科技改變生活 · 科技引領(lǐng)未來(lái)
當(dāng)?shù)貢r(shí)間周三,知名做空機(jī)構(gòu)渾水(MuddyWatersResearch)創(chuàng)始人CarsonBlock對(duì)歡聚時(shí)代提出質(zhì)疑并宣布做空該公司。渾水公司自2010年創(chuàng)立以來(lái)共做空超過(guò)16家中概股,包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育,以及芝華仕
當(dāng)?shù)貢r(shí)間周三,知名做空機(jī)構(gòu)渾水(Muddy Waters Research)創(chuàng)始人Carson Block對(duì)歡聚時(shí)代提出質(zhì)疑并宣布做空該公司。
渾水公司自2010年創(chuàng)立以來(lái)共做空超過(guò)16家中概股,包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育,以及芝華仕沙發(fā)的母公司敏華控股等,其中9家目前已經(jīng)退市。
2020年1月底,渾水公司發(fā)布沽空?qǐng)?bào)告,指出瑞幸咖啡在經(jīng)營(yíng)數(shù)據(jù)上存在作假和欺詐行為。

(來(lái)源:Zer0esTV)
受此消息影響,截至周三收盤歡聚時(shí)代美股跌幅達(dá)到26%,回吐近5個(gè)月所有漲幅。
渾水表示,對(duì)于海外版直播業(yè)務(wù)BIGO LIVE,也存在上面提到過(guò)的虛假運(yùn)營(yíng)數(shù)據(jù)、刷營(yíng)收等問(wèn)題。
另外一個(gè)需要關(guān)注的問(wèn)題是,本周二百度剛剛宣布以36億美元現(xiàn)金收購(gòu)歡聚時(shí)代國(guó)內(nèi)視頻娛樂服務(wù),預(yù)計(jì)交割將會(huì)在2021年上半年完成。受此影響,周三百度股價(jià)也從日內(nèi)漲2%轉(zhuǎn)為收跌逾1%。
報(bào)告全文如下:
報(bào)告日期:2020年11月18日
公司名稱:歡聚時(shí)代
股票代碼:YY US
所屬行業(yè):網(wǎng)絡(luò)詐騙
股價(jià):100.19美元
市值:80億美元
平均日交易量(30天):1.095億美元
YY:你不能編造這些東西
在過(guò)去10年里,我們一直在搜索世界資本市場(chǎng)的陰暗面,其實(shí)資本市場(chǎng)里面,可笑的欺詐事件是時(shí)有發(fā)生的。然而,讓我們預(yù)料不到的是,百度竟然宣布從歡聚時(shí)代購(gòu)買YY Live,所以,我們準(zhǔn)備披露長(zhǎng)達(dá)一年的調(diào)查結(jié)果:YY Live 90%的消費(fèi)都是欺詐行為。
從一開始我們就很清楚YY Live幾乎完全是假的。YY Live是一個(gè)海市蜃樓的生態(tài)系統(tǒng)。它本應(yīng)是高收入的表現(xiàn),實(shí)際上只占其報(bào)告總數(shù)的一小部分。這些號(hào)稱獨(dú)立的頻道所有者,也就是主播,其實(shí)主要由YY控制,以便于持續(xù)的虛假交易。眾多給主播打賞的粉絲,幾乎都是YY內(nèi)部自己運(yùn)行的機(jī)器人(約占YY現(xiàn)場(chǎng)禮品量的50%),通過(guò)外部機(jī)器人操作,主播給自己打賞禮物。我們的結(jié)論是YY Live有90%的欺詐行為。而YY的國(guó)際直播業(yè)務(wù)Bigo,更是幾乎沒有真實(shí)性可言。
所以,問(wèn)題是:百度會(huì)怎么做?
百度正在努力發(fā)展自己,這已經(jīng)不是什么秘密了。但百度真的會(huì)試圖收購(gòu)幾乎完全造假的業(yè)務(wù)的形式,來(lái)實(shí)現(xiàn)自己的“增長(zhǎng)”嗎?為了36億美元的現(xiàn)金,這個(gè)相當(dāng)于百度市值的7%!過(guò)去10年來(lái),我們一直認(rèn)為“中國(guó)公司”的衰敗程度遠(yuǎn)遠(yuǎn)超過(guò)大多數(shù)投資者的認(rèn)知。許多人認(rèn)為我們過(guò)于憤世嫉俗。百度/YY Live是否真的只是中國(guó)公司的幾個(gè)壞蘋果?或者,中國(guó)上市公司是否會(huì)不斷出現(xiàn)作弊、撒謊和對(duì)美國(guó)法律的漠視?
