當(dāng)?shù)貢r(shí)間周三，知名做空機(jī)構(gòu)渾水（MuddyWatersResearch）創(chuàng)始人CarsonBlock對(duì)歡聚時(shí)代提出質(zhì)疑并宣布做空該公司。渾水公司自2010年創(chuàng)立以來(lái)共做空超過(guò)16家中概股，包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育，以及芝華仕

當(dāng)?shù)貢r(shí)間周三，知名做空機(jī)構(gòu)渾水（Muddy Waters Research）創(chuàng)始人Carson Block對(duì)歡聚時(shí)代提出質(zhì)疑并宣布做空該公司。

渾水公司自2010年創(chuàng)立以來(lái)共做空超過(guò)16家中概股，包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育，以及芝華仕沙發(fā)的母公司敏華控股等，其中9家目前已經(jīng)退市。

2020年1月底，渾水公司發(fā)布沽空?qǐng)?bào)告，指出瑞幸咖啡在經(jīng)營(yíng)數(shù)據(jù)上存在作假和欺詐行為。

（來(lái)源：Zer0esTV）

受此消息影響，截至周三收盤歡聚時(shí)代美股跌幅達(dá)到26%，回吐近5個(gè)月所有漲幅。

渾水表示，對(duì)于海外版直播業(yè)務(wù)BIGO LIVE，也存在上面提到過(guò)的虛假運(yùn)營(yíng)數(shù)據(jù)、刷營(yíng)收等問(wèn)題。

另外一個(gè)需要關(guān)注的問(wèn)題是，本周二百度剛剛宣布以36億美元現(xiàn)金收購(gòu)歡聚時(shí)代國(guó)內(nèi)視頻娛樂服務(wù)，預(yù)計(jì)交割將會(huì)在2021年上半年完成。受此影響，周三百度股價(jià)也從日內(nèi)漲2%轉(zhuǎn)為收跌逾1%。

報(bào)告全文如下：

報(bào)告日期：2020年11月18日

公司名稱：歡聚時(shí)代

股票代碼：YY US

所屬行業(yè)：網(wǎng)絡(luò)詐騙

股價(jià)：100.19美元

市值：80億美元

平均日交易量（30天）：1.095億美元

YY:你不能編造這些東西

在過(guò)去10年里，我們一直在搜索世界資本市場(chǎng)的陰暗面，其實(shí)資本市場(chǎng)里面，可笑的欺詐事件是時(shí)有發(fā)生的。然而，讓我們預(yù)料不到的是，百度竟然宣布從歡聚時(shí)代購(gòu)買YY Live，所以，我們準(zhǔn)備披露長(zhǎng)達(dá)一年的調(diào)查結(jié)果：YY Live 90%的消費(fèi)都是欺詐行為。

從一開始我們就很清楚YY Live幾乎完全是假的。YY Live是一個(gè)海市蜃樓的生態(tài)系統(tǒng)。它本應(yīng)是高收入的表現(xiàn)，實(shí)際上只占其報(bào)告總數(shù)的一小部分。這些號(hào)稱獨(dú)立的頻道所有者，也就是主播，其實(shí)主要由YY控制，以便于持續(xù)的虛假交易。眾多給主播打賞的粉絲，幾乎都是YY內(nèi)部自己運(yùn)行的機(jī)器人（約占YY現(xiàn)場(chǎng)禮品量的50%），通過(guò)外部機(jī)器人操作，主播給自己打賞禮物。我們的結(jié)論是YY Live有90%的欺詐行為。而YY的國(guó)際直播業(yè)務(wù)Bigo，更是幾乎沒有真實(shí)性可言。

所以，問(wèn)題是：百度會(huì)怎么做？

百度正在努力發(fā)展自己，這已經(jīng)不是什么秘密了。但百度真的會(huì)試圖收購(gòu)幾乎完全造假的業(yè)務(wù)的形式，來(lái)實(shí)現(xiàn)自己的“增長(zhǎng)”嗎？為了36億美元的現(xiàn)金，這個(gè)相當(dāng)于百度市值的7%！過(guò)去10年來(lái)，我們一直認(rèn)為“中國(guó)公司”的衰敗程度遠(yuǎn)遠(yuǎn)超過(guò)大多數(shù)投資者的認(rèn)知。許多人認(rèn)為我們過(guò)于憤世嫉俗。百度/YY Live是否真的只是中國(guó)公司的幾個(gè)壞蘋果？或者，中國(guó)上市公司是否會(huì)不斷出現(xiàn)作弊、撒謊和對(duì)美國(guó)法律的漠視？

今年4月，針對(duì)百度集團(tuán)財(cái)務(wù)副總裁、前首席財(cái)務(wù)官被捕一事，百度道德委員會(huì)發(fā)表聲明，部分內(nèi)容如下：

“百度堅(jiān)決打擊一切違法違紀(jì)行為，對(duì)任何觸碰職業(yè)道德紅線的行為一律零容忍。任何人在任何時(shí)候都不會(huì)放松！”

我們對(duì)百度說(shuō)：“你已經(jīng)宣布，你將支付7%的市值現(xiàn)金，收購(gòu)一個(gè)幾乎完全欺詐的業(yè)務(wù)。在盡職調(diào)查中，這種欺詐行為的巨大規(guī)模將不可避免。你說(shuō)百度有真正的道德和對(duì)法律的尊重？給我們看看?！?/p>

我們的數(shù)據(jù)分析和抽樣表明，約90%的YY直播收入是假的

我們以三種方式分析和抽樣YY用戶數(shù)據(jù)和禮品收入，以估計(jì)YY Live上的FU比例及其相關(guān)收入。我們得出的結(jié)論是，使用這三種方法，YY Live的禮品收入大約有90%是假的。

第一種方法是分析XHL跟蹤的近10萬(wàn)付費(fèi)用戶（“PUs”）。我們發(fā)現(xiàn)，我們可以將幾乎一半的YY禮物按價(jià)值分類為來(lái)自YY相關(guān)的假用戶（“FUs”）。我們通過(guò)在數(shù)據(jù)集中獲取一組包含YY-IP地址的fu核心組，并跟蹤從該組輻射出去的IMEI共享。

然而，我們還發(fā)現(xiàn)，YY禮品收入的剩余一半大部分是通過(guò)執(zhí)行細(xì)致的調(diào)查工作來(lái)確定FU而存在的欺詐行為。我們的第二種FU鑒定方法是在中國(guó)人COVID-19鎖定期間隨機(jī)抽取96例武漢膿液。我們發(fā)現(xiàn)，這些武漢膿液中?87.5%是明顯的FUs。第三種方法，同樣是顆粒狀的，包括對(duì)96例現(xiàn)代兄弟的膿液進(jìn)行取樣。如上所述，現(xiàn)代兄弟的樣本表明?97.9%實(shí)際上是FUs。

我們進(jìn)一步核實(shí)了我們90%的虛假收入估算，通過(guò)核對(duì)主要渠道所有者向上汽集團(tuán)報(bào)告的收入與YY的說(shuō)法進(jìn)行對(duì)比。我們發(fā)現(xiàn)，前五大渠道所有者的YY收入與他們?cè)谥袊?guó)信用報(bào)告中的收入之間存在85.9%的差異。

數(shù)據(jù)收集和分析方法

我們的數(shù)據(jù)分析和收集方法有兩個(gè)組成部分。使用Google Chrome web developer工具，我們可以追蹤到每筆交易的88個(gè)數(shù)據(jù)點(diǎn)，包括PU姓名、PU YY ID、交易時(shí)間、禮品名稱、禮品單價(jià)、禮品ID、禮品數(shù)量、收禮人姓名和YY ID、PU IP地址和設(shè)備IMEI。設(shè)備IMEIs告訴我們，大約一半的YY Live禮品收入來(lái)自YY自己的服務(wù)器。設(shè)備IMEIs也向我們展示了YY-Live上禮物往返的普遍性。我們使用YY內(nèi)部人士擁有的第三方數(shù)據(jù)分析服務(wù)，名為XHL（“XHL”），跟蹤每個(gè)賬戶贈(zèng)送和收到的禮物數(shù)量。（XHL的創(chuàng)始人和所有者是YY的創(chuàng)始人，目前仍是其兩個(gè)關(guān)鍵VIE的股東。）對(duì)于Bigo，我們開發(fā)了定制的代碼來(lái)利用移動(dòng)應(yīng)用程序并收集Bigo最優(yōu)秀的執(zhí)行者及其前50個(gè)pu的bean計(jì)數(shù)。

從2019年10月開始，我們使用Google Chrome web開發(fā)者工具從YY Live收集數(shù)據(jù)。從2019年11月27日到2020年2月4日，我們擴(kuò)大了數(shù)據(jù)監(jiān)控范圍，收集了120萬(wàn)個(gè)PUs發(fā)送給20715名表演者的超過(guò)1.156億份禮品交易。在接下來(lái)的幾個(gè)月里，我們的研究人員挖掘了這個(gè)龐大的數(shù)據(jù)庫(kù)，以檢查執(zhí)行者和pu之間的聯(lián)系，推斷模式，并檢查數(shù)據(jù)足夠細(xì)的不規(guī)則交易的細(xì)節(jié)（即2020年中國(guó)COVID-19鎖定期間的機(jī)器人搜索）。

