淘宝降权案例分析

1,小号是否需要实名：小号实名更加不安全，因为一个身份证可以关联实名5个小号，当一个小号虚假交易被抓，其他关联的旺旺号都是存在记录的，只要是正常购物的号才安全。

2，对与销量和信誉的稽查，淘宝采用的是两套不同的稽查系统。虚假的销量要与信誉的等级匹配。

( c! D0 O* |1 [1 m* Y4 q; s9 J

3 淘宝稽查的核心是安全小号。号不出问题转化率、信誉，都不是问题，这些都是辅证。淘宝抓虚假交易是要主证据。辅证再明显，号没有问题淘宝就无法判定你是虚假交易。

* y3 y3 J9 t4 X4 _0 T

4，淘宝对物流的稽查：

4 S* d+ R6 E6 b- i; V$ @

淘宝的稽查系统查物流，只会把物流作为辅证，事实上很多大件发的是跟淘宝不合作的物流，淘宝无法查，很多品牌运营商，有自己的供货渠道不用快递；加上目前淘宝进军服务行业更不需要物流，淘宝把物流最多做为辅证，物流只有一个作用，就是出现可疑订单后，

+ `3 v7 |8 U! D- O, S8 V' Q2 d, a

有单号可以申诉成功。但可疑订单和降权不是同个稽查系统，你可疑订单申诉成功了，淘宝用物流底单给你申诉，其实只是一个借口，让你觉得物流很重要。你要是被降权了，你用底单去申诉成功不了几回。你被降权有两种情况，第一是辅证看起来太严重了，实证证

* }8 ^6 z# Q' Q! c- o- V  {, X3 p% A/ \

据又不足，这种情况你只要底单申诉就成功；要是实证已经是证据确凿了，就没有办法了。

5，sd真假比例4：1，稽查系统背后是大数据分析，关键证据链和辅助证据链是淘宝稽查系统的主要判定依据

6，当你收到系统消息都被【订单清理】，不要马上去清洗，要想清楚再点清洗，其实你可以少量清洗几单，然后剩下的几单找到淘宝云客服质问，待二审，如果二审不通过，你可以提交申诉，在有底单的情况下，申诉一般都是会通过的。

1 q' N# P8 K4 T' h' O" r

7，世面上的QQ群，平台，YY，等那些地方根本经不住淘宝稽查系统排查，淘宝可以随便调用几个判断语句轻松查出你是虚假交易，淘宝总部的后台数据都能显而易见的查出哪些数据是真的哪些是虚假的，但是淘宝也需要发展数据的，如果

当外界竞争大的情况下而淘宝自身成交数据反映很差的情况下，淘宝的稽查系统会监管的比较松，稽查系统内部的判断语句就会较少，红号所占的比例这条判断语句会比较少，所以就算你这些都是刷的，但是淘宝没有将这条判断语句即使你

0 Q  U0 T; n% q( Z. S, w

刷的全都是红号那么他会直接放过你。一但你超过了比例那么稽查系统就会把这条语句加上去，如果你再刷的话一定会被查，你刷的越多那么淘宝的稽查系统随之而来加入的判断语句就会越来越多。如果淘宝自身成交数据确实很差的话那么

) X! H( v: i( L3 b6 s, C$ g

就算50笔甚至80笔可能也不会加任何判断语句。那你的风险会相对较低。

8,

1，一定要存在按键点击，淘宝的UI前台非常复杂，后台JSP会存在鼠标触发点击事件。要模拟出点击的动作。

2，一定要存在关键字来路URL，直接访问和关键字搜索访问在浏览器，网页地址URL是不同的。淘宝是根据URL来判断是否是直接访问商品，量子统计也是这样实现的。当一个IP地址直接访问一个商品，那么当该IP地址拍下此商品，此商品在稽查

; H1 I- {4 N" j# n% `# C

模块中是排在最前端。因为不符合正常买家先搜索关键字然后再进店的消费的习惯。要存在其他动作的鼠标触发事件，比如正常用户是会对多个店铺商品进行对比，进入店铺浏览其他商品。