今年4月,針對(duì)百度集團(tuán)財(cái)務(wù)副總裁、前首席財(cái)務(wù)官被捕一事,百度道德委員會(huì)發(fā)表聲明,部分內(nèi)容如下:
“百度堅(jiān)決打擊一切違法違紀(jì)行為,對(duì)任何觸碰職業(yè)道德紅線的行為一律零容忍。任何人在任何時(shí)候都不會(huì)放松!”
我們對(duì)百度說(shuō):“你已經(jīng)宣布,你將支付7%的市值現(xiàn)金,收購(gòu)一個(gè)幾乎完全欺詐的業(yè)務(wù)。在盡職調(diào)查中,這種欺詐行為的巨大規(guī)模將不可避免。你說(shuō)百度有真正的道德和對(duì)法律的尊重?給我們看看?!?/p>
我們的數(shù)據(jù)分析和抽樣表明,約90%的YY直播收入是假的
我們以三種方式分析和抽樣YY用戶數(shù)據(jù)和禮品收入,以估計(jì)YY Live上的FU比例及其相關(guān)收入。我們得出的結(jié)論是,使用這三種方法,YY Live的禮品收入大約有90%是假的。
第一種方法是分析XHL跟蹤的近10萬(wàn)付費(fèi)用戶(“PUs”)。我們發(fā)現(xiàn),我們可以將幾乎一半的YY禮物按價(jià)值分類為來(lái)自YY相關(guān)的假用戶(“FUs”)。我們通過(guò)在數(shù)據(jù)集中獲取一組包含YY-IP地址的fu核心組,并跟蹤從該組輻射出去的IMEI共享。
然而,我們還發(fā)現(xiàn),YY禮品收入的剩余一半大部分是通過(guò)執(zhí)行細(xì)致的調(diào)查工作來(lái)確定FU而存在的欺詐行為。我們的第二種FU鑒定方法是在中國(guó)人COVID-19鎖定期間隨機(jī)抽取96例武漢膿液。我們發(fā)現(xiàn),這些武漢膿液中?87.5%是明顯的FUs。第三種方法,同樣是顆粒狀的,包括對(duì)96例現(xiàn)代兄弟的膿液進(jìn)行取樣。如上所述,現(xiàn)代兄弟的樣本表明?97.9%實(shí)際上是FUs。
我們進(jìn)一步核實(shí)了我們90%的虛假收入估算,通過(guò)核對(duì)主要渠道所有者向上汽集團(tuán)報(bào)告的收入與YY的說(shuō)法進(jìn)行對(duì)比。我們發(fā)現(xiàn),前五大渠道所有者的YY收入與他們?cè)谥袊?guó)信用報(bào)告中的收入之間存在85.9%的差異。
數(shù)據(jù)收集和分析方法
我們的數(shù)據(jù)分析和收集方法有兩個(gè)組成部分。使用Google Chrome web developer工具,我們可以追蹤到每筆交易的88個(gè)數(shù)據(jù)點(diǎn),包括PU姓名、PU YY ID、交易時(shí)間、禮品名稱、禮品單價(jià)、禮品ID、禮品數(shù)量、收禮人姓名和YY ID、PU IP地址和設(shè)備IMEI。設(shè)備IMEIs告訴我們,大約一半的YY Live禮品收入來(lái)自YY自己的服務(wù)器。設(shè)備IMEIs也向我們展示了YY-Live上禮物往返的普遍性。我們使用YY內(nèi)部人士擁有的第三方數(shù)據(jù)分析服務(wù),名為XHL(“XHL”),跟蹤每個(gè)賬戶贈(zèng)送和收到的禮物數(shù)量。(XHL的創(chuàng)始人和所有者是YY的創(chuàng)始人,目前仍是其兩個(gè)關(guān)鍵VIE的股東。)對(duì)于Bigo,我們開發(fā)了定制的代碼來(lái)利用移動(dòng)應(yīng)用程序并收集Bigo最優(yōu)秀的執(zhí)行者及其前50個(gè)pu的bean計(jì)數(shù)。