我們還使用XHL的數(shù)據(jù)庫(kù)來(lái)檢查超過(guò)180000個(gè)YY的PUs、120000多個(gè)表演者的總禮品收入和禮品詳細(xì)信息，并與他們各自的頻道所有者建立聯(lián)系。我們的收入欺詐估計(jì)也部分基于XHL的數(shù)據(jù)。我們認(rèn)為XHL的數(shù)據(jù)與YY的內(nèi)部會(huì)計(jì)數(shù)據(jù)相匹配有兩個(gè)原因。首先，XHL的創(chuàng)始人曹瑾（音譯）是YY的聯(lián)合創(chuàng)始人，曾是YY的主要高管，目前仍是YY兩家VIE（北京土達(dá)和廣州華鐸）的股東，目前仍是第三家VIE廣州多旺的法定代表人。8.9秒，YY的前子公司Huya在中國(guó)法院的訴訟中依靠XHL數(shù)據(jù)作為證據(jù)，表明其數(shù)據(jù)監(jiān)控平臺(tái)具有權(quán)威性、獨(dú)立性和可靠性。

我們?yōu)锽igo提供的宏數(shù)據(jù)源是livestream房間監(jiān)控和數(shù)據(jù)收集技術(shù)，以及第三方應(yīng)用程序分析數(shù)據(jù)庫(kù)。

2019年12月，YY控制的PUs約占YY禮品收入的一半

2019年12月，我們回顧了XHL跟蹤的96432 YY Live PUs。我們的分析發(fā)現(xiàn)24.9%的膿液是由YY控制的。我們進(jìn)一步發(fā)現(xiàn)，在我們的樣本中，他們的禮物貢獻(xiàn)占禮物收入的48.0%。

我們通過(guò)交叉引用我們的數(shù)據(jù)分析和XHL數(shù)據(jù)庫(kù)中的PU信息來(lái)識(shí)別這些YY控制的PUs。我們將YY控制的PU定義為（a）發(fā)送禮物時(shí)顯示YY本地服務(wù)器或內(nèi)部網(wǎng)絡(luò)IP的PU，或（b）與YY控制頻道所有者下的PU直接或間接鏈接的移動(dòng)設(shè)備ID（IMEI）。

我們從XHL獲得了PU信息，其中包括96432個(gè)PUs，共捐贈(zèng)6.865億元人民幣。上述至少一種膿液總數(shù)為24051例，占24.9%。捐贈(zèng)金額3.298億元，占捐贈(zèng)總額的48%。

有1382個(gè)pu顯示了兩種顯示YY控制的行為（“內(nèi)部網(wǎng)絡(luò)FUs”和“YY服務(wù)器FUs”，在下面的文本框中描述）。其中300家PUs在XHL上有禮品信息數(shù)據(jù)，表明他們已送出1750萬(wàn)元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中所有禮品的2.5%。這個(gè)類別，雖然絕對(duì)值很小，但卻讓我們找到了另外兩個(gè)更大的類別，它們與這些用戶共享imei，并將它們與YY緊密地聯(lián)系在一起。

內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs通過(guò)故障暴露出來(lái)

內(nèi)部網(wǎng)絡(luò)保險(xiǎn)絲是顯示YY內(nèi)部網(wǎng)絡(luò)IP地址的PUs，100.64.0.0?100.64.0.10。另一方面，YY服務(wù)器fu是帶有本地主機(jī)服務(wù)器IP（127.0.0.1）的pu。這些FUs顯示的IP地址只能來(lái)自YY內(nèi)部。然而，這些內(nèi)部IP地址通常會(huì)被普通IP屏蔽。fu很少透露這些ip：我們懷疑YY通常使用VPN或其他軟件來(lái)偽裝來(lái)自YY內(nèi)部的事務(wù)。由于我們?cè)谟^察期間持續(xù)監(jiān)測(cè)膿液，我們發(fā)現(xiàn)了這些fu。有關(guān)內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs的IP模式的更多信息，請(qǐng)參閱“升級(jí)欺詐技術(shù)的時(shí)間：失誤揭示YY控制的禮品”一節(jié)

20399 PUs與上述YY內(nèi)網(wǎng)FUs和YY服務(wù)器FUs共享IMEIs。其中，106.06個(gè)PUs的XHL禮品數(shù)據(jù)記錄了9110萬(wàn)元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中禮品的13.3%。我們認(rèn)為這些膿是模糊的。在某種程度上，這些fu也是表演者，我們將他們的頻道所有者歸為YY控制。

另一個(gè)30323個(gè)獨(dú)特的、重復(fù)數(shù)據(jù)消除的PU ID與屬于YY控制頻道所有者的表演者共享IMEI。其中包括13145個(gè)帶有XHL禮品數(shù)據(jù)的PUs。這13145名（13.6%）用戶送出了2.221億元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中所有禮品的32.2%。我們認(rèn)為這些是額外的FU。

將這些FU groups的5份禮物捐款相加，我們發(fā)現(xiàn)僅基于IMEI分享，上述直播禮品收入中有48.0%是欺詐性的。我們?cè)谙挛闹写_定，livestreaming禮品收入的剩余一半可能幾乎完全是欺詐性的，以及通過(guò)額外的研究技術(shù)。我們聯(lián)系了兩個(gè)PU樣本，它們表明絕大多數(shù)PU是機(jī)器人，因此是fu，進(jìn)行欺詐性禮品交易和/或顯示YY控制的跡象。

在下表中，我們按類別顯示PUs以及他們的禮品總額。我們從YY服務(wù)器FUs和YY內(nèi)網(wǎng)FUs做起，逐步向外拓展，共有24051名用戶（占總數(shù)的24.9%）送禮3.298億元（占總數(shù)的48.0%）。

雖然我們已經(jīng)確認(rèn)，有四分之一的pu與YY有關(guān)，但這并不意味著四分之三的pu和一半的禮物支付是真實(shí)的。相反，正如我們?cè)谙旅嫠故镜?，大多?shù)剩余的pu與YY有不同種類的鏈接，這些鏈接使它們成為FUs。

yylive的平臺(tái)天使程序顯示，只有1/3的fu可以被IMEI共享發(fā)現(xiàn)

在2020年10月國(guó)慶長(zhǎng)假期間，YY推出了名為“平臺(tái)天使”的新促銷活動(dòng)。新的表演者將獲得由YY控制的PUs（即“天使”）所送的禮物，作為按常規(guī)播出的獎(jiǎng)勵(lì)。

平臺(tái)天使的送禮時(shí)間非常精確，每天都在同一時(shí)間出現(xiàn)在主播的屏幕上。平臺(tái)天使的名字通常是來(lái)自平臺(tái)的，他們精確的送禮時(shí)間讓他們很容易識(shí)別。

平臺(tái)天使送400個(gè)“棒棒糖”

平臺(tái)天使個(gè)人資料

我們收集了82個(gè)“平臺(tái)天使”的信息，并對(duì)照我們的數(shù)據(jù)庫(kù)核對(duì)了“平臺(tái)天使”PUs。我們發(fā)現(xiàn)，通過(guò)IMEI共享識(shí)別的YY控制用戶ID記錄中只有26個(gè)，約占三分之一。

他們的數(shù)字表明，對(duì)于我們通過(guò)IMEI共享識(shí)別出的每一個(gè)YY控制的FU，很可能還有兩個(gè)YY控制的FU沒有通過(guò)IMEI方法顯示出來(lái)。這支持我們的發(fā)現(xiàn)，約90%的YY Live禮品收入是假的。

武漢用戶采樣結(jié)果顯示，YY控制率為87.5%

我們對(duì)武漢的YY用戶進(jìn)行了調(diào)查，以確定他們是否可能是機(jī)器人。武漢是一個(gè)肥沃的獵場(chǎng)，疫情期間有嚴(yán)格的出行限制，非機(jī)器人用戶幾乎不可能頻繁移動(dòng)位置。

我們?cè)谟涗浿兴阉髁宋錆hIP地址的用戶，這些地址在鎖定期開始時(shí)積極送禮。對(duì)這些活躍的武漢PUs的隨機(jī)抽樣表明，根據(jù)他們的交易細(xì)節(jié)和送禮行為模式，大約87.5%是假的。

