смысл такой:
юзер переходит по рефссылкею. добавляет приложение. разрешает доступ к друзьям. приложение получает список друзей юзера и ищет там айди, указанный в рефссылке. если есть - айди с рефссылки +1 приглашенный друг

всё просто