Bunu engelleyemezsin ama şöyle önlem alabilirsin. Kullanıcı satın alma sırasında iki log tut birisi kullanıcının deviceID'si digeride satın alma id'si. Geri iade yapılan id'yi bulup onun deviceID'sini banlayarak farklı bir hesaptan satın alma geri iade yapmasını engellersin.