苹果36技术实际上是利用苹果对小额支付不验证这一漏洞,来实现“免费”充值。由于现在在行业中,最大额的充值方法是将648元的充值额分为18个30元加6元的金额来实现,因此被叫做“36技术”。
用户在苹果App Store上购买商品或服务,苹果一般会在银行对其进行验证,之后再给商品或服务提供商下发确认通知,厂商再进行发货。不过,苹果对小额支付的款项并不验证,直接对厂商确认支付结果,在对方发货后,再最终进行验证。也就是说,不论有没有扣款成功,厂商已经向用户发货,如果最终验证后并没有扣款成功,那厂商和其分账方苹果就需要自行承担这笔坏账。
利用这个漏洞,一些国内的不法分子研究了一整套方法,可以多次、大笔、多账号进行充值或消费。而一些游戏厂商率先受到了该漏洞的影响,点券充值功能被“36技术”盯上。
目前,这一方法已经形成产业链,网络上不仅有买卖软硬件的,还有付费教技术的,还有贩卖充值所需的“黑卡”、苹果ID等信息的。据悉,目前已经有一些专门做“36技术”充值的工作室,这些工作室经营着一本万利的买卖。