為了被視為假冒和YY控制的用戶，武漢的PUs必須顯示出欺詐和控制的跡象，包括：

?與連接到Y(jié)Y內(nèi)部網(wǎng)絡(luò)FUs的設(shè)備共享IMEI

?使IP從一個(gè)地理位置跳到另一個(gè)地理位置

?在一大塊IP中使用IP地址，用于向受控渠道表演者發(fā)送禮物（例如，從機(jī)器人農(nóng)場(chǎng)）

?在YY控制的頻道把他們的大部分禮物送給表演者

?或表現(xiàn)出欺詐或控制行為的其他特征。

為了避免選擇偏差，我們采用序貫抽樣方法對(duì)所選的pu進(jìn)行識(shí)別。同樣，95%CL，10%CI，樣本量為96個(gè)PUs。

我們?cè)?019年11月至2020年2月的數(shù)據(jù)集中隨機(jī)抽取了15866個(gè)PUs中的96個(gè)PUs，武漢IPs收集了這些PUs。我們發(fā)現(xiàn)87.5%±10%（96例中有84例）是顯示上述假或?qū)φ罩笜?biāo)的FUs，置信水平為95%。大多數(shù)已識(shí)別的FU顯示兩個(gè)或多個(gè)FU指示燈。最常見的假動(dòng)作和受控活動(dòng)指標(biāo)是IMEI共享（96例中的55例）和異常IP跳躍（96例中的17例）。

前5名YY Live公會(huì)的財(cái)務(wù)報(bào)表顯示收入差異達(dá)85.9%，支持我們的YY Live約90%的虛假收入估計(jì)

YY聲稱其頂級(jí)主播在2018年的收入為11億元人民幣。我們獲得了這些頂級(jí)主播的5份地方信用報(bào)告，顯示他們的總收入僅為1.563億元人民幣，這表明他們的收入被高估了85.9%。

根據(jù)YY的數(shù)據(jù)，2018年按收入計(jì)算，娛加、話社、舞帝、中國(guó)藍(lán)和IR是前五大頻道擁有者。YY聲稱他們?cè)?018年創(chuàng)造了超過(guò)11億元的收入。以下是YY網(wǎng)站上的一段視頻截圖，該視頻聲稱“2018！YY五大公會(huì)收入超過(guò)11億元人民幣”

然而，我們獲得了這些公會(huì)的中國(guó)信貸報(bào)告，顯示他們2018年的總收入僅為1.563億元人民幣。這與YY的公告數(shù)字相比，相差85.9%。我們相信，根據(jù)對(duì)中國(guó)法律糾紛的審查，即主播是由頻道所有者支付的，以及我們對(duì)主要頻道所有者的訪談，我們相信信用報(bào)告收入數(shù)字是對(duì)主播的支付總額。下面，我們將YY的中國(guó)信貸報(bào)告SAIC收入與YY聲稱的收入進(jìn)行比較：

2019年第4季度，這些五個(gè)公會(huì)約占YY Live收入的28.0%。據(jù)XHL稱，這五個(gè)目前仍是最大的公會(huì)，其收入占XHL 2019年第4季度YY直播收入的百分比如下所示：

我們認(rèn)為，征信局報(bào)告中的1.563億元人民幣的收入與YY聲稱的11億元人民幣之間的85.9%的差距暗示著大規(guī)模欺詐。這個(gè)方法證實(shí)了我們的結(jié)論，YY的收入只有10%是真實(shí)的。

返錢套現(xiàn)和欺騙在YY-Live上盛行

當(dāng)我們?cè)谙旅嬖敿?xì)介紹時(shí)，我們還發(fā)現(xiàn)，三大頂級(jí)YY主播的禮物收入大部分來(lái)自他們自己和YY控制的機(jī)器人。另一位頂尖的主播，在她不常見的表演之外收到了源源不斷的禮物，這與我們?cè)谀Φ切值苤辈ラg看到的機(jī)器人活動(dòng)（下一部分討論）相吻合。我們?cè)谙旅鏅z查的四個(gè)最上面的pu顯示了FU-bot行為的多個(gè)指標(biāo)，例如YY相關(guān)的IP地址和地理IP交換。我們估計(jì)的90%的收入都是假的。

案例研究：“摩登兄弟”的摩登欺騙

我們發(fā)現(xiàn)，號(hào)稱YY熱門主播的摩登兄弟，在現(xiàn)實(shí)中是如此的不受歡迎，以至于那些親自觀看他們演唱會(huì)的“粉絲”實(shí)際上是被付錢請(qǐng)來(lái)的。更糟糕的是，他們的頻道從與YY相關(guān)的PU fanbots那里得到了豐厚的禮物。

“會(huì)不會(huì)是我，被鬼迷心竅了？“現(xiàn)代兄弟”的主唱?jiǎng)⒂顚帯Ｋ诘|市的現(xiàn)場(chǎng)直播中演唱《講真的》，商店林立的街道延伸到他身后，路人駐足聆聽。

摩登兄弟在丹東街頭演唱會(huì)上，一個(gè)滾動(dòng)的字幕上寫著“現(xiàn)在2000萬(wàn)粉絲”

然而，盡管大肆宣傳，我們還是從丹東一家YY頻道老板的經(jīng)理那里得知，YY花錢請(qǐng)人親自觀看這場(chǎng)免費(fèi)演出。至少米莉·瓦尼利有真正的粉絲。

對(duì)摩登兄弟的受歡迎程度的真正誤傳表現(xiàn)在他們收到的機(jī)器人禮物的盛行上。我們發(fā)現(xiàn)YY已經(jīng)在58個(gè)國(guó)家創(chuàng)建了機(jī)器人，為摩登兄弟做宣傳。這些機(jī)器人很可能是在2020年1月訪問(wèn)該樂隊(duì)頻道的32398個(gè)送禮物的大部分：我們發(fā)現(xiàn)，我們抽樣的幾乎所有所謂的pu實(shí)際上都是假的用戶（“FUs”）。

我們發(fā)現(xiàn)97.9%±10%的摩登兄弟用戶可能是假的。為了確定機(jī)器人活動(dòng)的程度，我們隨機(jī)抽樣調(diào)查了96名摩登兄弟的行為模式，這些人在摩登兄弟2020年1月30日的直播節(jié)目中送禮。我們選擇這一組作為樣本，因?yàn)槲覀兿嘈旁谘莩鲋兴投Y物的人都是最有可能是真的。我們也選擇了摩登兄弟，因?yàn)樗麄冊(cè)赮Y生態(tài)系統(tǒng)中是獨(dú)一無(wú)二的

摩登兄弟頻道的主人是YY自己。因此，毫無(wú)疑問(wèn)，任何有利害關(guān)系的第三方是欺詐的幕后推手。

在這個(gè)樣本中，我們根據(jù)他們?cè)诠?jié)目停播時(shí)定期和反復(fù)地給摩登兄弟送禮物的模式來(lái)識(shí)別他們。一些給摩登兄弟送禮的PUs還顯示了與YY服務(wù)器相連的IP地址，這進(jìn)一步表明他們是YY控制的機(jī)器人。

在特別成功的一個(gè)月里，摩登兄弟在YY排行榜上名列97位，并獲得290萬(wàn)元的禮品收入。然而，YY似乎使用了FUs來(lái)生成這個(gè)排名。XHL以及YY應(yīng)用程序本身的數(shù)據(jù)顯示，從2020年7月到2020年9月，機(jī)器人的運(yùn)行模式令人聯(lián)想到。例如，在2020年7月22日和23日，摩登兄弟沒有演出，但該頻道分別從15286個(gè)PUs獲得2631元，從22427個(gè)PUs收到4007元。

摩登兄弟送禮物列表，而實(shí)際未開直播，圖片來(lái)自2020年7月23日

雖然摩登兄弟的正常直播時(shí)間是晚上7點(diǎn)到10點(diǎn)，但下面禮品交易記錄中顯示的紫色線表明，F(xiàn)Us每天24小時(shí)連續(xù)發(fā)送小禮物，這表明機(jī)器人活動(dòng)。下面的圖表顯示了2020年7月22日的數(shù)據(jù)，這一天摩登兄弟沒有做直播表演。

案例分析：像“李先生”這樣的YY頂級(jí)主播獲得數(shù)千萬(wàn)元人民幣的假禮物捐款

我們發(fā)現(xiàn)，李先生，一個(gè)在YY的表現(xiàn)最好的人，幾乎所有的禮物都來(lái)自于YY相關(guān)設(shè)備或他自己。我們通過(guò)分析其頻道的交易數(shù)據(jù)發(fā)現(xiàn)了這一點(diǎn)，該數(shù)據(jù)顯示，擁有與大李自有設(shè)備關(guān)聯(lián)的設(shè)備ID的8位用戶貢獻(xiàn)了其2019年12月收入的80%以上。這種設(shè)備連接不僅與YY控制的fu相連，而且總體而言，這個(gè)用戶網(wǎng)絡(luò)向表演者支付的報(bào)酬遠(yuǎn)遠(yuǎn)高于大李的收入，這表明這是一個(gè)YY支持的收入膨脹計(jì)劃。在這三個(gè)表現(xiàn)最好的人中，我們發(fā)現(xiàn)了一個(gè)共同的模式，即共享IMEI鏈接到大量YY控制的FU。

李先生，如下圖所示，是一名前保安，據(jù)說(shuō)通過(guò)YY-Live成名。

左：李先生，在2018年的一次直播中。右圖：李先生在2019年度頒獎(jiǎng)典禮上獲得王冠，并感謝他的頭號(hào)貢獻(xiàn)者“平生”幫助他獲得勝利。