從2019年10月開始,我們使用Google Chrome web開發(fā)者工具從YY Live收集數(shù)據(jù)。從2019年11月27日到2020年2月4日,我們擴(kuò)大了數(shù)據(jù)監(jiān)控范圍,收集了120萬(wàn)個(gè)PUs發(fā)送給20715名表演者的超過(guò)1.156億份禮品交易。在接下來(lái)的幾個(gè)月里,我們的研究人員挖掘了這個(gè)龐大的數(shù)據(jù)庫(kù),以檢查執(zhí)行者和pu之間的聯(lián)系,推斷模式,并檢查數(shù)據(jù)足夠細(xì)的不規(guī)則交易的細(xì)節(jié)(即2020年中國(guó)COVID-19鎖定期間的機(jī)器人搜索)。
我們還使用XHL的數(shù)據(jù)庫(kù)來(lái)檢查超過(guò)180000個(gè)YY的PUs、120000多個(gè)表演者的總禮品收入和禮品詳細(xì)信息,并與他們各自的頻道所有者建立聯(lián)系。我們的收入欺詐估計(jì)也部分基于XHL的數(shù)據(jù)。我們認(rèn)為XHL的數(shù)據(jù)與YY的內(nèi)部會(huì)計(jì)數(shù)據(jù)相匹配有兩個(gè)原因。首先,XHL的創(chuàng)始人曹瑾(音譯)是YY的聯(lián)合創(chuàng)始人,曾是YY的主要高管,目前仍是YY兩家VIE(北京土達(dá)和廣州華鐸)的股東,目前仍是第三家VIE廣州多旺的法定代表人。8.9秒,YY的前子公司Huya在中國(guó)法院的訴訟中依靠XHL數(shù)據(jù)作為證據(jù),表明其數(shù)據(jù)監(jiān)控平臺(tái)具有權(quán)威性、獨(dú)立性和可靠性。
我們?yōu)锽igo提供的宏數(shù)據(jù)源是livestream房間監(jiān)控和數(shù)據(jù)收集技術(shù),以及第三方應(yīng)用程序分析數(shù)據(jù)庫(kù)。
2019年12月,YY控制的PUs約占YY禮品收入的一半
2019年12月,我們回顧了XHL跟蹤的96432 YY Live PUs。我們的分析發(fā)現(xiàn)24.9%的膿液是由YY控制的。我們進(jìn)一步發(fā)現(xiàn),在我們的樣本中,他們的禮物貢獻(xiàn)占禮物收入的48.0%。
我們通過(guò)交叉引用我們的數(shù)據(jù)分析和XHL數(shù)據(jù)庫(kù)中的PU信息來(lái)識(shí)別這些YY控制的PUs。我們將YY控制的PU定義為(a)發(fā)送禮物時(shí)顯示YY本地服務(wù)器或內(nèi)部網(wǎng)絡(luò)IP的PU,或(b)與YY控制頻道所有者下的PU直接或間接鏈接的移動(dòng)設(shè)備ID(IMEI)。
我們從XHL獲得了PU信息,其中包括96432個(gè)PUs,共捐贈(zèng)6.865億元人民幣。上述至少一種膿液總數(shù)為24051例,占24.9%。捐贈(zèng)金額3.298億元,占捐贈(zèng)總額的48%。
有1382個(gè)pu顯示了兩種顯示YY控制的行為(“內(nèi)部網(wǎng)絡(luò)FUs”和“YY服務(wù)器FUs”,在下面的文本框中描述)。其中300家PUs在XHL上有禮品信息數(shù)據(jù),表明他們已送出1750萬(wàn)元人民幣的禮品,相當(dāng)于XHL數(shù)據(jù)集中所有禮品的2.5%。這個(gè)類別,雖然絕對(duì)值很小,但卻讓我們找到了另外兩個(gè)更大的類別,它們與這些用戶共享imei,并將它們與YY緊密地聯(lián)系在一起。
內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs通過(guò)故障暴露出來(lái)
