百度网盘遭受iOS退款黑产毒手，用户贪小便宜吃大亏

退款对于很多消费者来说并不是个罕见的词汇，线下店有“三包”政策作为消费者坚强的后盾，但在互联网上的情况无疑就复杂得多，“虚拟商品一经售出不予退款”也早已成为了常态。因此在这样的情况下，Steam推出的购买两小时内可退款，以及苹果App Store的“用户友好型”退款策略，也就相当值得称道了。

百度网盘：苹果退款政策新“受害者”

不过再好的政策，也难免不了遭遇钻空子的黑产侵袭。日前 百度网盘发布公告称，大量用户于今年5月开始在iOS客户端购买年度超级会员之后又进行退款操作，取消会员资格后却收到大量投诉，用户则表示自己毫不知情但会员资格却被取消。

百度方面表示，在出现上述异常情况后，其在苹果公司的协助下展开调查，发现除少数真实账户自主进行退款操作外，大部分用户都是通过他人代充值等方式为自己的账号购买超级会员，并被代充值服务的提供者操作了退款。

很显然，百度网盘是iOS退款政策的最新“受害者”，而在此之前，包括腾讯、B站、网易等一众旗下有着热门手游的厂商都遇到过这一情况。苹果从2014年开始实施退款政策，用于弥补用户因意外充值而造成的损失，本是为了避免用户损失，但问题却出现在，这一退款政策实在是太过宽松。

苹果方面对于退款政策是这样描述的，“在收到到用户的退款申请时，会有特定退款审批系统进行审核，符合审核标准的申请都会通过批准。至于审核系统的标准，属于苹果公司商业隐私不能透露”。这也就意味着，在通过苹果提供的渠道发起退款申请后，无论是通过电话或者邮件，还是与工作人员联系，基本上每个Apple ID的第一次退款都会无条件被支持，并且此后的几次退款也有大概率成功。但也正因为其针对退款审核的宽松，也导致了围绕退款出现了种种的黑灰产。

围绕退款无数黑产在吸血

目前，这种利用苹果退款政策的黑产主要分为两种流派。其一是“代退款”业务，也就是用户自己已经充值且有退款需求，其会收取35%-50%的手续费来帮助退款；而另外一种就是百度网盘遇到的情况，通过开设相关服务，吸引价格敏感型用户上门，使用客户的Apple ID进行充值及退款。

事实上，百度口中这些受影响用户属于“毫不知情”的可能性非常低。因为正常情况下的iOS用户，基本都是会在APP内部完成内购，而使用第三方代充服务的，则通常会奔着高额优惠而去，往往这种优惠力度会与原价有着50%左右的价差。

不可否认的是，由于苹果的全球结算体系和全球汇率波动等客观因素，App Store是存在利用汇率差套利的现象，比如说2014年南非兰特大幅度贬值、2016年土耳其里拉跳水，都一度出现过30%的套利空间，再加上偶尔海外大型商超会时不时的针对App Store礼品卡进行打折，但是基本上也不会高过7折，因此在规则允许的范围内，无论怎么操作都很难出现高达5折的情况出现。

经过我们三易生活的了解，黑产团队在针对苹果工作人员的回访，还衍生了出一整套的话术体系。比如说常见的情况是“小孩误操作”、“游戏更新后闪退严重导致无法体验”、“网络不佳导致重复购买”，甚至在苹果方面察觉某一时段某个退款理由使用次数过多时，还会开发新话术。

对于苹果这样一家企业来说，自然不可能都是“瞎子”，因此按道理是不会对这种恶意利用规则的行为视而不见。但事实是，其对于消灭退款黑产却兴趣缺缺，而此前也曾有苹果方面的相关人士透露，“对于目前的恶意退款现象，苹果公司没有上线相应的处理程序或风控系统，而至于未来将采取什么样的措施则属于商业隐私”。

苹果退款政策实乃慷开发者之慨

苹果不上心其实并非是“懒政”，而是因为恶意退款并不会对其造成损失，准确来说这种退款政策其实是在慷开发者之慨，用户获得的退款并不是由苹果买单。根据苹果与开发者签订的协议，结算往往是在月末，在先扣除了相应税款之后，苹果拿走30%的“苹果税”，而开发者则拿走税后营收的70%。

由于苹果和开发者双方的后台并不能实时互通，因此在结算前用户如果存在退款行为，开发者后台仍会显示为“充值成功”，但实际上并没有收到这笔款项。而苹果为了保护用户隐私，从来也都是拒绝向开发者提供成功退款的具体用户名单。

因此简而言之，就是这一退款政策是在用开发者收益来买自己的好名声，这也难怪一直有苹果的第三方开发者针对退款政策进行抗议。例如此次的百度，以及之前腾讯、网易、B站这种大厂，显然是能够有时间与精力对这种退款用户进行甄别，但对于中小开发者来说，显然就没有这个能力了。

尽管看起来苹果方面得到了好名声，用户有了退款这条退路，只是开发者的利益在某种程度上被牺牲。但是这决不意味着用户能够肆无忌惮的使用这一权利，除了多次恶意退款会导致苹果封禁Apple ID之外，滥用这种苹果对全球用户的“福利”政策，其实是在对所有中国用户的伤害。

而这种事情在过去其实也已经发生过许多次，例如曾经美国亚马逊采用的是保修期内商品损失，无需验证即可全额退款，转运商品缺失不需验证即可全额补偿。结果这些政策被部分用户“玩坏”，在商品没有损坏，转运没有丢的情况下却照样申请赔偿，让亚马逊最终决定不再理会这类申请，并最终关闭了转运地址。而同样的事情也曾发生在罗技身上，同样有用户针对罗技的“保修期内无凭据即可换新”政策，专门在临近保修期故意损坏鼠标，逼得官方后期采取了极其严格的售后审核。

事实上，苹果的态度在去年已经发生微妙的变化，其曾表示，“苹果发现通过虚假和欺诈性退款申请试图牟利的情况有所增加，正在主动识别可疑活动“，因此未来不排除这一退款政策会针对国区更为严格。而使用第三方代充除了会有信誉上的损失之外，个人账号安全同样面临着很高的风险，要知道走第三方代充是需要对方使用你的账号密码来购买对应开发者的服务，这无疑将带来极大的安全隐患。

因此不论是为了广大用户今后正当的退款需求，还是个人的账号安全，对于用户来说响应号召举证黑产也都很有必要。