每天，大李在YY主持綜藝節(jié)目，與其他表演者和粉絲開玩笑。這位河北人把他的840萬(wàn)粉絲稱為李家軍，他的每一條溪流都有數(shù)十萬(wàn)的瀏覽量。作為YY平臺(tái)上排名第三的主播，大李每年收到的捐款達(dá)數(shù)千萬(wàn)元人民幣。僅在2019年12月，就有2800萬(wàn)元人民幣，占當(dāng)月禮物總額的40%來(lái)自大李旗下的頂級(jí)消費(fèi)者“平生”。對(duì)于一個(gè)來(lái)自河北的前普通人來(lái)說(shuō)，這是一個(gè)相當(dāng)不錯(cuò)的薪水日。

總體而言，我們認(rèn)為，在2019年12月的年度比賽中，XHL報(bào)告了1820萬(wàn)元人民幣的禮品，其中85%或更多來(lái)自YY的FUs。我們的分析表明，在XHL獲取深度數(shù)據(jù)的1370萬(wàn)元此類禮品中，YY控制的FUs貢獻(xiàn)了1310萬(wàn)元，占總額的96%。我們相信，2019年12月為大李貢獻(xiàn)的剩余PUs中，大部分是在大李停播時(shí)反復(fù)送禮的機(jī)器人

上圖：大李在停播期間不斷收到禮物的例子，特別是在2020年9月19日凌晨（北京時(shí)間午夜至6:35）對(duì)我們來(lái)說(shuō)，大李更像是一個(gè)大謊言。

我們發(fā)現(xiàn)這些虛假捐贈(zèng)和虛增的收入是YY生態(tài)系統(tǒng)中的規(guī)律，而不是例外，這證實(shí)了我們的發(fā)現(xiàn)，約90%的YY直播收入是假的。我們?cè)谙旅嬲故玖诉@些香腸是如何在YY現(xiàn)場(chǎng)的各種頂級(jí)表演者中制作出來(lái)的。

最大的謊言是相互控制的賬戶

我們發(fā)現(xiàn)，通過(guò)他的關(guān)聯(lián)賬戶網(wǎng)絡(luò)，大李的禮物甚至比他得到的還要多。我們確定了一組15個(gè)pu連接在IMEI共享的連接中，將大李和另一個(gè)表演者直接連接到Y(jié)Y的1號(hào)、24號(hào)和48號(hào)PUs。他的共享IMEIs網(wǎng)絡(luò)還間接地將他連接到Y(jié)Y網(wǎng)絡(luò)PUs和YY服務(wù)器PUs。

排名前三的李先生和其他12位選手分享他的IMEI，其中包括8位頂尖選手

從2019年10月到2020年1月，他的核心團(tuán)隊(duì)聯(lián)播向李澤楷和其他表演者送出了3840萬(wàn)元人民幣的禮物。在此期間，大李收到了2690萬(wàn)元人民幣的禮物，而一位與李宇春有關(guān)聯(lián)的IMEI的表演者收到了15萬(wàn)元人民幣，為大李鏈接的用戶帶來(lái)了2710萬(wàn)元的總收入。減去YY平臺(tái)應(yīng)該減半后，他們賺了1350萬(wàn)元。然而，在同一時(shí)間段內(nèi)，這些與大李有關(guān)的賬戶捐贈(zèng)了3840萬(wàn)元人民幣。這意味著，盡管YY似乎從這些交易中獲得1350萬(wàn)元的收入，但與大李相關(guān)的賬戶的凈結(jié)果卻是現(xiàn)金流出2490萬(wàn)元。因此，我們相信YY幫助大李支撐起他和其他表演者5人氣和YY收入，因?yàn)樗ㄙM(fèi)的錢遠(yuǎn)遠(yuǎn)超過(guò)了他的收入：

帶有imei的賬戶與李先生贈(zèng)送超過(guò)其YY收入的禮物有關(guān)

我們發(fā)現(xiàn)，盡管頂尖PUs和表現(xiàn)最好的人看起來(lái)是不同的，但他們經(jīng)常通過(guò)共享imei的模糊網(wǎng)絡(luò)相互聯(lián)系。如果他們是一個(gè)獨(dú)立的組織，給自己和他人送禮，他們似乎無(wú)法長(zhǎng)期經(jīng)營(yíng)下去。然而，我們認(rèn)為情況并非如此。通過(guò)IMEI共享、連接到Y(jié)Y服務(wù)器PUs和YY內(nèi)部網(wǎng)絡(luò)FUs，我們相信李先生和他的連接PUs團(tuán)隊(duì)都是在YY的最終指導(dǎo)和控制下運(yùn)行的。大李是我們抓到的許多表現(xiàn)出色的人之一。

案例研究：YY在2019年10月至2020年1月期間表現(xiàn)最佳的“小洲”也表現(xiàn)出類似的行為

與大李一樣，表現(xiàn)出色的小洲也展示了來(lái)自與IMEIs相關(guān)的用戶的大量贈(zèng)品。這些用戶與YY控制的PUs相連，而這組關(guān)聯(lián)賬戶支付的禮物比小周收到的要多，這表明YY直接導(dǎo)致了收入的膨脹。

在我們整個(gè)數(shù)據(jù)收集期間，小洲是YY Live的第一名表演者。從2019年10月到2020年1月，XHL展示了3440萬(wàn)元人民幣的禮品收入，超過(guò)了其他任何渠道。YY平臺(tái)被裁掉后，這一數(shù)字達(dá)到了1720萬(wàn)元人民幣。

小洲的個(gè)人資料頁(yè)

然而，我們發(fā)現(xiàn)了小洲的秘密：與他賬戶關(guān)聯(lián)的IMEI也與整個(gè)YY平臺(tái)上的#2PU以及#8、#35、#146和#562 PUs有關(guān)：

頂級(jí)主播小洲，id：59458539，與一個(gè)頂級(jí)PUs網(wǎng)絡(luò)共享他的IMEI

綜合這些關(guān)聯(lián)賬戶，小洲同期送禮2570萬(wàn)元。因此，小洲集團(tuán)的賬戶并沒有從YY禮品中賺錢，而是凈支付了850萬(wàn)元人民幣，而YY則實(shí)現(xiàn)了1720萬(wàn)元人民幣的收入：

案例分析：表現(xiàn)出色的第二名“芮甜甜”也是如此

表現(xiàn)出色的芮甜甜和大李、小洲一樣表現(xiàn)出YY控制的送禮行為。作為YY欺詐性收入膨脹計(jì)劃的一部分，她的相關(guān)用戶支付的禮物遠(yuǎn)遠(yuǎn)多于他們賺取的。

芮甜甜個(gè)人資料頁(yè)

根據(jù)我們的頻道監(jiān)測(cè)，從2019年10月到2020年1月，芮甜甜在YY禮品中凈賺3410萬(wàn)元人民幣。芮甜甜分享了6個(gè)IMEIs，最高15個(gè)消費(fèi)最高的用戶，包括YY的4個(gè)Top PU，“Yang”和7個(gè)Top PU，“哈哈大笑”

頂級(jí)表演者芮甜甜的IMEI與一個(gè)頂級(jí)PUs網(wǎng)絡(luò)共享，其中包括“Yang^，她的Top”貢獻(xiàn)者

總的來(lái)說(shuō)，該組織的凈現(xiàn)金流出為人民幣1200萬(wàn)元。然而，YY將從贈(zèng)送給芮甜甜的禮物中獲得1710萬(wàn)元的收入，如下所示。

YY努力保持頂尖選手和頂尖選手之間獨(dú)立的幻覺。YY內(nèi)部的一則新聞報(bào)道了芮甜甜在與另一位表演者對(duì)峙時(shí)，在她的頭號(hào)投稿人楊紫瓊的幫助下取得了驚人的勝利。奇怪的是，在激烈的比賽中，芮甜甜起身離開座位，之后她忠實(shí)的贊助人楊某突然送來(lái)了一份最昂貴的虛擬禮物，助推芮甜甜獲勝。但這里并沒有奇跡：楊致遠(yuǎn)和芮甜甜共享IMEI表明，楊致遠(yuǎn)將芮甜甜的收益和YY收入膨脹了數(shù)千萬(wàn)元人民幣。

上面討論的3個(gè)表現(xiàn)最好的人，大李、小洲和芮甜甜，與一組19391個(gè)PUs共享了IMEI，他們還與一個(gè)名為“Thin Noodle”的YY服務(wù)器用戶共享了IMEI，下面將討論這個(gè)用戶。2019年12月，合并凈現(xiàn)金流出為1.06億元人民幣。

這些表演者和PUs之間的聯(lián)系進(jìn)一步支持我們估計(jì)YY已經(jīng)制造了約90%的禮品收入。正如我們?cè)谙旅嬖斒龅?，YY在PU機(jī)器人網(wǎng)絡(luò)的幫助下完成了這一壯舉，并與頻道所有者保持密切聯(lián)系。

