盗刷是针对苹果系统进行操作注册美国苹果id支付方式只有两种，在iOS平台购买游戏或者服务，需要具备几个条件：苹果设备、Apple ID、银行卡。
因为APPLE ID是基于邮箱进行注册，所以黒产人员大多利用掌握的黒产资料，或者从一些国外网站注册获取大量邮箱账号，然后通过软件进行批量生成和激活Apple ID。
而且黑产人员将银行卡绑定在APPLE ID作为主帐号，设定家庭共享后，使用附属帐号进行盗刷操作。这样，即使附属帐号被苹果判定为恶意帐号、被封号，也不影响主帐号的使用。故而每次发生盗刷后，尽管苹果公司都会对进行盗刷的帐号做封号处理，却始终封之不尽。
黒产人员多次绑定附属帐号进行小额盗刷后，很容易被苹果公司判定为恶意用户，而将主帐号与绑定的银行卡封号列入黑名单，所以在原有注册银行卡的基础上，申请虚拟银行卡以供使用。由于虚拟银行卡的卡号与原卡不同，即使该卡被苹果公司列入黑名单，黑产人员也可以立即将该虚拟卡注销，重新注册新的虚拟卡，完全不影响后续使用。
盗刷后，为了避免设备因违反苹果公司的安全策略被锁机，黑产人员还要讲设备进行刷机。他们会制作苹果墙（将所有苹果设备编号后悬挂在一面墙上），通过电脑屏控软件批量控制苹果手机进行刷机等动作，从而大大提升“工作效率”。
最近几年来，苹果的支付通道经常出现漏洞，然后被人利用刷单，等游戏公司逐渐开始防范之后，新的漏洞又开始出现了，36技术就是目前最新的。此前，iOS平台上还出现过利用苹果退款政策、汇率差、黑卡等多种方式的刷单行为。受36技术侵害的重灾区集中在游戏领域。黑产人员利用低价的优势，在淘宝等网站上公然贩卖游戏金币、钻石等虚拟商品。
其实最简单有效的解决方式是苹果公司更改这一结款策略，虽然会牺牲部分用户体验，但可以完全封堵这一漏洞，可是苹果近日只对新注册用户进行了限制。国外也有人能找到这些漏洞，但无法形成产业链，因为小额充值折算成美元最高也不过5.8美元，很少有人会为了一点零钱牺牲自己的信用。这也是苹果推行这种结款策略的基础。
但是，这种以社会信用体系为基础的商业模式在国内很难适用。庞大的黒色产业链，使得这种刷单危害行为迅速体系化，扩大化，依托于iOS平台的游戏和其他服务商只能想办法将其控制在可承受的范围内。
为打击网络黒产与互联网欺诈行为，北京知道创宇信息技术有限公司企业秉承侠之大者为国为民的宗旨，推出——浑天智鉴业务反欺诈服务。浑天智鉴精研剖析了行业中易产生欺诈行为的业务场景，使用独有的拓扑数据分析、多维画像关联与在线学习两个大数据模型，对海量多维度数据进行深入挖掘，致力于为广大平台企业提供全方位的业务安全保障，打造最可靠的风控服务品牌。返回搜狐，查看更多
