2016sd-淘宝稽查系统深度解析，刷手该何去何从

帖子有点长，废话有点多，只涉及电脑sd，建议收藏慢慢看。

& g% T/ o( U" Y8 q       作为一个上班有点闲，下班没事干，没什么特长，有点杂七杂八知识的公司小职员，我加入了淘宝刷手的行列。
/ A) w' }9 F) {& v; @* b
" Z2 A! N# j( |) ]       交了钱，入了平台，发现sd赚钱并没有培训时说的那么容易。实名、满月、周5月12的限制让只有一个大号的我很蛋疼。想赚钱就必须有小号，注册小号时上网一搜，发现了更多问题，最大的就是死号的严重。死号不怕，心没了，钻没了，得重新养，才是最恶心的。为了找到一条可行的方法，揣着十几年百度搜索的经验，我进行了为期一周的探索求证。

8 k3 h* n1 F9 {! t* h       看过了太多的帖子，有抱怨、有猜想、有不靠谱、有语焉不详、有长篇大论，真正从技术方面论证的有用的不多。下面结合我的知识，从原因、原理和结论，以刷手角度和大家探讨下有关sd那些事儿。
3 I8 ^3 b8 c: N3 w# R3 D% M
淘宝稽查系统
" V! D$ B( L2 R7 g
6 z1 C% G6 P) h       这个词在百度上通过“旺旺”“淘宝”“小号”“刷手”“sd”等一系列热搜关键词和组合很少能链接到。作为一个新手，不知道这个很正常，作为老手，如果不知道那就太OUT了。相信除了淘宝相关技术人员，即便是淘宝的一般工作人员也很少能给这个系统一个准确的定义。

, N5 d& o( C& h% u: ]9 K) t       经过我大量的查询、了解、推理以及猜测，我认为可以这样定义：这是一个集合了统计学、行为学、逻辑学、分析学、心理学的强大数据库系统。它可以搜集数据，分析数据，通过设置条件、进行权重计分等方法，搜索到特定用户或群体（刷手、宝贝、店铺）。
% N7 s0 x% V- ^6 R* e
5 t( I- d6 X; q       稽查系统设立的初衷是为了打击虚假交易，创建公平网上交易环境。俗话说没有买卖就没有伤害，也就是说这个系统更大的作用是为了稽查卖家，而不是买家。作为一个数据库，如果没有数据就是一个废物，稽查系统的数据来源很显然有两个，卖家和买家。相对于买家群体的庞大、数据的个异性、获取的难度，卖家群体的数据更容易把控。举个例子，你愿意从1万张钞票里挑出1张假的，还是从100张里挑出10张假的？很显然傻子都会选后者。
8 w/ A: x* R5 Q) F8 }
3 _! ~* Q4 l7 C5 ~       黑格尔说过：存在即合理。虽然经常被人曲解，但这句话的意思不是说：存在的就是对的，而是说：存在的就有存在的理由。稽查系统厉不厉害？厉害！为什么？连很多正常用户都封了，你认为你sd的会查不到？为什么如此厉害的系统却无法杜绝sd的行为？确切地说，不是无法，而是不能。因为淘宝需要！淘宝上市了，外国人不像中国人那么好说话，淘宝需要给董事会一个漂亮的报表，除非高管都想下课。
& V2 L7 F7 U: A/ ^
       重点来了：为什么sd的行为都能监控到，有人被封号，有人却没有？因为维度！怎么理解维度？维度就是稽查系统这个数据库设置的搜索条件！所有条件都用上，sd的全部被查到，减少一个维度，有一部分sd的就不会被查到。举个例子，淘宝最近觉得sd的太多的，要控制一下，怎么办？先把所有维度都用上，好，搜到1万个，但是一下封1万个太多了，我还要漂亮数据呢，我减少个“同IP登录”维度再搜，1000个，行了，这个1000个就死了吧，剩下9000个还快活地刷着呢，却不知道刚才已经在鬼门关里过了一圈。当然，维度不一定就是这个，这里是举例，请不要较真。

