Ondan bahsetmiyorum hocam şifreleme falan oluyor ya mesela mobil uygulamada, bazı uygulamalarda hile ile ücretli olan oyun içi parayı elması vs ücretsiz alınabiliyor bunun için nasıl bir önlem alıyorsunuz?
İşlemeri sunucu tarafında doğrulamak gerekir. Cihazın root/jailbreak olup olmadığı kontrol edilebilir.
Kullanıcı -> Satın Alma İsteği -> Sunucu -> Store API -> Doğrulama -> Veritabanı
Apple/Google'ın receipt/token'larını sunucuda doğrulatabilirsiniz.
"Never trust the client" diye aratabilirsiniz, biraz daha özelleştirirseniz işinize yarar makaleler çıkar diye düşünüyorum.