案例分析：表現(xiàn)出色的沈曼經(jīng)常在不廣播時(shí)收到提示

YY 2017年年度大賽冠軍沈曼，即使近一個(gè)月沒有直播，也收到了大量PUs的禮物和小費(fèi)。

2020年7月下旬，沈曼直播間的數(shù)據(jù)顯示，她最后一次直播是在29天前。根據(jù)XHL和YY自己的平臺(tái)貢獻(xiàn)記錄，在她沒有演出的一周時(shí)間里，沈曼收到了9958元人民幣的禮物。鑒于我們發(fā)現(xiàn)的大量收入通脹證據(jù)，我們認(rèn)為這種貢獻(xiàn)模式是更多虛假銷售的標(biāo)志。

根據(jù)XHL為沈曼提供的數(shù)據(jù)，在7月23日之前的30天里，她在28天內(nèi)沒有表現(xiàn)。盡管如此，在同一時(shí)期，10452個(gè)PUs給她的禮物不到10元人民幣。從6月25日開始的紫色線表明，非直播禮品的趨勢(shì)是連續(xù)的和有規(guī)律的，這暗示了機(jī)器人送低價(jià)值禮品的行動(dòng)規(guī)律。

這些機(jī)器人似乎是主播在YY上成功的必要條件

案例分析：公會(huì)老板聲稱，崔阿扎只能收到支付給她6000萬(wàn)元人民幣禮物的一小部分

我們發(fā)現(xiàn)，與期望從禮物中獲得的收入相比，表演者的薪酬往往遠(yuǎn)遠(yuǎn)低于預(yù)期。這是因?yàn)槎Y物總數(shù)是假的。YY頻道所有者的連鎖性質(zhì)進(jìn)一步助長(zhǎng)了YY收入的偽造，因?yàn)槲覀儼l(fā)現(xiàn)排名前11位的頻道都是由YY的前員工創(chuàng)建的，或者是從這些頻道中剝離出來(lái)的。我們發(fā)現(xiàn)，一位在其頻道上暗指機(jī)器人活動(dòng)的頂級(jí)表演者確實(shí)是機(jī)器人貢獻(xiàn)的受益者。我們還跟蹤了四個(gè)頂級(jí)pu的禮物貢獻(xiàn)歷史，發(fā)現(xiàn)它們是機(jī)器人，因?yàn)樗鼈冿@示來(lái)自YY內(nèi)部的IP；顯示了不可能的地理IP地址切換；或者兩者兼而有之。

去年冬天，我們的調(diào)查人員踏上了丹東的一個(gè)商業(yè)廣場(chǎng)，丹東是一個(gè)港口城市，位于鴨綠江入?？?，與朝鮮隔江相望。調(diào)查人員乘坐一部電梯爬上其中一座摩天大樓的一半，進(jìn)入一位YY頻道老板的中型辦公室。這位頻道老板大約35歲，說(shuō)話時(shí)看起來(lái)很隨意：穿著馬球衫和牛仔褲，他很樂意討論頻道老板是如何為表演者創(chuàng)造收入的。

在我們?yōu)槠谒膫€(gè)月的監(jiān)測(cè)期間，他提到了YY的表演者崔阿扎，強(qiáng)調(diào)了她每年6000萬(wàn)元的禮品收入，并聲稱她的實(shí)際收入來(lái)自于月薪，實(shí)際上低得多。

“崔阿扎看起來(lái)真的很了不起，”他說(shuō)。“她每個(gè)月掙多少錢？猜猜看?！?/p>

他甚至沒等我們的調(diào)查員回復(fù)，就氣喘吁吁地繼續(xù)說(shuō)：“和她簽訂的合同是，她在未來(lái)兩年的月薪只能是15萬(wàn)-20萬(wàn)人民幣。剩下的都是公司的。”

換言之，他是說(shuō)崔阿扎同意每年支付30萬(wàn)美元的補(bǔ)償金，相當(dāng)于她所認(rèn)為的禮物總額的4%。如果這是正確的，我們相信這是基于我們的其他研究，它充分說(shuō)明了YY的收入膨脹。在崔阿扎的例子中，她似乎應(yīng)該有權(quán)獲得每年約1500萬(wàn)元人民幣的禮品收入分成，因?yàn)楣珪?huì)通常會(huì)將表演者收到的虛擬禮物收入的20%至30%進(jìn)行支付。她所說(shuō)的收入差距可能被夸大了六倍。

其他表演者也討論了毫無(wú)意義的YY禮物總量和生態(tài)系統(tǒng)的人為性質(zhì)，即使他們自己也收到了大量的機(jī)器人貢獻(xiàn)。

案例分析：主播劉一手公開開玩笑說(shuō)YY是個(gè)騙局

我們的分析發(fā)現(xiàn)，在一個(gè)表現(xiàn)最好的主播劉一手的頻道上，有一組來(lái)自同一個(gè)IP塊的用戶向同一個(gè)表演者列表捐款，其中包括劉。我們發(fā)現(xiàn)它們是YY控制的機(jī)器人，因?yàn)槊麊紊系拿總€(gè)表演者都收到了來(lái)自團(tuán)隊(duì)成員的類似大小的捐贈(zèng)，盡管這些捐贈(zèng)的大小因表演者而異。

劉一手是YY明星主播，曾在YY平臺(tái)上開過(guò)平臺(tái)詐騙的玩笑。他因跳槽到競(jìng)爭(zhēng)對(duì)手快手平臺(tái)，登上了中國(guó)直播博客的頭條，希望能賺到更多的錢，但在被YY訴訟后，他被迫返回。YY慶祝他的回歸，讓他恢復(fù)了最高收入者的地位。劉一手回歸后接受的一次采訪的標(biāo)題是“劉一手說(shuō)，如果他不回到Y(jié)Y，他可能會(huì)永遠(yuǎn)離開。這一次，他又來(lái)騙錢了?！?/p>

劉一手訪談

采訪結(jié)束時(shí)，劉一手向歌迷和有抱負(fù)的小主播們發(fā)出了警告：

劉一手表示YY是個(gè)需要錢玩的地方，自己這次回來(lái)也是“騙錢”的。但是他也是呼吁在上班的可以給自己刷禮物，月收入低于5000的就不用給自己刷了。

“劉一手解釋說(shuō)YY是一個(gè)需要錢玩的平臺(tái)，他自己也回來(lái)只是為了‘騙錢’但他對(duì)那些日常工作涉及刷（送假）禮物的人大聲疾呼，告訴他們，如果你一個(gè)月的收入低于5000元人民幣，給自己送禮物是不值得的?！?/p>

毫不奇怪，正如我們下面演示的那樣，我們發(fā)現(xiàn)YY控制的機(jī)器人向劉一手提供假禮物。

劉一手仍然是收入最高的人，他收到了源源不斷的小額捐款。這些貢獻(xiàn)中的許多似乎來(lái)自于一群體。這些組可以被識(shí)別，因?yàn)樗鼈兙奂谔囟ǖ腎P地址塊中，它們向幾乎相同的主播提供一個(gè)幾乎相同的禮物流，包括當(dāng)主播停止直播時(shí)。

劉一手下線收到一串串禮物

我們追蹤了100個(gè)用于為劉一手房間提供服務(wù)的IP地址，追溯到38個(gè)不同的IP塊。在2019年11月20日至2020年2月4日的擴(kuò)展監(jiān)測(cè)期間，我們收集了該IP區(qū)塊內(nèi)26個(gè)IP的贈(zèng)品數(shù)據(jù)。在這個(gè)街區(qū)內(nèi)，我們發(fā)現(xiàn)14503個(gè)pu反復(fù)向35個(gè)表演者送禮。這35名表演者分別屬于16個(gè)不同的頻道擁有者和YY，其中11名表演者被列為禮品收入的前100名頻道。

受益人的多樣性是一個(gè)有力的證據(jù)，表明禮品網(wǎng)絡(luò)不是由一個(gè)頻道所有者或一個(gè)小集團(tuán)的渠道所有者經(jīng)營(yíng)的，而是由YY自己經(jīng)營(yíng)的。正如我們?cè)谙旅婵吹降模@個(gè)IP塊中的三個(gè)IP對(duì)相同的表演者做出了幾乎相同的貢獻(xiàn)，包括劉一手和主播小北京和畢加索。這種活動(dòng)是非人的、程序化活動(dòng)的有力證據(jù)：

從鄰近的IP給同一個(gè)主播的相同禮物表明這些都是機(jī)器人

公會(huì)所有者用YY說(shuō)明連鎖收入通貨膨脹方案

我們的調(diào)查人員了解到，YY的收入欺詐是由于大多數(shù)頂級(jí)渠道所有者都是明確或隱含地建立起來(lái)的，或者受到Y(jié)Y的嚴(yán)重影響。

我們的調(diào)查人員驅(qū)車來(lái)到廣州一個(gè)居民區(qū)的幾棟小房子前。這是一家大型YY頻道所有者的低調(diào)辦公室。它是由一位前YY員工和YY livestreaming channel所有者系統(tǒng)的先驅(qū)創(chuàng)建的。它的前任頻道所有者，被稱為“80年代”，曾管理著數(shù)千名表演者，主導(dǎo)著YY主播的宣傳。