9 ?- V5 H6 z; L( u7 K

9， 淘宝稽查是按概率学进行，通过一层层的计算最后得到的结果，计算的方面有唯一性的参考标志。还有一系列旁证系统，维度观察。只有单一转化率旁证属性的被判降权，才有底单申诉成功的可能！

- Z+ g* l7 ?8 B

10

如何判断商品是否存在虚假交易关系重大。

主证系统与旁证系统

1、虚假交易大概率。主证系统

2、虚假交易小概率。旁证系统 （维度系统）

主证系统与旁证系统认真分析以下情况：

8 U" d4 ^: U) D8 T8 c

A用户喜欢商品B，他用自己的淘宝账号C在自己的电脑上购买了商品B，并且过了一天，他并没有更改公网IP地址。他又用了朋友的淘宝账号D在自己的电脑上购买了商品B。那么根据主证系统，两个淘宝账号CD之间存在唯一性，主证系统被捕捉，机器码与公网IP

地址重复。但是商品B，不一定会百分百降权，因为这是用户的行为。用户的行为是不可控的。该用户做了这个行为。淘宝通过你这样的一个动作无法立即下定结论。就凭这点显然直接断定店铺sd是不合理的。淘宝的工作就是在你继续sd的同时继续深挖你的

, B3 u+ d( `, F. ]( d

数据，强化后续观察。唯一性铁证与旁证重复密度和连续度来判定你是否虚假交易，淘宝计算的核心是概率。你必须要淘宝允许的规则下sd。且需要层层保护。

. E1 |3 D. U+ X; }# ^" H  ~9 o& V

11.电脑端输入支付宝支付密码，是必须要求下载支付宝控件的。也就是当你输入支付宝支付密码时，支付宝控件会获取一下你本机的当前唯一性机器码。该机器码肯定是无法修改的底层硬件识别码。具有唯一性，如果没有提示需要下载支付宝控件，那么就是你已

安装好了）。同时，sd时的公网IP地址被淘宝记录该IP地址假设为110.110.110.110  暴露的问题是主证系统中，淘宝旺旺客户端获取到的机器码，公网IP地址，支付宝控件获取的机器码。

12.淘宝对虚假交易主证与旁证都是属于一种概率计算得出结论。合理的机器码与公网IP重复是正常的，但搞虚假交易的人是根本无法知道什么情况下产生重复是可取的，这是一种无法管控用户行为的体系。这种体系问题太多。体系面对庞大的复杂算法，是脆弱的

6 ^, f1 U7 }1 |% y1 r1 w

。该体系无法达到一个平衡管控。该类体系下的用户行为全部不可控。

7 ?) [8 h, r# F+ I! d" ^- p

13.淘宝系统机检是根据：量够而检。量不够不检。就像是淘宝系统为买家设定的违规交易数量。当你达到违规量的，淘宝会用一定量来算他的概率的！来挖出你虚假交易的证据。

14.为什么有些人50笔没有降权，有些人20笔被降权，本质区别是一样的。属性值早已被捕捉。有了缠论，也会导致不同类目有不同的稽查算法。这就导致各个类目是否产生虚假交易，在销量笔数上存在很大区别。黄金类目对比其他小类目稽查力度也是不一样的。

+ i2 O" w4 }( b4 {; L7 c) S

15.淘宝内部虚假交易的数量划分限制在（单次在96笔以内），超过量稽查系统会更加深挖数据计算后得出结论来分析你是否虚假交易。

16.红号的判定标准：一个小号一个月密集成交20笔，50笔，或者100笔，不一定会被打标成红号，因为真实的买家也有可能产生这种购买行为，从而达到这个购买数量。淘宝稽查系统是不能直接判断该号是否存在虚假交易的。但一个商品成交100笔，这100个小号，

; J& J" i7 |% w8 q9 S# B

有80个都是一个月成交了60笔以上的，那么一定可以判定是虚假交易。这是因为你的单品宝贝被多少个这种小号刷了，达到了这个危险量。

1 p) K6 p. J' J, n! V' I+ p1 B

17.为何刷越多越容易降权：

那是因为你把你宝贝的目标顾客群体刷乱了，系统不知道你的产品适合哪个层级的消费群体，没办法给你带来精准的流量，所以你的转化越来越低，流量会越来越少。比如你的产品价格120元（店铺产品价格也基本都差不多这个范围内，如果你店里的产品价格间距

