網路遊戲「蘋果代充」致商家損失三千萬！利用「應用內購買」漏洞
《王者榮耀》點券低至五折，648元的遊戲幣只賣兩百多塊……南都記者曾調查發現，低價誘惑的第三方網路代充是網路遊戲玩家「氪金」的途徑之一，這些代充渠道往往可以花更少的錢、買更多的虛擬貨幣，但同時也給互聯網企業造成巨大損失。有專家表示，代充黑灰產業鏈中不僅破壞遊戲內生態，也會對用戶帶來虛擬貨幣受損、隱私泄露等問題。據民警介紹，網路代充項目背後還隱藏著違法犯罪團伙。近日，廣東警方偵破全國首例打擊交易式蘋果代充庫存系統案件。
低價代充吸引用戶，「月入過萬」發展下游代理
7月26日，南都記者向廣東警方了解到，近日，在公安部的協調指揮下，廣東省公安廳組織揭陽市公安機關，在廣東揭陽、湛江和河南、江西、天津、湖北、河北、山東、江蘇等多個省市同步開展「凈網2號」專案收網行動，成功打掉一個「蘋果代充」新型犯罪團伙，抓獲犯罪嫌疑人37名，查扣電腦、手機、銀行等涉案物品一大批，涉案資金高達3000萬餘元。該案是全國首例打擊交易式蘋果代充庫存系統案件。
廣東省公安廳網安部門在巡查中發現，在淘寶、微博輸入「蘋果代充」「蘋果低價」等關鍵詞，會彈出許多為蘋果手機用戶提供遊戲代充服務的廣告。代充值服務人員往往以低於市場價的價位吸引用戶，並用提前準備好的蘋果Apple ID對用戶的遊戲賬戶進行充值。
此外，代充值服務人員以「月入過萬很輕鬆」為噱頭，在網上大規模招聘下游代理。經初步研判，代充值服務人員極有可能利用蘋果系統漏洞非法牟利。為嚴厲打擊並徹底摧毀其犯罪鏈條，省公安廳將該案列為「凈網2號」專案，組織揭陽警方成立專案組全力偵辦。
經深入偵查，專案組成功挖出一個「蘋果代充」新型犯罪團伙。該團伙利用蘋果手機「應用內購買」機制漏洞和國際信用卡的無密消費特點，盜刷國際信用卡購買蘋果應用商店服務產品，低價轉賣，非法牟利。
盜刷免密信用卡，鑽機蘋果手機制漏洞代充致商家損失超三千萬
據辦案民警介紹，該團伙自行搭建了庫存系統，在盜刷國際信用卡購買蘋果應用商店服務產品過程中，庫存系統會自動完成支付並攔截蘋果應用商店返回的交易憑證，並將該交易憑證存儲到庫存系統中。該團伙大量開設網店向下游買家推廣營銷，當下游買家需要購買相應服務產品時，該團伙在已安裝庫存系統的蘋果設備上登錄買家的蘋果ID，將庫存系統中存儲的相應交易憑證發送至蘋果伺服器完成購買。經核實，該團伙造成商家的經濟損失高達3000萬餘元。
「團伙從網上購買國際信用卡信息後，利用蘋果系統應用商店的機制漏洞，幾乎是『空手套白狼』獲利，最終多款遊戲開發商受損失嚴重。」辦案民警告訴南都記者。
該庫存系統除了具備一般庫存系統儲存、提取截取憑證等功能外，該團伙為了做大生態鏈，將其改進為具備交易功能，傳銷式層層發展下游會員。在給平台運營方繳納一定費用後，可以成為平台會員，會員可以通過該庫存系統，買賣庫存資源，非法盜刷變現，成為各類下游犯罪的洗錢通道。
案件經營成熟後，4月中旬，省公安廳組織專案組分赴各地開展統一收網行動，在當地警方的全力配合下，共抓獲37名嫌疑人，一舉摧毀了上述違法犯罪團伙。
警方提醒，目前網上出現的大部分「蘋果低價」「蘋果代充」等項目，其背後都隱藏著違法犯罪團伙，請各位群眾不要為蠅頭小利，成為網路犯罪的「銷贓渠道」。如果遇到類似的情況，請及時向公安機關提供詳細情況進行舉報。
采寫：南都記者 向雪妮 通訊員 蘇洪冬 李長達
