2014规避淘宝稽查系统监管教程

            2014规避淘宝稽查系统监管教程

  首先，很高兴大家能够在中国支持知识版权，购买了我们的淘宝躲避监管教程。

本教程主要是讲解淘宝稽查系统如何监控，稽查系统监控范围，，以及大家最关心的如何躲避淘宝稽查系统监控，做到正常经营。

9 b5 l7 g7 @6 r: X( j4 C1 u. g

淘宝稽查系统的打击力度越来越强了，很多小卖家都不知道该怎么样合理地去规避淘宝稽查系统，从而导致无缘无故帐号冻结和支付宝冻结导致无法正常经营和保证金被永久冻结。以下教程将帮助您规避稽查系统的打击，做到正常经营，规避稽查风险。

有个问题需要先说明一下：

躲避危及交易安全之所以有效是因为目前的淘宝稽查系统存在不足监控不到，(也就是说存在着BUG),但是总会有一天稽查系统会更新完善的，这个BUG也会修改，所以购买教程的亲在看后不要沾沾自喜，随意传播，因为多一个人知道如何躲避危及交易安全，淘宝的稽查系统就会加快一天更新完善BUG。

所以请切记，闷声发大财，勿随意传播！

永远的二八定律，永远只有2个人的成功需要8个人来垫底。这是怎么都躲不过的。

  u2 W! _; u5 @7 x" s6 Q

  淘宝二代稽查系统，这个马云号称投资2个亿其实是购买雅虎搜索引擎技术然后阿里二次开发整合的。至于雅虎的技术，当时号称世界第一，其实也不然，后来雅虎的不景气，直接影响到在搜索研发这块的继续投资，以至于使他的技术停歇，而且面对谷歌的不断更新的Google Spider，雅虎因此早已也沦为非尖端前列了。背景就不详细论述了，下面进入正题。

  首先我们要说的是淘宝稽查系统如何监控。

从你打开淘宝那一刻到看到订单成功页面时，在前端和后台就经历了很多个技术架构了，也就是说你每打开一个URL页面或者一个点击按钮，都会经过各种数据上传和反馈加后台系统分析，这里说两个比较典型的。

你在商品搜索：搜索引擎技术+商品ID权重方案+恶意点击技术+前端展示模块

( K; b0 @. h$ b3 F6 m. W

假如你在订单支付：交易引擎清算系统+支付宝智能实时风险监控系统+通信前置+银行网关

3 j% K) J+ ]( f% I& ~; l

重点说这二代稽查系统，先以技术概念方面说说这项系统与我们卖家非常相关的重要组成部分：

3 N% k" g- D+ x

CTU（支付宝智能实时风险监控系统）

* ~$ o! E) `6 J5 q4 k. t+ b# D

pmcots系统(防恶意点击系统)

特征索引数据库

  g8 f  g0 {1 |+ q

数据检索系统

结果判定

………………

  Y: `& ]+ U/ b0 K7 r4 S2 j) c

当然还有其他架构组成，影响不大，这里先不探讨其他的。

大家可能听见这些概念感觉一头雾水，非常乏味，不知所云。如果你是淘宝中小卖家，这些都与你息息相关，是你必须要知道的知识。下面我就以淘宝卖家的角度来解析这些技术原理和相应应对手段。

' `0 _6 J! ^6 B/ L- U8 [/ f

CTU：智能实时风险监控系统，这个系统最初是由支付宝自主研发的智能实时风险监控系统，现在作安全系统CTU在各大消费购物网站的应用已经很普及了。由支付宝自主研发，并不断优化升级，是目前国内最先进的网上支付风险实时监控系统之一。该系统是支付宝风险管理的一个核心系统，能通过数据分析丶数据挖掘进行规则自学习，自动更新完善风险监控策略。CTU系统基于用户行为来判断风险等级，集风险分析丶预警丶控制为一体。并配备风险稽核专家小组进行风险稽查及处置。这个系统可以实现7*24小时全天候风险监控，监控内容包括：账户风险监控丶交易风险监控丶反洗钱监控丶反盗卡监控丶反监控丶商户违规监控。