过大，但是给你sd的顾客购买能力之前大致是几十的消费，还有你店里的产品适合女性顾客，给你sd的都是男性顾客。把自己的目标顾客群体都打乱了，淘宝千人千面之后流量越来越精准当一个用户平时购买的金额基本是100-300元，那他搜索展示的就看不到

/ u& t) q. O) z. _  {

那些几十元的东西。相对的你平时购买几十元的东西，也看不到那些几百元的产品在你的搜索结果页展示。

) x% H! o' K- Z+ P$ w; a( ~' A" |: e

第二、拍单的小号。，一个在别的店铺被清洗或者导致店铺降权的小号，在你的店铺里产生购买行为，虽然跟正常活动看起来差不多，但是因为该小号已经被淘宝视为有疑问的账号，你之后销量再好都是徒劳；

6 A7 M) C. m9 g1 j

世面上的刷客受众大小影响你的sd安全，因为淘宝抓的是关联号，关联号就是小号关联了同样的硬件信息，所以说刷客的受众大小很重要，这样出现关联号的几率就小，才安全。

18，与PC端刷销量相比，无线端更加安全，不易被稽查系统监测，同时更容易提高商品在整个无线端的权重，

' Z: L, V  t  T

19，淘宝对小号的判定和大致异常的原因。

5 B2 y- c' t8 p

淘宝对小号的抓取主要通过以下：

1：控件所能捕获到的返回值

2：旺旺客户端所能捕获到的返回值

3：当前小号登录时对应的IP

4：登陆小号时，新IP替换的旧IP，旧IP是指上一次登陆的IP

5：浏览器UA

第1点和第2点是淘宝通过安装在你计算机上的程序抓取了小号对应的电脑硬件信息，会把你电脑的真实硬件信息一个不漏全部打包上传，只要是安装了淘宝控件，旺旺等这些程序再去sd毫无成功的可能性。因为不安支付宝控件无法装确认收货，所以为了资金回笼

' s9 r8 |( ^, d/ I

你装了支付宝控件，这些淘宝的程序等万万不能装，因为这些程序只要一装，就会在你的电脑上建立一个权限，会把你最底层的东西全部挖出来，例如BIOS系列号和CPUID这种根本无法修改的东西。但是如果仅仅是网页的话是没这么大权限的。

: l1 B# |- x, z* F$ Y9 L

重点第4点，淘宝不仅会记录当前登录的IP还会记录上上一次登陆的IP，你们买来的小号不能直接用。也通过这判定是否异地登陆，一般如果这点连续3次左右变化很大的话就可能登陆要出验证码。

7 i: ^' }, y$ ]( C9 E8 [. E6 m" n8 O

第5点，这点就是淘宝要抓取的软件信息，这个信息就在你打开淘宝网页的瞬间淘宝就可以获取得到，通过useragent淘宝可以获取到你本机的很多真实信息。

, p9 Y% ^& }& c$ e. ~

小号异常的原因

因为小号的注册量越来越大，但是绝大多数小号都是非正常交易的号，因为大量的小号会严重占用淘宝的服务器资源，淘宝的资源是有限的，所以淘宝不会让这些号占据空间。这时淘宝会动用计算机技术来进行杀号。例如通过调整第5点来进行杀号，这样的话凡是有

9 B0 K, D% @& q/ t

过相同UA的小号全部会被处理，或者动用其他几条也是可以做到的，最后通过调整来使账号维持在一定水平，以此调整小号的数量，所以如果你不想叫你的小号异常以上这5点必须全面避开。同样淘宝对虚假交易的判定也离不开以上这几个方面，

. `- p# \, e) r3 r

。当某个商品类目外界竞争压力很大的情况下，淘宝就需要发展数据了，不然没办法和其他网站竞争，例如拍拍，京东等。这时淘宝的稽查系统就会管制的很松，例如淘宝直接把第5点那个UA监管给去掉了，所以这个时候开始你刷的多了，即便你的UA全部相同。当你的销量达到一定的程度，例如你刷到了50笔，这个时候淘宝稽查系统就把第5条重新添加了进去，这个时候如果你再刷基本就会被抓。