一位資深人才經(jīng)理解釋說(shuō)：“我們的體積占了（表演者）總數(shù)的70%，平臺(tái)上提到的任何名字，大家都知道是我們公司的?！?。

考慮到Y(jié)Y據(jù)說(shuō)擁有廣泛的表演者基礎(chǔ)，這種由一個(gè)頻道所有者管理的人才集中似乎很奇怪。然而，這個(gè)頻道老板的子公司的一名員工解釋說(shuō)，“80后”是在董事長(zhǎng)李學(xué)凌的助手，一個(gè)叫王薌琦的女人的幫助下開始的。無(wú)獨(dú)有偶，王后來(lái)搬到新加坡，并參與成立Bigo。

“就像這樣，”他告訴我們的調(diào)查員?！罢f(shuō)白了因?yàn)槔疃麻L(zhǎng)對(duì)我們公司的支持非常大，所以我們的三個(gè)渠道都是李董事長(zhǎng)免費(fèi)提供的。我們沒有花任何錢（購(gòu)買它們）?！?/p>

我們相信這種幫助掩蓋了這樣一個(gè)事實(shí)，即表演者、經(jīng)紀(jì)公司和YY本身在合法銷售中的收入遠(yuǎn)遠(yuǎn)低于源源不斷的禮物所暗示的。事實(shí)上，YY和它的頻道所有者的緊密聯(lián)系使得收入膨脹變得更加容易。

公會(huì)-主播三角區(qū)由YY控制。為YY服務(wù)的前11位公會(huì)是從平臺(tái)本身創(chuàng)建的，而大公會(huì)則與主播共同創(chuàng)建小頻道，有效地打造了一個(gè)以YY為主導(dǎo)的分支網(wǎng)絡(luò)。通過(guò)YY與頻道所有者的密切關(guān)系，YY創(chuàng)造了一種第三方關(guān)系的假象，同時(shí)允許該公司保持對(duì)其生態(tài)系統(tǒng)的控制，這些生態(tài)系統(tǒng)包括虛假觀眾和虛增的收入。在2016年之前，主播已經(jīng)被平臺(tái)的公司歡聚時(shí)代雇傭并直接與之簽約。然而，從2016年開始，新主播與公會(huì)簽訂了合同。

在過(guò)去的四年里，YY公會(huì)已經(jīng)建立了新的公會(huì)，并購(gòu)買了其他頻道的部分或全部股份。根據(jù)SAIC的信息和我們對(duì)與渠道相關(guān)的頂級(jí)PUs所做貢獻(xiàn)的分析，我們可以看到，排名前11位的公會(huì)控制著許多較小的公會(huì)。XHL數(shù)據(jù)顯示，2019年第四季度，排名前11位的公會(huì)獲得的既定禮品收入占YY公告收入的44.1%。

前11位公會(huì)及其占YY禮品總收入的份額

使用前面討論的通過(guò)跟蹤共享的、與YY相關(guān)的imei來(lái)識(shí)別YY控制的公會(huì)的方法，我們認(rèn)為很可能有500個(gè)額外的公會(huì)也被YY控制?？傮w而言，這些公會(huì)的收入相當(dāng)于YY 2019年第四季度收入的80%。

欺詐性時(shí)間泄露錯(cuò)誤升級(jí)

舒適的YY渠道所有者關(guān)系輕松實(shí)現(xiàn)了收入欺詐。通過(guò)我們的數(shù)據(jù)收集活動(dòng)，我們能夠使用Top PUs的IP來(lái)識(shí)別廣泛的FU-Bot貢獻(xiàn)。我們?cè)谙旅娼榻B四個(gè)這樣高薪付薪的案例。

我們發(fā)現(xiàn)PUs與YY的聯(lián)系是因?yàn)樗麄冊(cè)诰W(wǎng)站日志中暴露了內(nèi)部IP地址。這些pu連接到本地主機(jī)服務(wù)器IP（127.0.0.1）或YY的本地網(wǎng)絡(luò)（100.64.0.0/.10）。這些用戶在這里被稱為YY內(nèi)部網(wǎng)絡(luò)FUs，因?yàn)槌撬麄冊(cè)赮Y服務(wù)器中工作，否則他們不能與這些ip相關(guān)聯(lián)。這些fu（包括人類和機(jī)器人）系統(tǒng)地為不同渠道所有者的各種表演者增加了禮品收入，這表明YY生態(tài)系統(tǒng)中存在著廣泛的收入欺詐。

案例分析: 頂級(jí)用戶“打發(fā)時(shí)間”, 或者 “Killing Time”

Killing Time顯然是一位知名的高層管理人員，他在YY生態(tài)系統(tǒng)中也有管理影響力。我們發(fā)現(xiàn)他的賬戶顯示了機(jī)器人活動(dòng)。

Killing Time在我們?yōu)槠谒膫€(gè)月的監(jiān)測(cè)期內(nèi)，以970萬(wàn)元人民幣的禮品排名第四位。他還參與了兩個(gè)YY頻道的老板，藍(lán)雨和奇領(lǐng)，超過(guò)8年?，F(xiàn)任奇領(lǐng)公司渠道經(jīng)理。

本地主機(jī)IP，127.0.0.1，突然出現(xiàn)在Killing Time的贈(zèng)品模式中，我們認(rèn)為這表明了一個(gè)意外的泄露，可能是由于用來(lái)掩蓋用戶真實(shí)來(lái)源的軟件出現(xiàn)了暫時(shí)的故障。我們收集了8908個(gè)Killing Time的贈(zèng)品交易；其中50個(gè)在我們的樣本集中記錄了IP地址127.0.0.1。

案例研究：薄面條

我們發(fā)現(xiàn)，在我們的監(jiān)控期間，薄面條，91個(gè)頂級(jí)PU，坐在一個(gè)由機(jī)器人網(wǎng)絡(luò)。Thin Noodle展示了智利和中國(guó)之間幾乎不可能的地理IP跳轉(zhuǎn)，同時(shí)還顯示了本地主機(jī)IP地址127.0.0.1。

我們發(fā)現(xiàn)19391個(gè)用戶ID通過(guò)各種共享的IMEI與“瘦面”相連。換句話說(shuō)，當(dāng)一個(gè)觀察者觀察到19392個(gè)個(gè)人用戶時(shí)，我們的數(shù)據(jù)收集顯示，所有這些pu實(shí)際上都與運(yùn)行“Thin Noodle”帳戶的同一個(gè)程序有關(guān)。這些IMEI包括YY現(xiàn)場(chǎng)表演前三名的選手：大李、小洲和芮甜甜。

與終止時(shí)間一樣，本地主機(jī)IP地址127.0.0.1似乎是意外暴露的。在12926宗薄面交易中，僅有10宗（<0.08%）顯示IP 127.0.0.1。

瘦面條的送禮活動(dòng)來(lái)自一個(gè)看似正常的IP，11/20/19-2/4/20

薄面條的饋贈(zèng)活動(dòng)源自IP 127.0.0.1，11/20/19-2/4/20

Thin Noodle的IP在幾分鐘內(nèi)就從中國(guó)傳到了智利，這對(duì)于一個(gè)真實(shí)的人來(lái)說(shuō)是不可能的（假設(shè)他不在軌道上），并且顯示Thin Noodle是一個(gè)FU-Bot網(wǎng)絡(luò)的一部分。

薄面的IP在幾分鐘內(nèi)從智利飛到中國(guó)，再飛回智利。127.0.0.1本地主機(jī)IP地址也在以下UTC 17:26發(fā)送大量禮物時(shí)被揭示，而IMEI字段變?yōu)榭瞻?，可以在日志的中間一欄看到。當(dāng)下一組禮物在UTC 17:42發(fā)出時(shí)，程序繼續(xù)顯示智利圣地亞哥的IP地址。

瘦面條的快速IP交換：從圣地亞哥到深圳再到本地主機(jī)和后端

這種從智利到中國(guó)的ip地址快速轉(zhuǎn)換，并不是一個(gè)單獨(dú)的事件。2020年1月25日，交易日志顯示，Thin Noodle的IP地址再次從智利圣地亞哥跳到北京，不到50分鐘就回來(lái)了。

薄面：從智利圣地亞哥到北京，再到圣地亞哥不到50分鐘

案例分析: 果粒橙也是活躍機(jī)器人, 一個(gè)直播間的管理者（果粒橙）

來(lái)自果粒橙的禮物捐贈(zèng)，一個(gè)頂級(jí)的PU和一個(gè)YY的頻道室經(jīng)理，顯示了內(nèi)部的YY IP地址以及127.0.0.1的本地主機(jī)IP，表明這個(gè)帳戶上的機(jī)器人活動(dòng)。

在2019年11月至2020年2月的四個(gè)月監(jiān)測(cè)期間，果粒橙是109個(gè)最受歡迎的PU，也是“實(shí)習(xí)室經(jīng)理”，如下所示。YY或頻道所有者使用房間管理器監(jiān)視表演者與觀眾的交互并協(xié)助控制內(nèi)容。