其中与我们最相关的就是账户风险控制和违规控制了，大家一定会问，怎么去规避这个系统呢？账户风险是购买ID，不可空因素过多，有一点最重要的是不要去加载他的主要可执行控件EXE，例如（支付宝控件，数字证书等exe，此类exe下载之后会在你的计算机中潜伏，每天不断的偷取和记录关于你的主机的一切信息反馈到阿里巴巴安全中心进行大数据分析）

pmcots系统：防恶意点击系统，其中包网络技术识别有：

* D( |7 x+ u# ^6 J7 J0 h" l

1丶IP防止作弊，这个大家都懂。不解释。

1 @6 y4 [6 L- q6 j! l( T

2丶Netclean防止作弊，当你访问过一个页面时，Netclean并会记录，当你下一次访问该页面时，并会提交一个相同COOKIES参数，可以判断重复的参数。这个就是为什么sd要清理缓存的原因了。

3丶点击比率，这个大家也懂，重要是点击数据被收入了特征索引库。

4丶ALEXA数据，这里用流量精灵刷流量的人大概深有体会。

5丶来源统计，我们在量子统计里面就能看到这些信息

6丶唯一参数，这个需要调用很多参数，例如大家知道的MAC，硬盘序列号，浏览器版本，系统UI等。有一些唯一参数在WEB上很难做到获取，不是技术实现部了，因为这样太危险了，HTTP的协议权限要求太高，会造成整个PC数据暴露在外，就是有些朋友说的浏览个淘宝网页就能把我的系统安装时间，浏览器版本号什么读取出来？其实不是，是调用了系统的数据，如前面的CTU，知道关联什么了吧？

3 E) }2 X4 _8 M6 H! Y, w8 l

7丶点击时间时间顺差，打开一个页面，二次点击是否为瞬间？因为每个页面都由印象转变为关注，再转变成点击行动，当你打开一个前端页面，一定时间参数内立即关闭，也可以判断为无效点击。没错，淘宝就是根据这个特征识别是否为机器人或者故意点击的。至于菜鸟卖家，怎么检验？这个我们可以才量子记录浏览深度和直通车过滤里面检验数据。也就是大家互刷为什么要深度浏览这样了。这个大家都做淘宝大家都懂。

8丶鼠标值，显示屏幕上的每个点都具有一个坐标值，当你在某个点按下鼠标时，都会有一个坐标值，当采用机器人点击时，为同一个鼠标值，可以只记一次点击。每次点击都会产生鼠标的KEYUP和KEYDOWN的行为，如果未能捕获到这个值，可能是模拟数据提交。又有菜鸟卖家会问？啥？机器人点淘宝，不会吧？？为避免误解，科普一下，我们把系统或者软件也可以比喻成机器人。例如大家知道的刷信誉软件。

再跟大家补充一下这个系统我们运营过程遇到的各种触发条件（何为触发条件？就是你做了什么动作为条件，系统会检验什么信息）：磁盘底层信息(实名认证和安装数字证书和安装支付宝安全控件读取调用，能够读取的我们知道的有旺旺客户端，支付宝安全控件，数字证书等)，网卡mac，浏览器和系统UI（https数据传输调用，通俗地说就是我们打来淘宝界面就调用了进行比对了，就是我们知道的浏览器COOKIE，这个技术在WEB已经运用的很成熟了，大家无需多疑，呵呵）。

4 l1 A1 F/ x: X' a, _2 F! s( H

特征索引数据库：收集到的信息进行整理丶分类丶索引以产生索引库。按照一定方式有序编排起来，以供检索的数据库。我们可以叫做此系统是不断收集和更新数据的学习型病毒积累系统，里面包含了大量数据，经过大量订单交易订单步骤轨迹数据的收集，分析比对，集合信息，就像我们日常配货一样先把货集合好，建立多个特征信息库。就是我们经常听到的数据纬度，里面有多少纬度就是商业机密，然后交给下面说的检索系统调用此数据库的数据纬度。我们每生成一个订单，就会生成各种数据进入这个系统供检索和分析。

数据检索系统data retrieva：从索引数据库或存储中查找和选取所需数据的过程。淘宝有千千万万个订单，每一个订单号都需要经过这个系统分析比对，其中调用了哪些数据我们估计在运营或者炒作过程中也得出了一些经验，没错，罪魁祸首就是他读取了你能想到的一些信息，我在这里举几个例子开发模型，大家可以举一反三：