2 [/ z+ k7 E- `       那句话说得好：战场上你不一定要比敌人跑得块，但一定要比队友跑得快。既然sd一定会被查到，但是淘宝又不全封，那么，我们要做的，不是跟淘宝较真，而是比其他刷手做得好。
* ^! v. [4 M* M  X4 O' n. }
/ Y/ a" C' J: f$ q1 L  X7 e如何比其他刷手做得好？
, @8 Y# t# G) r6 {: S$ \5 o
一：单子选择
! V) N1 D/ |3 l       上文说过稽查系统数据来源，我相信淘宝会把卖家数据作为最高权重维度。sd的特征是什么？短期销量暴增，付款账户不匹配，假物流，改价，收菜时间集中，评价单一等。
9 W8 K' {( H3 t! N9 D" E5 ?% b
       短期销量暴增：这个作为刷手我们是没法改变的，因为有单就接，接单就做，这个是我们无法把控的。

6 j# B* s( g$ Q4 H5 J       付款账户不匹配：现在平台没有红包单，垫付单又怕被骗，最多的还是远程单，远程付款就造成付款账户不匹配，每一单用的银行卡都不同，而且卡主跟淘宝账号的实名不同。虽然有人说淘宝对银行卡的监控力度不大，但钱是打给支付宝平台的，获得个卡号还是很简单的吧。
$ \- W3 \; i7 d6 e- @以上这两条是我们无法把控的，所有刷手都一样。我们能做的只是针对后面几条。
: v/ q- B/ t+ K' b- Y
) I1 {8 W/ v; I+ y       假物流：这种单绝对不要接，卖家为了节省成本买来的单号，连个kb都不是，绝对是稽查系统重点维度。
- u4 v& j  j, K" r" W
       改价离谱：有些高价产品sd，限于付款银行卡额度等原因，会拍单后改价付款，几千改几十，傻子都知道不正常，稽查系统会查不到？
' z! [+ K6 n8 d! w& c. q
       收菜时间集中和评价单一这两个就不说了吧，自己能控制的，别傻了吧唧听主持让你收你就收，让你15字好评就一个字不少，自动签收自动好评还是要有的，看哪个单子顺眼、给佣金利索，就手动一下。

  n% Y4 Z& i* Z: w. u8 c# l: w& Q       综上，假物流和改价离谱的，绝对不接。
- x2 o$ T) R/ {! R
( W" {6 B/ d" Q: _# j  v二、账号自身素质
3 v4 N3 u' e% J, X' M4 ^
       自身素质很明显，个人信息，实名，绑手机，绑卡，快捷支付，保险。业余刷手借亲戚朋友的身份证，职业的去买号，借的身份证建议找张不用的卡去绑快捷。绑过快捷的号百度上我还没搜到过有被封的。注意，是没搜到过，不是绝对没有，但是绑了快捷，sd小心点，至少多一重保障。买的号就不用想这个了，除非你能搞到支付宝实名的完整身份证号，办假身份证去然后银行找关系开卡，难度和成本都不是一般的。

) x' Y+ a. n: }7 B三 、账号行为
. I4 A, I+ j" z' r
       这一块儿就比较大了，咱慢慢说。首先说几个概念，都是百度得来。
5 O5 v6 N9 G( J. a$ C8 ]
2 y) @; l# S: c% ^+ K       UV(独立访客)即Unique Visitor，独立访客是指某站点被多少台电脑访问过，以用户电脑的Cookie作为统计依据。
* K, ^  z' t# y1 F! d
       Cookie，有时也用其复数形式Cookies，也可以叫做浏览器缓存，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。Cookies最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续。
3 l. g+ s8 j4 a( L6 Z9 K
       ActiveX 控件和安全证书，这个怎么说呢？百度的定义太过于专业化，相信大多数人都会看的一头雾水，这是一个比较流氓的东西，一个简单的比喻，ActiveX 控件就是淘宝的木马，安全证书就是防火墙拦截木马时，你点的那个“允许运行”，之后淘宝想在你电脑上做什么都可以了。所以，如果说淘宝要获取你的MAC，CPUid，硬盘序列号等等可以唯一标识用户身份的信息，ActiveX 控件和安全证书绝对是最大的帮手。
- z- X  m4 m8 _  O4 D
7 I( c; ^/ u' A% J+ I/ @/ t1、登录
       一个正常的买家买东西，首先是登录淘宝。登录的时候，淘宝可以获取你的一部分信息：IP，操作系统版本，分辨率，语言，CPU型号，时区等等，这些基础信息通过网页代码可以很轻易获取到。但是，一些更深层的信息，比如CPU和硬盘的序列号，就需要ActiveX 控件，就是支付宝安全控件了，旺旺客户端也可以。

