DeviceCheck của Apple ghi nhớ chiếc điện thoại của kẻ lạm dụng hoàn tiền, ngay cả khi họ đăng ký tài khoản mới

Cấm tài khoản không ngăn được kẻ lạm dụng hoàn tiền đăng ký lại trên cùng chiếc điện thoại. DeviceCheck của Apple và device recall của Google Play tồn tại chính là để lấp khoảng trống đó. Mỗi công cụ cho phép máy chủ của bạn gắn vài bit mang ý nghĩa do bạn quy định vào một thiết bị vật lý, được lưu trên máy chủ của cửa hàng. Nhờ vậy, cờ vẫn còn đó khi người đứng sau quay lại với một địa chỉ email mới. Không công cụ nào đưa cho bạn ID thiết bị, và không công cụ nào ngăn được hoàn tiền. Điều chúng làm là cho bạn biết, lúc đăng ký hoặc tại paywall, rằng thiết bị này đã từng gây thiệt hại cho bạn.

Dưới đây là những gì mỗi cửa hàng thực sự lưu, cái bẫy thời gian quyết định bạn có đặt được cờ hay không, và chi phí mà một kẻ lạm dụng lặp lại gây ra trước khi bạn phát hiện.

Vì sao một tài khoản mới vượt qua mọi lớp phòng thủ ở cấp tài khoản

Phần lớn biện pháp chống lạm dụng hoàn tiền gắn với tài khoản. appAccountToken của Apple liên kết một giao dịch với một người dùng trong cơ sở dữ liệu của bạn. ID tài khoản đã làm rối (obfuscated account ID) của Google Play làm điều tương tự trên Android. Cả hai đều nên được đặt cho mọi giao dịch, và cả hai đều mô tả tài khoản của một người, không phải phần cứng họ đang cầm. Xóa tài khoản, đăng ký bằng email mới, và lịch sử của bạn về người đó trở về số không.

Các cửa hàng không lấp khoảng trống này thay bạn. Thông báo hoàn tiền của App Store cho bạn biết giao dịch nào đã được hoàn tiền. Giao dịch bị hủy của Google Play cho bạn biết mã giao dịch, ID đơn hàng và voidedReason. Không thông báo nào chứa mã định danh thiết bị. Một nhà phát triển ứng dụng hẹn hò đã mô tả hậu quả trong một chủ đề trên Apple Developer Forums: các hồ sơ lừa đảo liên tục mua gói thành viên cao cấp rồi được hoàn tiền, và việc cấm thiết bị của họ bằng phương pháp riêng của nhà phát triển không giúp được gì.

Tài khoản mới có đặt lại bản dùng thử của cửa hàng không?

Không, nếu vẫn dùng cùng một Apple Account. Tài liệu của Apple nêu rằng ưu đãi giới thiệu, kể cả bản dùng thử miễn phí, chỉ dành cho khách hàng chưa từng nhận ưu đãi đó cho sản phẩm này hoặc bất kỳ sản phẩm nào trong cùng nhóm gói đăng ký. Vì vậy, một lần đăng nhập mới trong ứng dụng của bạn không mang lại bản dùng thử Apple thứ hai. Một Apple Account mới thì có, và mọi thứ bạn tự phát cũng vậy: tín dụng khi đăng ký, bản dùng thử do máy chủ chi trả, tiền thưởng giới thiệu. Đó là những món quà mà cờ thiết bị bảo vệ.

DeviceCheck của Apple thực sự lưu gì

DeviceCheck gồm hai phần. Trong ứng dụng, lớp DCDevice tạo ra một mã tạm thời nhận diện thiết bị. Trên máy chủ, bạn gửi mã đó đến Apple kèm một JSON web token được ký bằng khóa từ tài khoản nhà phát triển của bạn, và Apple cho phép bạn truy vấn hoặc cập nhật hai bit cho thiết bị đó. Phản hồi truy vấn trả về bit0, bit1 và last_update_time, ở dạng năm và tháng. Các ví dụ sử dụng do chính Apple đưa ra là thiết bị đã nhận ưu đãi khuyến mãi và thiết bị mà bạn xác định là gian lận.

Apple giữ các bit, nhưng ý nghĩa của chúng thuộc về bạn. Tài liệu của Apple nêu rằng bạn chịu trách nhiệm theo dõi ý nghĩa của các bit và quyết định khi nào đặt lại chúng, với ví dụ là thiết bị đã được bán đi. Hai bit cho bạn bốn trạng thái. Một sơ đồ đơn giản là một bit cho đã hoàn tiền sau khi dùng nhiều, và một bit cho đã nhận tín dụng miễn phí.

