Bunu engelleyemezsin ama şöyle önlem alabilirsin. Kullanıcı satın alma sırasında iki log tut birisi kullanıcının deviceID'si digeride satın alma id'si. Geri iade yapılan id'yi bulup onun deviceID'sini banlayarak farklı bir hesaptan satın alma geri iade yapmasını engellersin.
Uygulama içerisinden iade sağlanmıyor, google' a başvuruyorlar. Google'da sağolsun, sorgusuz sualsiz direk iadelerini sağlıyor. Bu dediğinizi de yapmayı düşündüm fakat kullanıcı 1 kerede olsa beni zarara uğratmış oluyor, ayrıca device id root'lu cihazlarda değiştirilebiliniyor.