Автора или разработчика.

Теоретически ну автор/разработчик же не может проверить, сколько реально денег пришло в издательство или в магазин, и значит издатель может писать ему в отчетах о продажах что угодно, любые числа, и никто его не поймает.

И в теории - да, так и есть.
Но на практике со стороны издательства с разработчиком всегда общается продюсер со стороны издательства (он же и составляет отчеты о продажах), то есть человек сидящий на зарплате и ничего не получающий с таких махинаций, то есть у него совершенно никакого резона лезть в залупу.
И даже если он по каким-то причинам захочет заняться искажением отчетов - это очевидно рано или поздно станет известно его начальству, которое держит перед глазами самые общие числа прихода-расхода. Как минимум. А скорее всего еще и бухгалтерии.

А если отчеты формируются автоматически то опять же подкрутка автоматической системы, значит в курсе инженер, его начальник и возможно бухгалтерия, как минимум.

И ну даже если предположить, что они преступная группа и все в доле и каким-то образом договорились - рано или поздно любой из них может уволиться и анонимно сдать остальных, и потоком говна в результате накроет всех двоих (троих).

То есть ну это довольно стремная фигня для всех, кто вписывается и чреватая проблемами, значительно превышающими профит.
В результате она конечно возможна но довольно маловероятна.