1丶淘宝静默转化数据纬度比对

* B) l0 [& R& A7 E1 x4 d: [# t

旺旺在线聊天：如系统设定无聊天为w ，手机旺旺为WW，旺信为WWW，网页旺旺为WWWW检索系统则调用特征索引数据库数据分析交易数据的其中一个纬度比对：

3 e2 d2 r# _$ g( @: r

例女装类目交易订单中此纬度正常百分比【特征索引数据库数据】：

+ I6 o! ^6 h& ?* R- e

WW>15%

8 f3 q$ j* S9 g) }" ]2 L

www>0.15%

wwww>2%

淘宝商品ID123456 交易订单1丶2丶3丶4丶5-100个订单【我们知道销量数100个订单中】ww<15%纬度异常，判定降权。反之亦然。   

, m) _  }6 F; A2 i

2丶购买旺旺信誉度纬度比对

  e% s* y! \" A2 A, w

设置购买旺旺信誉度0=w 1心=ww2心=www…………如此类推

: ^; U* i& o& o5 {) b

纬度判定指标为

订单中此纬度正常百分比【特征索引数据库数据】：

w<60%

  E/ A# `3 [8 B+ A2 u4 I$ m2 j

ww<40%

www<30

淘宝商品ID123456 交易订单1丶2丶3丶4丶5-100个订单【我们知道销量数100个订单中】ww>60%纬度异常，判定降权。反之亦然。

* L8 p0 V7 Q! J5 J" C

以上纬度为虚拟数据，别对号入座，是为举例说明，大家经过各种降权苦逼后应该都知道很多纬度，这个我们可以后期在探讨再分享。

2 ?( Z! [) |9 n

每个数据比对后都会进入最终判定，大家都应该知道的是，如单一纬度异常，就是判定疑似虚假交易，可申诉，申诉后进入人工判定（淘宝为了节省人力，你不申诉就不人工了，默认系统判定）。如果系统检测多个纬度异常，就是虚假交易，哈哈，还是为了节省人力资源，自动关闭申诉接口。就是大家听到客服说的不允许申诉了。如果你恶意申诉，后果严重哦。

9 D9 h7 ~6 G5 F- x  ^

如果你看不懂上面的，这里通俗地说我们知道的后台计算流程，用通俗语言大概可以这样理解：

判断点击过滤(pmcots) > 判断交易（ctu）> 检索订单数据（数据检索） > 结果判定

再说几个日常比较典型的，支付宝账户关联，支付宝系统在安全方面银行交易系统利用SSH框架做的https+数字证书，这个之记录硬件和加密数据传输，不存在账户关联，至少系统不会去检测，（进入人工判定不知道）。比如说sd返款，用其他支付宝返款之类的云云，无非也是自我安慰而已。

再说一下物流单号,淘宝其实有两个物流公司接口，一个是客户端物流显示系统，就是我们看到的前端物流信息，如果进入人工判定，还有一个是物流公司开放给淘宝的一个内部API接口，此物流信息和物流网点的内部系统显示的物流信息一致，比客户端的更及时，更详细。这个系统虽然把物流系统作了一个纬度判定，但是因为在技术上的原因，并不能以匹配物流指标的字符串是否相符合为系统自检测判定指标，因为访问量大，需要匹配的字符串太多，数据运算压力大。但是重复的物流单号和时间匹配是有存在的，淘宝今年更新了前端拦截技术，把重复使用过的物流单号拦截在前端提示，可是由于数据库的更新和传输延迟，有一定比例的拦截失败，到了物流判定，一般是人工检测是否恶意使用虚假单号了。

关于申诉，订单申诉的都是随机抽取（可能其中只有一个订单进入了判定异常），大家不要纠结为什么是这5个。

. S5 |& _5 c. P

以下给大家分析一些降权案例：

6 B3 `% M3 t; g1 b4 b8 h

1丶为什么很多人说刷一个新单品，很快就降权了，而同样方式刷的一个热卖单品，却不会降权。

原因：这就是热卖单品ID没有超过判定纬度的警戒值，没达到百分比，所以没进入判定。而新品交易订单量小，流量转化比一下子飙升，异常百分比一下就体现出来了。系统如果判定成立，是宁可杀错一千，不放一个。系统没人情的哦，因此，有些导致错误判定就有了申诉接口，也因此导致大家申诉时间都要去到3天了，因为误判定有点多，有意无意申诉的有点多，而处理的人手不够多的原因了。