土豪果粒橙的個(gè)人資料

根據(jù)對(duì)另一位場(chǎng)控的采訪，有些人的工作會(huì)以YY的Y幣支付，盡管根據(jù)中國(guó)法律這是非法的。使用虛擬貨幣支付服務(wù)費(fèi)用直接違反了中國(guó)有關(guān)在網(wǎng)絡(luò)游戲論壇中使用虛擬貨幣的法律法規(guī)。下圖45，46，YY發(fā)布的招聘廣告向客房經(jīng)理提供了“Y幣的海洋”

果粒橙的贈(zèng)品模式在2020年6月轉(zhuǎn)變?yōu)闄C(jī)器人，這進(jìn)一步證明YY在其平臺(tái)上廣泛使用機(jī)器人。雖然果粒橙是一個(gè)頂級(jí)的PU，但他同時(shí)使用內(nèi)部YY網(wǎng)絡(luò)連接的IP和127.0.0.1本地主機(jī)IP。

果粒橙的送禮活動(dòng)來(lái)自一個(gè)看似正常的IP，11/20/19-2/4/20

我們?cè)?020年1月28日果粒橙的送禮活動(dòng)中也發(fā)現(xiàn)了可疑的IP地址跳轉(zhuǎn)。果粒橙開始用寧波的一個(gè)IP地址112.17.241.1送禮，然后在一大堆禮物中，他曝光了當(dāng)?shù)氐闹鳈C(jī)IP，127.0.0.1。經(jīng)過(guò)不到一分鐘的快速送禮，原來(lái)的寧波IP再次被展示。虛擬專用網(wǎng)（YY）是用來(lái)隱藏本地IP地址或其他虛擬專用網(wǎng)（VPN）的真實(shí)地址。我們認(rèn)為，在中國(guó)大陸，在從中國(guó)網(wǎng)站流式傳輸內(nèi)容時(shí)激活VPN是非常罕見的。這會(huì)降低連接速度并降低觀看體驗(yàn)。以下是橙汁來(lái)自本地主機(jī)IP的禮物示例：

來(lái)自本地宿主的果粒橙饋贈(zèng)活動(dòng)示例，127.0.0.1

當(dāng)記錄異常IP地址時(shí)，例如本地主機(jī)IP或內(nèi)部網(wǎng)絡(luò)連接的IP，YY通常沒有記錄IMEI，從上面列中出現(xiàn)的空白處可以看出。這種丟失的數(shù)據(jù)表明這不是一個(gè)正常運(yùn)行的移動(dòng)設(shè)備，而是一個(gè)在服務(wù)器上運(yùn)行的機(jī)器人程序。這進(jìn)一步支持了這樣一個(gè)結(jié)論，即果粒橙和這些異常IP的其他用戶要么是機(jī)器人，要么是在機(jī)器人的幫助下運(yùn)行連接到Y(jié)Y服務(wù)器的軟件饋贈(zèng)程序，同時(shí)欺騙移動(dòng)設(shè)備IMEIs和外部IP。

特別是145名頂部用戶。不僅暴露了一個(gè)本地主機(jī)IP，而且在中國(guó)封鎖期間，在中國(guó)和馬來(lái)西亞IP之間來(lái)回跳了三次，說(shuō)明是一個(gè)機(jī)器人。

從2019年11月20日至2020年2月4日期間，我們?cè)跇颖緮?shù)據(jù)中收集了26653套奧凱禮品，總價(jià)值7375萬(wàn)Y幣，折合人民幣737486元。

禮品交易記錄，2019年11月20日–2020年2月4日

在馬來(lái)西亞，禮物來(lái)源于多個(gè)IP地址，但與這些地址混雜的還有來(lái)自127.0.0.1的10條禮物記錄。

源于吉隆坡本地IP地址：127.0.1

IP從馬來(lái)西亞到中國(guó)泉州，然后在2020年1月27日20多小時(shí)內(nèi)返回馬來(lái)西亞吉隆坡，在中國(guó)的封鎖期已經(jīng)開始之后。五天之后，李安又去了福建泉州。

中國(guó)從1月23日開始逐步封鎖。雖然國(guó)際運(yùn)輸系統(tǒng)尚未完全關(guān)閉，但1月底2月初國(guó)內(nèi)外快速往返中國(guó)的概率幾乎為零。

中國(guó)封鎖之初的國(guó)際旅行：吉隆坡至泉州

YY的高級(jí)用戶似乎能拿到很多護(hù)照

在我們的YY實(shí)時(shí)數(shù)據(jù)監(jiān)控過(guò)程中，我們發(fā)現(xiàn)了來(lái)自156個(gè)國(guó)家的16288份PUs中的235萬(wàn)份禮品交易。2020年初，交易量大幅增長(zhǎng)。

除了上述涉及馬來(lái)西亞和智利的令人費(fèi)解的IP跳轉(zhuǎn)之外，我們還發(fā)現(xiàn)一些據(jù)稱是海外的PUs顯示本地主機(jī)服務(wù)器IP或YY內(nèi)部網(wǎng)絡(luò)用戶IP地址，使其成為YY控制的FU。這些海外yy用戶與60個(gè)國(guó)家的1227名海外用戶共享IMEIs

基于這些發(fā)現(xiàn)，我們認(rèn)為YY有能力建立一個(gè)由海外IP地址組成的大型網(wǎng)絡(luò)，從而在任何國(guó)家創(chuàng)造出PUs的形象。

Bigo聲稱用戶遍布150多個(gè)國(guó)家；53我們不認(rèn)為這是巧合。我們相信，在全球范圍內(nèi)大規(guī)模開發(fā)FUs和假流量的能力是YY海外市場(chǎng)戰(zhàn)略的關(guān)鍵部分。

YY機(jī)器人農(nóng)場(chǎng)的一個(gè)例子：來(lái)自中國(guó)一個(gè)小城市的1100多個(gè)IP

通過(guò)對(duì)聚集在同一IP塊上的1166個(gè)PUs應(yīng)用我們的FU定位方法，我們能夠識(shí)別出COVID-19鎖定期間中國(guó)黑河一個(gè)機(jī)器人農(nóng)場(chǎng)的FU活動(dòng)。

在我們的研究中，我們發(fā)現(xiàn)FU機(jī)器人顯示了以下一種或多種送禮模式：

?不管表演者是否在表演，都要送禮

?顯示異常IP模式例如，在短時(shí)間內(nèi)從單個(gè)IP或單個(gè)IP塊發(fā)起數(shù)百個(gè)PU

?表現(xiàn)出“從眾行為”，以幾乎相同的數(shù)量向幾乎相同的表演者群體送禮。

遵循上述標(biāo)準(zhǔn)，我們可以發(fā)現(xiàn)YY機(jī)器人農(nóng)場(chǎng)創(chuàng)造了成百上千的觀眾，其中既有膿包的粉絲機(jī)器人，也有不付費(fèi)的粉絲機(jī)器人。下面我們將詳細(xì)描述一個(gè)這樣的bot網(wǎng)絡(luò)。

IP地址113.8.150.94是YY在鎖定期間使用最多的IP地址之一。從1月24日開始的13天時(shí)間里，我們的數(shù)據(jù)監(jiān)控工具記錄了1166個(gè)pu在這個(gè)IP地址上，他們進(jìn)行了25545個(gè)獨(dú)立的交易，使之成為這段時(shí)間內(nèi)YY上使用最頻繁的IP地址。來(lái)自同一IP塊的另外三個(gè)IP塊113.8.150.85、113.8.150.88和113.8.150.95緊隨其后，分別為25422、24513和22407筆交易。綜合起來(lái)，這四個(gè)IP產(chǎn)生了近10萬(wàn)個(gè)禮品交易：

來(lái)自113.8.150.XX IP塊的禮物交易，1/24/20-2/3/20

黑龍江省的一個(gè)小城，按IP地址的標(biāo)準(zhǔn)，大概只有1.5萬(wàn)個(gè)。55，56這段時(shí)間不僅僅是在科維德19號(hào)的封鎖期間，也在中國(guó)春節(jié)期間。在這個(gè)不尋常的時(shí)刻，在偏遠(yuǎn)的黑河發(fā)現(xiàn)如此大規(guī)模的個(gè)人集中在一個(gè)IP上是極不可能的。黑河市共有191132個(gè)IP地址：因此，即使城市中有1166個(gè)真正的PUs有發(fā)送虛擬禮物的沖動(dòng)，但使用一個(gè)IP地址幾乎是不可能的。

在IP地址113.8.150.94上進(jìn)行的25545個(gè)獨(dú)立交易向837名不同的表演者發(fā)送了禮物：

IP 113.8.150.94的交易數(shù)據(jù)，2020年1月24日-2020年2月3日

我們檢查了這個(gè)時(shí)期IP地址113.8.150.94上的前五個(gè)PU中是否存在異?；顒?dòng)模式，并且我們發(fā)現(xiàn)所有五個(gè)最上面的PU都表示與YY連接。一個(gè)PU是YY內(nèi)部網(wǎng)絡(luò)IP用戶，而其他四個(gè)記錄的IP更改表明VPN使用情況：

