"薅羊毛”被秋后算账：漏洞购买的XGP会籍被微软退款

lucky☆star

今天凌晨，有不少开通了XGP会员的用户收到微软发来的邮件，显示自己的订阅服务被官方取消，费用也已退换给付费账户。

在邮件中，微软对用户给出的理由是“订阅是通过非法手段获得的”。



该漏洞是利用去年美国索尼旗下动画网站Crunchyroll活动赠送的PC Game Pass 三月试用码（而Crunchyroll免费试用Premium也可获得，近乎0成本）
连续兑换12张（利用漏洞，本只优惠一次）在配合39阿根廷比索的升级漏洞转为最长三年的XGPU会员。

还有个方式是当时充值PC Game Pass是买一月送两月，一个月39阿根廷比索。连续充值12次（利用漏洞，本只优惠一次）获得最高36月PC Game Pass。然后再用39阿根廷比索购买XGPU转换为XGPU会员。

还有一种通过EA Play的Bug，目前还没有问题。暂且不表。

由于成本极为低廉，且操作难度不高，该漏洞在去年曾被不少用户利用，也有部分淘宝商家利用此漏洞兜售低价XGPU会员服务。

不过，本次微软虽然对利用漏洞的“羊毛党”秋后算账，取消会员，但所有支付钱款均已退回，也没有进行封号处理，算得上是非常“仁慈”了。

此外，通过Xbox金会员升级至XGPU的用户可以放心，该升级方法属于官方长期促销活动，而非系统漏洞，一般来说不会出现问题。

编者注：这种行为与其说是薅羊毛，不如说是恶意利用。虽然很多玩家可能并不知情。但是这种行为被清算很正常。
不要相信商家的说法。积极退款。尽量通过正规途径购买XGPU会员。

zoujilong

我不是，我在淘宝找人阿根廷服正常充值的，没被退款。

lucky☆star

最惨的是某些玩家是找俄罗斯某网站买的。25-30美元，折合大概200元左右。退款无望。
大部分玩家是淘宝100元左右购买，玩了半年左右，小亏。退款不成就当长教训。
而商家还会得到付款渠道原路退款。微软亏的最多。算是彻底被白嫖了。

该漏洞曾经的具体实现方式还未知，欢迎投稿。
疑似了解内情的爆料（转载）

首先登录微软官网
然后同时打开12个微软兑换窗口，全部填写激活码上去然后ctrl+tab 切换12个网页
因为在兑换的时候 中间会出现断流 加载比较慢，
兑换完成，就是登录XBOX端口，进入香港/阿根廷/土耳其等地区

因为你一开始兑换的是3个月的PC端会员，你一共卡了12次✖3个月=3年
但是只能显示3个月，这就需要你去充值一下XBOX金会员（说的应该是XGPU） 大概1-10元不等
充值完成就会显示正常3年，就是怎么来的
我首先声明，我就卖了6个账号别喷我。
21年6月到11月下旬，那段时间都是拥有 一个免费获取3个月xbox PC 会员（PGP，Xbox Game Pass for PC）的方法（应该指的就是Crunchyroll，时间对的上），淘宝假货渠道，基本上都是毛子网站。 10月份之前，一个CDK的价格，大概在1-5块（一个CDK 3个月）

包括现在也可以使用这个方法
目前毛子网站，拥有一个 欧/美 新用户注册 3个月XGP（XBOX PC会员）貌似也可以叠加，但是支付费用比较高。

成本当然还要加上人员店铺成本，以及其他开销。比如说渠道的价格，具体这个就不好说了。但是推测净利润超过60%以上。

目前“正规”的方法是
1.首先阿根廷付款购买三年EA Play 299 Ars x 3 (目前按照三比一转换，一年)
2.然后兑换24个月的Xbox Live Gold（土耳其或阿根廷，4 x 6\12 x 2）
3.通过XGPU 7天、14天、月卡转换为XGPU。

成本取决于能多少价拿到XLG低价区兑换码。

目前淘宝XGPU已地震，价格从昨日的328左右，迅速提升到550-600元左右。
笔者从淘宝相关从业者处了解，如果商家拒绝退款。淘宝能做的就是把保证金赔给买家。
还有就是冻结卖家账号的支付宝余额用于赔偿。如果无法赔偿，会对卖家封号处理。

如果金额不够大，基本只能你懂的...如果够大可以你懂的...

动态缺火

果然还是微软仁慈，只退款没ban号

comptjkl

所以我一直的观点就是XGPU并不等于免费。且不说过了订阅期后游戏不能玩，还有游戏出库了以后在订阅期内也不能玩。现在最有吸引力的价格也成了问题，实在不懂为啥那么多人一说到XGPU就跟免费挂钩了。

volotion

羊毛薅的太狠了，谁都受不了。

fubo_1

该漏洞是利用去年美国索尼旗下动画网站Crunchyroll活动赠送的PC Game Pass 三月试用码

索尼？

BYPASS

愿赌服输了我只能说。不过剩下的钱我要找奸商要回来。

felix_0081

可是，微软给“阿根廷人”发中文邮件，他们看得懂吗？

BYPASS

felix_0081 发表于 2022-6-17 10:39
可是，微软给“阿根廷人”发中文邮件，他们看得懂吗？

应该跟区域有关，我收到的不是中文。