• Mã chỉ dùng một lần. Apple cho biết mã vẫn hợp lệ đủ lâu để thử lại một yêu cầu, nhưng bạn nên tạo mã mới cho mỗi lần gọi.
• Bản dựng phát triển giao tiếp với api.development.devicecheck.apple.com. Môi trường production phải dùng api.devicecheck.apple.com, nếu không cờ của bạn sẽ nằm sai chỗ.
• Apple mô tả DeviceCheck là một đầu vào trong đánh giá rủi ro tổng thể, không phải một phán quyết. Hãy coi một bit đã đặt là lý do để xem xét kỹ hơn.

Device recall của Google bổ sung gì trên Android

Phiên bản của Google nằm trong Play Integrity API và vẫn đang ở giai đoạn beta, cần đăng ký qua biểu mẫu quan tâm. Sau khi được chấp thuận và bật tính năng trong Play Console, mỗi kết quả kiểm tra tính toàn vẹn sẽ mang theo ba bit tùy chỉnh cho thiết bị. Bạn ghi các bit này bằng một lệnh gọi từ máy chủ đến endpoint deviceRecall:write, sử dụng một mã toàn vẹn mà bạn đã xác minh. Google cho biết dữ liệu vẫn còn sau khi cài lại ứng dụng và đặt lại thiết bị, vì dữ liệu nằm trên máy chủ của Google.

Tài liệu của Google nói rất thẳng về các trường hợp sử dụng. Google nêu tên các thiết bị có bằng chứng lạm dụng nghiêm trọng, thiết bị đã đổi một vật phẩm giá trị cao như bản dùng thử miễn phí, và thiết bị được dùng đi dùng lại để tạo tài khoản mới nhằm mục đích lạm dụng. Google cũng thẳng thắn không kém về giới hạn: device recall chỉ được dùng để bảo vệ an ninh ứng dụng và chống lạm dụng, gian lận và truy cập trái phép. Không bao giờ được dùng để lấy dấu vân tay thiết bị hay theo dõi từng người dùng, và không bao giờ được lưu các đặc điểm nhạy cảm như tuổi, giới tính hay vị trí.

Vấn đề thời gian: hoàn tiền đến sau khi mã đã không còn

Cả hai công cụ đều cần một thứ từ chính thiết bị trước khi bạn có thể gắn cờ. Apple cần một mã DCDevice mới. Google cần một mã toàn vẹn từ thiết bị đó, không quá 14 ngày tuổi. Trong khi đó, hoàn tiền đến máy chủ của bạn qua một thông báo của cửa hàng không biết gì về thiết bị. Vì vậy câu hỏi không phải là có nên gắn cờ thiết bị hay không. Câu hỏi là bạn có còn cách nào tiếp cận thiết bị khi hoàn tiền xảy ra hay không.

Hoàn tiền 48 giờ của Google nằm gọn trong cửa sổ 14 ngày

Tính năng tự hoàn tiền của Google Play chỉ có trong vòng 48 giờ sau khi mua, nằm gọn trong 14 ngày mà mã toàn vẹn còn dùng được để ghi. Hãy chạy kiểm tra tính toàn vẹn ngay lúc mua, lưu mã đã xác minh cạnh ID đơn hàng, và khi giao dịch bị hủy cho đơn hàng đó đến, bạn có thể ghi bit ngay. Chargeback là trường hợp khó hơn, vì tranh chấp ngân hàng có thể đến rất lâu sau ngày thứ 14.

Hoàn tiền của Apple cần thiết bị quay lại

Hoàn tiền của Apple có thể đến nhiều tuần sau khi mua, và mã DeviceCheck đã lưu không được thiết kế để dùng lại. Cách làm thực tế là đánh dấu tài khoản trước, thiết bị sau. Khi thông báo hoàn tiền đến, hãy gắn cờ tài khoản trong cơ sở dữ liệu của bạn. Lần tới tài khoản đó mở ứng dụng, hãy lấy mã DeviceCheck và đặt bit. Những kẻ giữ lại nội dung sau khi hoàn tiền thường quay lại, vì sử dụng nội dung chính là mục đích của họ.

• Khi mua, ghi nhận giao dịch vào tài khoản của chính bạn qua appAccountToken hoặc ID tài khoản đã làm rối.
• Khi có hoàn tiền hoặc hủy giao dịch, gắn cờ tài khoản đó trên máy chủ của bạn.
• Ở phiên tiếp theo của tài khoản bị gắn cờ, lấy mã thiết bị và đặt bit của bạn.
• Ở mỗi lần đăng ký, truy vấn các bit trước khi cấp bất cứ thứ gì tốn tiền của bạn.

Một kẻ lạm dụng hoàn tiền lặp lại khiến bạn tốn bao nhiêu

Số tiền bị hoàn là phần nhìn thấy được. Phần còn lại là mọi thứ giao dịch đã khởi động. Nếu ứng dụng của bạn tốn tiền để cung cấp thứ nó bán, mỗi vòng mua, dùng rồi hoàn tiền để lại khoản tiền đã tiêu: thời gian GPU cho hình ảnh được tạo, các lệnh gọi trả phí đến API mô hình hoặc dữ liệu, dung lượng lưu trữ cho tệp xuất mà khách hàng giữ lại, và khoản chi trả cho nhà sáng tạo được tính trên doanh số. Một tài khoản mới mở lại vòng lặp, và sổ sách của bạn ghi nhận đó là một khách hàng hoàn toàn mới.

