2016sd-淘宝稽查系统深度解析，刷手该何去何从 - 荷塘月色_淘宝抖音跨境电商卖家论坛社区

交了钱，入了平台，发现sd赚钱并没有培训时说的那么容易。实名、满月、周5月12的限制让只有一个大号的我很蛋疼。想赚钱就必须有小号，注册小号时上网一搜，发现了更多问题，最大的就是死号的严重。死号不怕，心没了，钻没了，得重新养，才是最恶心的。为了找到一条可行的方法，揣着十几年百度搜索的经验，我进行了为期一周的探索求证。

看过了太多的帖子，有抱怨、有猜想、有不靠谱、有语焉不详、有长篇大论，真正从技术方面论证的有用的不多。下面结合我的知识，从原因、原理和结论，以刷手角度和大家探讨下有关sd那些事儿。

这个词在百度上通过“旺旺”“淘宝”“小号”“刷手”“sd”等一系列热搜关键词和组合很少能链接到。作为一个新手，不知道这个很正常，作为老手，如果不知道那就太OUT了。相信除了淘宝相关技术人员，即便是淘宝的一般工作人员也很少能给这个系统一个准确的定义。

经过我大量的查询、了解、推理以及猜测，我认为可以这样定义：这是一个集合了统计学、行为学、逻辑学、分析学、心理学的强大数据库系统。它可以搜集数据，分析数据，通过设置条件、进行权重计分等方法，搜索到特定用户或群体（刷手、宝贝、店铺）。

稽查系统设立的初衷是为了打击虚假交易，创建公平网上交易环境。俗话说，没有买卖就没有伤害，也就是说，这个系统更大的作用是为了稽查卖家，而不是买家。作为一个数据库，如果没有数据就是一个废物，稽查系统的数据来源很显然有两个，卖家和买家。相对于买家群体的庞大、数据的个异性、获取的难度，卖家群体的数据更容易把控。举个例子，你愿意从1万张钞票里挑出1张假的，还是从100张里挑出10张假的？很显然傻子都会选后者。

黑格尔说过：存在即合理。虽然经常被人曲解，但这句话的意思不是说：存在的就是对的，而是说：存在的就有存在的理由。稽查系统厉不厉害？厉害！为什么？连很多正常用户都封了，你认为你sd的会查不到？为什么如此厉害的系统却无法杜绝sd的行为？确切地说，不是无法，而是不能。因为淘宝需要！淘宝上市了，外国人不像中国人那么好说话，淘宝需要给董事会一个漂亮的报表，除非高管都想下课。

重点来了：为什么sd的行为都能监控到，有人被封号，有人却没有？因为维度！怎么理解维度？维度就是稽查系统这个数据库设置的搜索条件！所有条件都用上，sd的全部被查到，减少一个维度，有一部分sd的就不会被查到。举个例子，淘宝最近觉得sd的太多的，要控制一下，怎么办？先把所有维度都用上，好，搜到1万个，但是一下封1万个太多了，我还要漂亮数据呢，我减少个“同IP登录”维度再搜，1000个，行了，这个1000个就死了吧，剩下9000个还快活地刷着呢，却不知道刚才已经在鬼门关里过了一圈。当然，维度不一定就是这个，这里是举例，请不要较真。

那句话说得好：战场上你不一定要比敌人跑得块，但一定要比队友跑得快。既然sd一定会被查到，但是淘宝又不全封，那么，我们要做的，不是跟淘宝较真，而是比其他刷手做得好。

上文说过稽查系统数据来源，我相信淘宝会把卖家数据作为最高权重维度。sd的特征是什么？短期销量暴增，付款账户不匹配，假物流，改价，收菜时间集中，评价单一等。

付款账户不匹配：现在平台没有红包单，垫付单又怕被骗，最多的还是远程单，远程付款就造成付款账户不匹配，每一单用的银行卡都不同，而且卡主跟淘宝账号的实名不同。虽然有人说淘宝对银行卡的监控力度不大，但钱是打给支付宝平台的，获得个卡号还是很简单的吧。

改价离谱：有些高价产品sd，限于付款银行卡额度等原因，会拍单后改价付款，几千改几十，傻子都知道不正常，稽查系统会查不到？

收菜时间集中和评价单一这两个就不说了吧，自己能控制的，别傻了吧唧听主持让你收你就收，让你15字好评就一个字不少，自动签收自动好评还是要有的，看哪个单子顺眼、给佣金利索，就手动一下。

自身素质这个就不用说了吧，个人信息，实名，绑手机，绑卡，快捷支付，保险。业余刷手借亲戚朋友的身份证，职业的去买号，借的身份证建议找张不用的卡去绑快捷。绑过快捷的号百度上我还没搜到过有被封的。注意，是没搜到过，不是绝对没有，但是绑了快捷，sd小心点，至少多一重保障。买的号就不用想这个了，除非你能搞到支付宝实名的完整身份证号，办假身份证去然后银行找关系开卡，难度和成本都不是一般的。

