在安全行业跌打滚爬十年,做 iOS 恶意退款防护是给我印象最深的。
你敢相信,在某些地区 iOS App 上架后,退款率能到 60%(退款金额/销售额)?
你敢想象,一夜之间,一个“资深”用户退掉过去 3 个月累计 2000 美金的虚拟商品?
你能想象,当大规模恶意退款来袭时,团队的恐慌和无奈么?
为了识别恶意退款,Apple 特意推出了 Consumption Request ,向开发者征求用户消费/退款信息,帮助 Apple 风控算法拒绝恶意退款,但是很多开发者不知道,或者没有后端来部署,直到退款发生,才追悔莫及。
以 RevenueCat 为代表的三方服务,及时跟进,帮助开发者快速回应 Apple 的征求信息。但是这些三方服务都需要开者这上传密钥,这无疑增加了安全风险和隐患。
为此,我开发并开源了**Refund Swatter Lite**( https://github.com/argus-sight/refund-swatter-lite ),既能有效缓解 iOS 恶意退款,又支持一键部署,可视化界面,自定义退款偏好等。并且完全开源,让开发者能将密钥掌握在自己的手里。
今天,Refund Swatter Lite 在 Product Hunt 上正式发布啦,感觉有帮助的朋友们,请支持点赞,谢谢!
https://www.producthunt.com/products/refund-swatter-lite?utm_source=other&utm_medium=social
如果你也遇到退款问题,欢迎来交流经验。欢迎大家来点个赞 / star / 提 issue 支持一下