Quà tặng miễn phí cũng thất thoát theo cách tương tự, mà không cần hoàn tiền. Một thiết bị gom tín dụng đăng ký trên mười tài khoản tiêu tốn gấp mười lần năng lực tính toán bạn dự trù cho một bản dùng thử. Trên Google Play, chargeback cho các đơn hàng sau ngày 3 tháng 8 năm 2026 còn khiến bạn mất giá mua trừ phí dịch vụ của Google, cộng thêm phí ngân hàng. Vì vậy, người tranh chấp từ một tài khoản mới mỗi lần sẽ khiến bạn chịu lại toàn bộ chi phí tranh chấp.

Làm gì với một thiết bị bị gắn cờ

Một cờ trả lời một câu hỏi: thiết bị này có nên được nhận thứ gì đó miễn phí nữa không? Hãy phản ứng tương xứng, vì một bit đã đặt là dấu hiệu, không phải bằng chứng. Điện thoại được bán lại, các gia đình dùng chung iPad, và Google nói rõ rằng bạn nên cân nhắc bỏ qua hoặc đặt lại dữ liệu cũ vì lý do đó.

• Bỏ tín dụng đăng ký, bản dùng thử do máy chủ chi trả hoặc tiền thưởng giới thiệu trên thiết bị bị gắn cờ, và đề xuất gói trả phí thay thế.
• Không ký ưu đãi khuyến mãi cho thiết bị bị gắn cờ. Trên App Store, máy chủ của bạn tạo chữ ký mở khóa ưu đãi khuyến mãi, nên quyền quyết định thuộc về bạn.
• Yêu cầu thanh toán hoàn tất trước khi giao các vật phẩm tiêu hao đắt tiền trên thiết bị bị gắn cờ.
• Dùng dấu thời gian. Một cờ đặt tháng trước có trọng lượng hơn một cờ đặt hai năm trước.
• Cho mọi người cách liên hệ bộ phận hỗ trợ. Người mua điện thoại cũ bị gắn cờ nhầm xứng đáng nhận được câu trả lời, và bạn có thể đặt lại các bit.

Có thể cấm luôn thiết bị không?

Bạn có thể từ chối các phần thưởng miễn phí của chính mình, và đó là nơi cờ thiết bị phát huy hiệu quả. Khóa hoàn toàn thì rủi ro hơn. Người đang cầm điện thoại hôm nay có thể không phải người đã lạm dụng nó, và chính điều khoản của Google giới hạn device recall vào việc ngăn chặn lạm dụng, không phải theo dõi con người. Hãy chặn những gì tốn tiền của bạn và để ngỏ con đường trả phí.

Còn Keychain (chuỗi khóa) hoặc mã định danh thiết bị thì sao?

Các nhà phát triển thường hỏi liệu một dấu đánh dấu trong Keychain hoặc ID phần cứng có làm được việc tương tự không. Dấu đánh dấu mà ứng dụng lưu trên điện thoại sẽ mất sau khi đặt lại thiết bị, và Apple không cung cấp cho ứng dụng mã định danh phần cứng ổn định cho mục đích này. DeviceCheck và device recall là những giải pháp được cửa hàng chấp thuận, chính vì các bit nằm trên máy chủ của Apple và Google thay vì trên điện thoại.

Nơi cửa hàng vẫn quyết định

Cờ thiết bị thay đổi những gì ứng dụng của bạn cho đi tiếp theo. Cờ không tác động đến lần hoàn tiền trước mắt. Chỉ có hai quy trình hoàn tiền cho phép bạn gửi bằng chứng trước khi cửa hàng quyết định. Apple gửi CONSUMPTION_REQUEST và yêu cầu dữ liệu tiêu dùng trong vòng 12 giờ. Google Play mở quy trình xem xét chargeback mà bạn phản hồi trong vòng 24 giờ qua orders.reviewrefund. Mọi trường hợp khác, từ hoàn tiền 48 giờ của Google Play đến hoàn tiền qua bộ phận hỗ trợ và hoàn tiền tự động cho giao dịch chưa được xác nhận, đều được quyết định mà không có bạn. Chargeback là cuối cùng khi ngân hàng đã phán quyết.

RefundHalt phản hồi mọi CONSUMPTION_REQUEST và quy trình xem xét chargeback của Google Play trong thời hạn bằng dữ liệu sử dụng thực tế của bạn, và liên kết mỗi lần hoàn tiền với tài khoản đã yêu cầu. Nhờ vậy máy chủ của bạn biết cần gắn cờ thiết bị nào khi thiết bị đó kết nối lại.