6 m2 e0 m* ]$ j: F; O0 j+ n

2丶为什么QQ群YY群刷，用了kb还是降权。

! X9 ]4 ?: ]' y. w

原因：今年更新的新技术因为对方登录的ID前面导致的多订单降权无法申诉（多原因），因此硬件信息被系统提名为重点检测，在搜索引擎中，有几个概念叫做广度优先搜索，深度优先搜索，先进后出搜索，其实判定索引就更新了这个技术，因此这个PC和此旺旺小号ID生成的任意信息（包括COOKIE，客户端和控件获取的其他信息）都将优先进入判定分析，系统自动把此订单维度指标上升百分比（重点分析）。因此我们经常运用各种小号检测网站检测小号交易数量可以有效避免有没有进入深度优先判定策略了。但是你所了解的也不一定是进入深度的触发条件哦，怎么避免进入系统深度判定策略？说实话我也不知道，也许鬼脚七知道，你去@下他微博看看 ，哈哈，手贱真点了？这个实例就是个锚文本哦，刚刚你点的就是上面说的印象转变为关注，再转变成点击行动，看来不能在这用艾特符号！

- B8 z" Z5 d5 O) R4 A* v$ g

3丶为什么正常交易的会被降权？

原因：还是系统分析后交易轨迹纬度异常，比如先低价卖再高价，这个就是此系统新的一个检测纬度（淘宝注意到最近太多人玩9.9包邮不发货了提升权重了），比方价格浮动>70% 交易数据落差比为3 ，交易转化数据短时持续提升等。。。。。判定为异常，进入人工申诉接口。其他，大家去猜测，不一一说明，大家都懂。你能想到的轨迹也许他就进入了数据检索。

分析就暂且到这里吧。可能很多菜鸟看得云里雾里了。。。说越多你就会觉得淘宝这趟水越深了。。。

重点的来了

               如何躲避淘宝稽查系统监控 正常经营

  被监管一般都是登入环境问题导致的。首先，

一．先查询确定自己是否有在现有的电脑或网线上开过店铺并且封店，如果有的话需要换一下电脑的网卡，以下是更换自己电脑mac物理网卡的方法。（MAC地址是绑定在网卡上的一个12位16进制字符，它们在出厂的时候已经固化在网卡中，它是网卡在网络中的身份识别。有很多网络环境中都用到了ip和MAC绑定的情况。而MAC地址是先调入内存中后传输出去的，所以，我们可以通过修改其MAC地址来打破这些限制。）

1. 在运行中输入：regedit命令，进入注册表。

在注册表中找到下面位置：
- h, O' B4 N% ^HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}

2. 通过查找诸如0000,0001分支中的DriverDesc的键值来查看现有网卡是在哪个分支下。（我的是在0011下）

3. 在0011子键下添加一个字符串，命名为“NetworkAddress”，键值为修改后的MAC地址，要求为连续的12个16进制数。

4. 然后在“0011”子键下的NDI\params中新建一项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串，键值为修改后的MAC地址。

5. 在NetworkAddress的子键下继续建立名为“ParamDesc”的字符串，其作用为指定NetworkAddress的描述，其值可为“MAC Address”。这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。

二．就是把登入保护打开，千万不要安装数字证书以及支付宝相关的控件，如果已经安装的，请卸载。很多亲要问了，那卸载后还能付款吗？答案是可以的，只是从数字证书验证改成短信验证。

三．在百度里面输入 我的IP查询一下自己的IP地址，再在店铺基本设置里查看与店铺地址是否一致，不一致则改回来

四．不要使用旺旺登入，看到这又有亲要问了，不问旺旺的话怎么和客户聊天啊有以下几种答案，请自行选择适合的。1.使用千牛卖家版，但是不要运行相关的控件或者禁止控件联网，可在360中设置。2.使用手机旺旺或者手机千牛。3.通过下载安卓模拟器，再在模拟器中使用旺旺安卓版。手机软件不会像电脑软件那样无敌触碰你所有隐私！但还是要记得注意设置不用时禁止旺旺联网。

以上是关于躲避淘宝稽查系统监管的理论和设置。可能稍微有点难理解，多看几次就可以了。

最后祝大家的店铺生意兴隆！万事如意！永永远远正常经营！
% U/ n- V: e* M2 x想换一个教程：教大家另类重新用身份证开店的方法，自己亲测可行！

+ _0 V8 `0 G8 `# F4 b* a1 x

我要荷币

非常好

这个论坛真牛B

看看看。。。

我很想看看的呀

支持下

非常谢谢

再接再厉

支持！

没荷币看不了啊

希望不是假的