Cookie，有时也用其复数形式Cookies，也可以叫做浏览器缓存，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。Cookies最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续。

ActiveX 控件和安全证书，这个怎么说呢？百度的定义太过于专业化，相信大多数人都会看的一头雾水，这是一个比较流氓的东西，一个简单的比喻，ActiveX 控件就是淘宝的木马，安全证书就是防火墙拦截木马时，你点的那个“允许”，之后淘宝想在你电脑上做什么都可以了。所以，如果说淘宝要获取你的MAC，CPUid，硬盘序列号等等可以唯一标识用户身份的信息，ActiveX 控件和安全证书绝对是最大的帮手。

一个正常的买家买东西，首先是登录淘宝。登录的时候，淘宝可以获取你的一部分信息：IP，操作系统版本，分辨率，语言，CPU型号，时区等等，这些基础信息通过网页代码可以很轻易获取到。但是，一些更深层的信息，比如CPU和硬盘的序列号，就需要ActiveX 控件，就是支付宝安全控件了，旺旺客户端也可以。

所以，结合上述概念，淘宝要判断独立访客，说白点，淘宝要判断几个号是不是同一台机器登录的，就只能靠Cookie，支付宝控件和旺旺。Cookie的处理很简单，每登一个号，电脑管家清理就行了，这就是有些人说的用FIREFOX浏览器，用CC清缓存的原因。至于支付宝控件和旺旺更简单，不装就OK了，有人说，正常的买家哪有不装的，不装会不会被稽查系统认定不正常。这就好像荒郊野外杀人和在警察局杀人，不装不一定会死，装了一定会死。

IP，这个为什么放在最后说，因为IP重要，也不重要。校园网、大型企业内部网络，用的都是私网的IP，对外只有一个或几个公网IP，也就是说，你在这种接入模式下，淘宝能检测到的IP，都是这几个公网IP。难道学校和大型企业就淘宝买东西就要被封吗？

淘宝能不能检测到你的私网IP？可以！但是只能通过支付宝控件和旺旺。只通过网页在现有技术手段下是绝对不可能获取你私网IP的，有人说不换公网IP换私网IP就可以免死，都检测不到了你还换什么，我只能呵呵。

淘宝能单凭IP就确定同IP登录的号都是一台机器上的吗？不能！Cookie清了，支付宝控件和旺旺不装，淘宝就不能判断号是不是同一台机器登的。

这里有一点非常需要注意的地方，有人说，每登一个号就清Cookie换IP，大哥，IP是不能随便换的。大家都知道，一个实名支付宝可以关联其他5个支付宝账户，每个支付宝账户都能绑定一个淘宝账号，也就是说一张身份证6个淘宝账号。短时间内，你分别用不同的IP登这6个号，一会儿北京，一会儿广州，一会儿上海，你觉得稽查系统会认为你会瞬移还是你是sd的？这样会死的不要不要的，而且淘宝还会给你一个漂亮的解释，您的账号涉嫌被盗，限制购买是对您的保护。

上文说过，同实名的账户，短时间不要换IP登录。拍单也类似，6个同实名的账户，拍同一个宝贝，哪有正常买家喜欢换号玩的？就算你需要6件，一个号拍6件也就完了。所以，我们sd的时候，一个宝贝，甚至一家店，同实名的账户只能买一次，所以不同实名的账户，每个实名下挑一个号刷，轮换完了，再换下一家店刷。这样找单是麻烦了点，安全才最重要不是？

沙盘主要是将为了防止上网、安装软件时程序对系统所做的修改，同时可以清理上网、运行程序的痕迹。虚拟机是对电脑从硬件到软件的完全模拟。两个软件都是将浏览器在虚拟环境中运行，已达到用假信息伪装身份的目的，只不过虚拟机装的更像一点而已。沙盘是完全废物的，对于sd的操作，除了清cookie没有其他任何作用，手动清是一样的效果。

上文说过，如果换号清cookie，不装支付宝控件和旺旺，淘宝就无法获得用户唯一标识信息，那么再装沙盘和虚拟机完全是然并卵，甚至还有可能玩火自焚。虚拟机有些东西是伪装不了的，如果你装了控件和旺旺，淘宝是可以检测到沙盘和虚拟机的。不信请百度一下“沙盘sd”、“虚拟机sd”。

狂刷行为绝对是稽查系统监控的重点，我前一段搬家，淘宝各种狂买，周10+月60+照样没被封，为什么？因为当时还没接触sd，我的电脑只有自己的账号登录，没登过其他的号。不可否认狂买的买家是存在的，淘宝不会因为这一个维度就封号，但是这些号绝对是被重点监控的，一旦监控到同时还符合sd的其他一项或几项特征，就会封号。所以，周5月12是有科学根据的，sd小心一点，不被监控，就不会触发其他维度的比对。