旅行社拿散客票加价转手，一般不会在销量上露出来，而是在三条痕迹上露。票务系统里这三条都能查，关键是先把判据定死，再看是先收紧接口还是先停渠道，两件事的顺序错了，现场要多乱好几天。

一、同一渠道高频同证件。判据是频次：一个证件在多少天内出现多少次核销、同一手机号或同一设备在短时间下多少单、同一证件是否混用多个不相干的票种。最容易漏的是不记实名的票种，没有证件号就查不出重复，所以分销票也要记批次归属与下单主体，不能只留一个渠道号。

二、票码段集中在少数号段。协议渠道的票码按号段发放，倒卖票在核销端的分布很不自然：号段少、集中在开闸前后十分钟刷完、且集中在个别入口。看这个不要看销量，要看核销分布。一个渠道买了五千张，核销时间均匀摊在全天；另一个只买八百张，七成在开园五分钟内刷完，问题在后者。

三、退改比例异常。正常渠道的退改率会在一个稳定区间内浮动，突然翻倍的常见动因是先占名额再转手和锁时段加价卖：占位订单在成团前集中退掉，或者改签集中流向同一个热门时段。票务系统的退改数据要按渠道单独看，混在全盘里就会被平均掉，看不出那家单独冒头的。

四、出现后先收紧什么。顺序是先接口、再号段、最后才是渠道。第一步收紧批量能力：同一时段下单上限、同证件限购、超量转人工审核；第二步改发码方式，分段发码并缩短票码有效期，让囤票变得不划算；第三步才暂停整个渠道合作。一上来就停渠道会把正规带团的散客一起伤到，闸机口反而变成投诉现场。

五、合同写清与系统配合。合同要写四件事：出行人证件信息必须真实且为本人、不得转售、发现违规即按批次收回未核验票码、连续违规解除合作。系统配合的意思是这些条款要能落到字段上——渠道、批次、号段、票码状态、核验时间戳，出问题时能按批次冻结。条款写在纸上而核销数据留在系统里，两者接不上，等于没有条款。

六、内部同样要查。窗口补录、员工手工放行、临时团体改签都能形成二次票。异常清单不只发给渠道管理岗，也要发到窗口班组，并指定一个当日必须回应的处置人。票务系统的倒卖里，纯外部手法只占一部分，剩下的是内部流程留出的口子。

七、先设观察期再动手。出现痕迹的当天不宜下结论：给七天观察窗口，把该渠道的批次单独列出来，看核销分布是否持续异常，同时把限购参数调到最严但不冻结票码。异常在观察期里自己消失了，多半是某个领队临时替全团集中代买；持续存在的，再按批次冻结并约谈渠道负责人。票务系统在这一步的价值是把这七天的数据留住，约谈时能指出具体批次、具体时刻和具体入口，而不是只说一句感觉不对。

三条痕迹每月看一次趋势，看变化而不是看绝对数。真正在倒卖的订单在数据上的共同点是不自然：太集中、太整齐、太像同一个人反复操作。