IP地址113.8.150.94上的前5個(gè)PUs觀察到異常活動(dòng)模式

我們相信這個(gè)PU活動(dòng)全部或基本上都來(lái)自機(jī)器人，很可能是通過(guò)一個(gè)服務(wù)器進(jìn)行的，其真實(shí)位置被屏蔽在VPN或其他類似軟件后面。

YY的約會(huì)頻道并不是剩余收入的秘密搖錢樹

XHL數(shù)據(jù)顯示YY Live報(bào)告的livestreaming收入與YY從PUs獲得的收入相差約30%。大一數(shù)據(jù)服務(wù)假設(shè)YY不太知名的“約會(huì)”頻道，其中女孩與男性客戶聊天或唱歌，占報(bào)告YY收入的大部分，但并非全部。

然而，我們發(fā)現(xiàn)，這些房間的收入膨脹程度與我們?cè)赮Y Live上的結(jié)局相似。我們通過(guò)監(jiān)控約會(huì)室的禮物收入、不活躍用戶和PU重疊來(lái)了解這一點(diǎn)。

中國(guó)第三方數(shù)據(jù)分析應(yīng)用程序Big One（與Bigo無(wú)關(guān)）在其收入估計(jì)中也提到了一個(gè)巨大的delta，并表示相信YY Live至少有20%的收入來(lái)自其約會(huì)直播業(yè)務(wù)。59,60根據(jù)2020年第一季度報(bào)告的收入，這將相當(dāng)于人民幣?5.134億元。

我們的調(diào)查人員使用數(shù)據(jù)監(jiān)控技術(shù)來(lái)評(píng)估約會(huì)室在2020年第一季度的活動(dòng)水平和收入。在監(jiān)測(cè)期間，我們觀察到Y(jié)Y通常每天運(yùn)行大約500個(gè)直播室。我們進(jìn)一步估計(jì)，在這些房間里，大約有一半的用戶是“坐在機(jī)器人里的”——不活躍的用戶創(chuàng)造了一個(gè)觀眾的形象。這些房間通常很少活動(dòng)，有些房間的捐款幾乎為零。

在許多情況下，同一個(gè)PU在多個(gè)直播室同時(shí)出現(xiàn)，在不同的表演者5個(gè)房間中，大約三分之二或更多的PU列表是相同的。

按照我們?cè)赮Y上觀察到的模式，在Bigo中也發(fā)現(xiàn)了重復(fù)的模式，交友平臺(tái)上的許多頂級(jí)貢獻(xiàn)者也是約會(huì)頻道上的表演者。我們估計(jì)，大多數(shù)，也許多達(dá)90%也是表演者。

在監(jiān)測(cè)期間，我們觀察到的約會(huì)頻道房間每周的最高禮品收入約為15萬(wàn)元人民幣，而截至2020年3月，排名前10位的相親節(jié)目每周的禮品收入從16000到99000不等。即使假設(shè)有500名相親表演者，每個(gè)人每周能創(chuàng)造1.6萬(wàn)元人民幣的收入，每月的總收入仍然只有3470萬(wàn)元人民幣，或每季度僅為1.04億元人民幣。這比大一家婚介頻道的收入估計(jì)5.13億元至少少了79.8%。

因此，我們對(duì)約會(huì)頻道的實(shí)際收入和報(bào)告收入之間約80%的估計(jì)差異與我們對(duì)非約會(huì)YY業(yè)務(wù)的約90%的欺詐性收入估計(jì)基本一致。

我們的研究發(fā)現(xiàn)，YY的livestream生態(tài)系統(tǒng)的這個(gè)小角落并不是一個(gè)秘密的搖錢樹，而是另一個(gè)謊言。

YY中國(guó)財(cái)務(wù)數(shù)據(jù)中的異常現(xiàn)象表明存在假現(xiàn)金和欺詐行為

我們獲得了YY在岸可變利益實(shí)體的中國(guó)信用報(bào)告，并將其與YY在美國(guó)證券交易委員會(huì)（SEC）的交易報(bào)告進(jìn)行了比較，結(jié)果發(fā)現(xiàn)有許多差異。這些差異達(dá)數(shù)億元人民幣，包括與YY向SEC報(bào)告的情況相比，當(dāng)?shù)刎?cái)務(wù)狀況嚴(yán)重現(xiàn)金短缺。這種差異，特別是現(xiàn)金余額的差異，是操縱或欺詐的跡象。

例如，如下圖所示，YY 2018年在美國(guó)證券交易委員會(huì)（SEC）公布的長(zhǎng)期存款為10億元人民幣。我們認(rèn)為這些長(zhǎng)期或長(zhǎng)期的VIE都不會(huì)像我們所認(rèn)為的那樣，長(zhǎng)期的或長(zhǎng)期的。對(duì)這兩套財(cái)務(wù)報(bào)表進(jìn)行粗略比較就可以看出這種差異。

我們比較了以下兩套資產(chǎn)負(fù)債表：

資產(chǎn)負(fù)債表比較：中國(guó)信貸報(bào)告（SAIC）與SEC

此外，我們認(rèn)為YY要么向其外商獨(dú)資企業(yè)轉(zhuǎn)讓了約13.26億元人民幣（其中大部分將被非法轉(zhuǎn)移給其海外外商獨(dú)資企業(yè)），要么現(xiàn)金根本不存在。我們計(jì)算，截至2018年底，YY的外商獨(dú)資企業(yè)現(xiàn)金余額為12.98億元人民幣，其中絕大多數(shù)（約11.6億元人民幣）將在海外。不過(guò)，鑒于YY SEC的拋售并未顯示出重大股息或離岸貸款，我們認(rèn)為YY在轉(zhuǎn)移13.26億元人民幣的絕大多數(shù)資金時(shí)違反了中國(guó)資本控制，或者境外WFOE現(xiàn)金余額11.6億元是假的。

下表顯示了非滬亞在岸和離岸外商獨(dú)資企業(yè)賬面現(xiàn)金余額合計(jì)12.98億元。

2018年全年外商獨(dú)資企業(yè)合并現(xiàn)金余額

為了確定這一現(xiàn)金在岸的離岸分割，我們咨詢了YY的中國(guó)信貸報(bào)告。信用報(bào)告顯示，截至2018年底，在岸非華亞外商獨(dú)資企業(yè)現(xiàn)金不超過(guò)人民幣1.38億元。下表僅顯示了主要在岸非Huya外商獨(dú)資企業(yè)的現(xiàn)金狀況。

由于2018年末在岸現(xiàn)金余額較小，我們知道12.98億元人民幣的現(xiàn)金余額幾乎全部來(lái)自海外：即11.6億元人民幣。見下文：

從這些計(jì)算中，我們可以推斷，2018年期間轉(zhuǎn)移給YY外商獨(dú)資企業(yè)的現(xiàn)金基本上都應(yīng)該流向海外外商獨(dú)資企業(yè)，因?yàn)樵诎锻馍酞?dú)資企業(yè)不僅現(xiàn)金余額較低，而且沒有表現(xiàn)出可能抵消主要現(xiàn)金轉(zhuǎn)移的大規(guī)模融資活動(dòng)。。

為了計(jì)算轉(zhuǎn)入YY離岸外商獨(dú)資企業(yè)的金額，我們查閱了YY的現(xiàn)金流量表。在下表中，我們首先匯總了YY VIE在2018年產(chǎn)生的現(xiàn)金總額，為33.8億元人民幣。然后，我們將該數(shù)字加到Y(jié)Y 2017年末的可變利益實(shí)體現(xiàn)金中，以得到如果沒有發(fā)生轉(zhuǎn)移，YY的資產(chǎn)負(fù)債表上會(huì)反映的金額：53.24億元人民幣。這與YY 2018年末資產(chǎn)負(fù)債表上實(shí)際存在的非Huya VIE現(xiàn)金余額不符：39.97億元人民幣。

這13.26億元人民幣的差異包括從非Huya VIE到非Huya WFOE的默示轉(zhuǎn)移，因?yàn)樗鼈冊(cè)?018年從VIE現(xiàn)金余額中消失。YY在2018年美國(guó)證券交易委員會(huì)（SEC）提交的文件中沒有披露給離岸實(shí)體的相應(yīng)實(shí)質(zhì)性股息或貸款。然而，正如我們?cè)谏媳碇械贸龅慕Y(jié)論，幾乎所有轉(zhuǎn)移的現(xiàn)金似乎都專門流向了海外非惠亞外商獨(dú)資企業(yè)。因此，我們得出的結(jié)論是，13.26億元人民幣被轉(zhuǎn)移到海外，其中絕大多數(shù)違反了中國(guó)的資本管制，或者現(xiàn)金根本就不存在。我們13.26億元人民幣的轉(zhuǎn)賬計(jì)算詳情如下：

YY非Huya VIE現(xiàn)金流顯示，向外商獨(dú)資企業(yè)65轉(zhuǎn)移人民幣13.26億元

這些無(wú)法解釋的離岸現(xiàn)金轉(zhuǎn)移引發(fā)了人們對(duì)YY的離岸現(xiàn)金余額是否真實(shí)的擔(dān)憂。