       所以，结合上述概念，淘宝要判断独立访客，说白点，淘宝要判断几个号是不是同一台机器登录的，就只能靠Cookie，支付宝控件和旺旺。Cookie的处理很简单，每登一个号，电脑管家清理就行了，这就是有些人说的用FIREFOX浏览器，用CC清缓存的原因。至于支付宝控件和旺旺更简单，不装就OK了，有人说，正常的买家哪有不装的，不装会不会被稽查系统认定不正常。这就好像荒郊野外杀人和在警察局杀人，不装不一定会死，装了一定会死。

, F3 Z& n. l/ ]0 f       IP，这个为什么放在最后说，因为IP重要，也不重要。网吧、校园网、大型企业内部网络，用的都是私网的IP，对外只有一个或几个公网IP，也就是说，你在这种接入模式下，淘宝能检测到的IP，都是这几个公网IP。难道网吧、学校和大型企业就淘宝买东西就要被封吗？淘宝能不能检测到你的私网IP？可以！但是只能通过支付宝控件和旺旺。只通过网页在现有技术手段下是绝对不可能获取你私网IP的，有人说不换公网IP换私网IP就可以，都检测不到了你还换什么，我只能呵呵。

       淘宝能单凭IP就确定同IP登录的号都是一台机器上的吗？不能！Cookie清了，支付宝控件和旺旺不装，淘宝就不能判断号是不是同一台机器登的。
这里有一点非常需要注意的地方，有人说，每登一个号就清Cookie换IP，大哥，IP是不能随便换的。大家都知道，一个实名支付宝6个淘宝账号。短时间内，你分别用不同的IP登这6个号，一会儿北京，一会儿广州，一会儿上海，你觉得稽查系统会认为你会瞬移还是你是sd的？这样会死的不要不要的，而且淘宝还会给你一个漂亮的解释，您的账号涉嫌被盗，限制购买是对您的保护。

9 W/ ~% _1 Q- K# C! ?% i& B2、拍单
       上文说过，同实名的账户，短时间不要换IP登录。拍单也类似，6个同实名的账户，拍同一个宝贝，哪有正常买家喜欢换号玩的？就算你需要6件，一个号拍6件也就完了。所以，我们sd的时候，一个宝贝，甚至一家店，同实名的账户只能买一次，所以不同实名的账户，每个实名下挑一个号刷，轮换完了，再换下一家店刷。这样找单是麻烦了点，安全才最重要不是？

3、不装沙盘和虚拟机
       沙盘主要是将为了防止上网、安装软件时程序对系统所做的修改，同时可以清理上网、运行程序的痕迹。虚拟机是对电脑从硬件到软件的完全模拟。两个软件都是将浏览器在虚拟环境中运行，已达到用假信息伪装身份的目的，只不过虚拟机装的更像一点而已。沙盘是完全废物的，对于sd的操作，除了清cookie没有其他任何作用，手动清是一样的效果。

9 @) t5 B9 F) R, b4 k6 X+ M9 n8 R( a       上文说过，如果换号清cookie，不装支付宝控件和旺旺，淘宝就无法获得用户唯一标识信息，那么再装沙盘和虚拟机完全是然并卵，甚至还有可能玩火自焚。虚拟机有些东西是伪装不了的，如果你装了控件和旺旺，淘宝是可以检测到沙盘和虚拟机的。不信请百度一下“沙盘sd”、“虚拟机sd”。
% O( P% }1 r) H) n% |1 X
/ j0 }2 |' O0 n4 J" z4、不狂刷
       狂刷行为绝对是稽查系统监控的重点，我前一段搬家，淘宝各种狂买，周10+月60+照样没被封，为什么？因为当时还没接触sd，我的电脑只有自己的账号登录，没登过其他的号。不可否认，狂买的买家是存在的，淘宝不会因为这一个维度就封号，但是这些号绝对是被重点监控的，一旦监控到同时还符合sd的其他一项或几项特征，就会封号。所以，周5月12是有科学根据的，狂刷不会封号，这个是对的，但是会触发其他维度比对。
) i- o# C# f# t1 M3 e* T
0 q6 Y* `. r+ s% o四、评分系统
8 I0 v6 U/ `) ?) z  s$ h: F& l

游客，如果您要查看本帖隐藏内容请回复