# q% \- q1 d0 p* l# W6 w

当然稽查系统对1-5条都有可能进行调整，可能一开始这5点都没有涉及，而随着你的销量越来越多，从而添加进去的判定也越来越多，不同类目淘宝的稽查严格程度也是不一样的。一般热门类目例如女装，这个是监管最严的，可能开始的时候就把这5点全部加进去了，

) a7 q, p9 t0 `0 r; T' X* P1 u5 x

所以为何你只刷了几笔就被降权。

20.号的安全与否决定了sd的安全性，但最终确定是否sd的关键还是你有多少个这样的小号拍了你的店铺宝贝，可以肯定的是，如果仅有一两个这样的小号拍了你的店铺，淘宝是不会判断你sd。

5 G, A' m1 g9 x# Q

21.不要安装旺旺和支付宝控件sd。

22.sd要有随机性，主要防止太多雷同，所以要模仿真实购物

23.主证虚假交易概率系统:

1，该商品下所购买的淘宝账号与该订单公网IP地址重复（该订单IP地址的确立：已付款成功和确认收货后完成交易时，抓取到的IP地址为准）

3 R8 g9 W. {7 H1 O9 c; B1 F0 M6 \3 n

2，该商品下所购买的淘宝账号与确认收货时获取到的硬件机器码返回值相同（当用支付宝控件完成确认收货时，在输入完支付宝支付密码后，网站会调取支付宝控件加载项那么支付宝控件本身是安装在电脑里的，它会获取一下当前电脑的电脑机器码信息，该电脑机器码信息是唯一的）

& H4 z, ^& s0 R4 C  S% A0 H

3，该商品下所购买的淘宝账号与在付款完成时，同样的会被捕捉一下旺旺客户端机器码与该机器码返回值相同（当用户所有淘宝账号，用淘宝旺旺客户端登陆在一台电脑时，那么必然淘宝旺旺客户端所获取到的本机机器码对于各个淘宝账号来说是相同的）

4，该商品下所购买的淘宝账号与所涉及的物流信息，归属地，跟踪信息（可能还会存在重量判断）

5，该商品下所购买的淘宝账号cookie信息产生关联。

6，该商品下所购买的淘宝账号类库模型中与原注册地IP地址重复，（不是IP网段）

电脑具有唯一性的标志，有很多方面（MAC地址，硬盘ID，CPUID，显卡ID，主板序列号）这类标志都具有唯一性。任何电脑应用程序都有能力去捕捉到。因为本身当用户把一个软件安装在自己的电脑中，默认该用户就已经认可了该软件。试图通过网络上下载下来的

. N) z2 G3 ~. ~8 l

所谓的硬件修改器来达到唯一性标志被修改。这是不可能的。淘宝直接是用C++调取当初实现的汇编机器码获取模块，内存中的你修改掉的所谓的唯一性属性，淘宝根本都不看。

IP也具有唯一性的标志，当你成功连接internet可以上网时，网络运营商会分配一个唯一的公网IP地址给你。这个IP地址是唯一的。如你可以打开浏览器，输入IP，这时会显示出来你的当前公网IP地址。当你sd时，你的公网IP地址会被记录。

通过机器码，淘宝可以分辨该订单下的所属淘宝买家账号原来都在一台电脑上做下单付款。虚假交易概率非常非常大，淘宝要做的只要定义概率值。只要判断该商品下对应的存在关联性的淘宝账号数量是什么，连续性是什么就可以下结论了。

通过公网IP地址，淘宝可以分辨该订单下的所属淘宝买家账号怎么公网IP地址都一样的呢？原来是在同一个网吧（那怎么这么多淘宝买家号里的收货地址，却都是不同地区城市的呢？你填写的收货地址，这个数据是存在在哪里的？是存放在淘宝里面的。）  或者是公

* k" p) S- i8 O+ C8 P

司内部其他员工（因为公司中的所有电脑都连接了同一个路由器在上网，那么这些个电脑所对应的公网IP地址都只有相同的一个）在购买。故意性和怀疑性级大。

如果机器码重复，公网IP地址又存在重复，概率的叠加，连续性高密度。这就真的不能说嫌疑了，而是真正的故意炒作行为。

24.淘宝第三代稽查系统上线后，采取了更加严格的监控方式。

淘宝规定：一个淘宝小号一个月只能给一个人6个信用，群发的话就一天1到3条，在淘宝没有封号活动的情况下小号可以无限次用。

1.刷客小号与大号曾经使用过同一台电脑，那怕一次淘宝会将电脑的硬盘序列号将你的号捆绑在一起进行监控.2.刷客小号与大号曾经使用过同一IP，淘宝会将你的号与IP及上网卡号捆绑一起进行监控。

/ D5 A4 I. q3 g' W, j5 G7 o  l+ E

3.刷客号不能狂刷，周不能过4，

, @& |' D5 j/ q% z) I9 \

4.刷客号不稳定，全部是异地登录或未满月的，这样的刷客号如果超过一定比例时，容易导致降权。

5.一台电脑频繁登录旺旺号，对一个IP及电脑信息在同一时间段内不停的切换旺旺号登录，也会被淘宝监控。

' G1 F  e  d' y; }- ?7 A" s3 L

6.转化率过高,目前淘宝类目的购买转换率一般在2%左右,淘宝判定转换率不正常不是指的全店转换率,而是指你的关健词转换率。

7.小号的信誉等级及消费等级分布,如果小号全部是白号信誉等级低的小号、未认证的小号，消费等级低的小号，降权被判定虚假交易的风险极高。

* D) g9 g: {7 p/ u4 y

淘宝小号在使用过程中要注意

  t) b1 l4 A+ S/ u5 Z9 J% T% ?$ j& y

1、淘宝小号不要经常变换不同地区的IP上线。如果选定了一个地区的IP，那长期使用这个IP。否则容易需要手机验证码。

2、小号尽量减少修改密码的次数，特别是还没适应本地IP的时候不能修改密码。一定要在本地登录一段时间后，才进行密码的修改工作。否则淘宝会认为您的小号存在被盗行为需要手机验证码。

3 n# ^9 k1 ]' d- e; p8 t/ C3 Z2 @; m

3、若你觉得这小号是能作为稳定号的，就不要用来进行旺旺群发，旺旺群发过的号很多都是有异常情况的。

% z, }* p" ~1 R" J8 C" H% R

4、在刷销量刷信誉的过程中，不要安装安全控件来登陆小号，因为安全控件会记录淘宝账号相关操作记录和信息。

5、在刷的过程中，同一个小号的异地IP太多，反而容易造成小号异常或者支付宝余额功能关闭，还有一个一次性交易金额不能太大，不然淘宝会怀疑你的资金是否使用在正确的途径上。

. ?& }4 V) K; T3 ?

6、不能狂刷小号。狂刷的小号一旦被淘宝检测到了异常情况，就有可能会冻结你的小号。

. T4 u+ c- j; ?5 W

25

1淘宝是很多服务器组成一个服务器阵列组，具体数字没有完全统计，数量级为千数，淘宝的用户行为分析服务器就有350台，而且这个是个精确的数据。

2. 点[url=www.taobao.com]www.taobao.com[/url]访问的不是真实的淘宝，仅仅是访问的淘宝的幻景技术服务器系列内容，淘宝有三道用户访问防线，任何用户访问都是通过他的第三道防线数据库的中间件程序访问的，这对于搜索引擎是安全的，对于引擎用户行为是透明的，用户对于搜索

引擎是永远挡在三道防线外的。三道防线分别是用户行为分析数据服务器——搜索降噪数据服务器——引擎反馈搜索结果开闭锁服务器。三道防线占据了引擎近20%的服务器。

, ]! X1 e# g2 ~+ k6 m4 O# W( a

3. 淘宝搜索引擎的搜索结果都是不一样的，相同的关键字相同的时间不同的地点有细微差别的，很多搜索结果在香港可以看到，在台湾就看不到的，有的在大陆可以看到，有的在大陆外就看不到。因为淘宝服务器搜索结果分南北、分内外、分用户搜索行为和国家政

策的。比如，

游客，如果您要查看本帖隐藏内容请回复

7 H: o; Y+ y* ?2 ?% N: }
9 p* x5 v' L$ v: O- g# b7 T  Q

新帖必看，每天学习才能不断进步

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