內(nèi)部網(wǎng)絡(luò)保險(xiǎn)絲是顯示YY內(nèi)部網(wǎng)絡(luò)IP地址的PUs,100.64.0.0?100.64.0.10。另一方面,YY服務(wù)器fu是帶有本地主機(jī)服務(wù)器IP(127.0.0.1)的pu。這些FUs顯示的IP地址只能來(lái)自YY內(nèi)部。然而,這些內(nèi)部IP地址通常會(huì)被普通IP屏蔽。fu很少透露這些ip:我們懷疑YY通常使用VPN或其他軟件來(lái)偽裝來(lái)自YY內(nèi)部的事務(wù)。由于我們?cè)谟^察期間持續(xù)監(jiān)測(cè)膿液,我們發(fā)現(xiàn)了這些fu。有關(guān)內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs的IP模式的更多信息,請(qǐng)參閱“升級(jí)欺詐技術(shù)的時(shí)間:失誤揭示YY控制的禮品”一節(jié)
20399 PUs與上述YY內(nèi)網(wǎng)FUs和YY服務(wù)器FUs共享IMEIs。其中,106.06個(gè)PUs的XHL禮品數(shù)據(jù)記錄了9110萬(wàn)元人民幣的禮品,相當(dāng)于XHL數(shù)據(jù)集中禮品的13.3%。我們認(rèn)為這些膿是模糊的。在某種程度上,這些fu也是表演者,我們將他們的頻道所有者歸為YY控制。
另一個(gè)30323個(gè)獨(dú)特的、重復(fù)數(shù)據(jù)消除的PU ID與屬于YY控制頻道所有者的表演者共享IMEI。其中包括13145個(gè)帶有XHL禮品數(shù)據(jù)的PUs。這13145名(13.6%)用戶送出了2.221億元人民幣的禮品,相當(dāng)于XHL數(shù)據(jù)集中所有禮品的32.2%。我們認(rèn)為這些是額外的FU。
將這些FU groups的5份禮物捐款相加,我們發(fā)現(xiàn)僅基于IMEI分享,上述直播禮品收入中有48.0%是欺詐性的。我們?cè)谙挛闹写_定,livestreaming禮品收入的剩余一半可能幾乎完全是欺詐性的,以及通過(guò)額外的研究技術(shù)。我們聯(lián)系了兩個(gè)PU樣本,它們表明絕大多數(shù)PU是機(jī)器人,因此是fu,進(jìn)行欺詐性禮品交易和/或顯示YY控制的跡象。
在下表中,我們按類別顯示PUs以及他們的禮品總額。我們從YY服務(wù)器FUs和YY內(nèi)網(wǎng)FUs做起,逐步向外拓展,共有24051名用戶(占總數(shù)的24.9%)送禮3.298億元(占總數(shù)的48.0%)。
雖然我們已經(jīng)確認(rèn),有四分之一的pu與YY有關(guān),但這并不意味著四分之三的pu和一半的禮物支付是真實(shí)的。相反,正如我們?cè)谙旅嫠故镜?,大多?shù)剩余的pu與YY有不同種類的鏈接,這些鏈接使它們成為FUs。
yylive的平臺(tái)天使程序顯示,只有1/3的fu可以被IMEI共享發(fā)現(xiàn)
在2020年10月國(guó)慶長(zhǎng)假期間,YY推出了名為“平臺(tái)天使”的新促銷活動(dòng)。新的表演者將獲得由YY控制的PUs(即“天使”)所送的禮物,作為按常規(guī)播出的獎(jiǎng)勵(lì)。
平臺(tái)天使的送禮時(shí)間非常精確,每天都在同一時(shí)間出現(xiàn)在主播的屏幕上。平臺(tái)天使的名字通常是來(lái)自平臺(tái)的,他們精確的送禮時(shí)間讓他們很容易識(shí)別。
平臺(tái)天使送400個(gè)“棒棒糖”
平臺(tái)天使個(gè)人資料
我們收集了82個(gè)“平臺(tái)天使”的信息,并對(duì)照我們的數(shù)據(jù)庫(kù)核對(duì)了“平臺(tái)天使”PUs。我們發(fā)現(xiàn),通過(guò)IMEI共享識(shí)別的YY控制用戶ID記錄中只有26個(gè),約占三分之一。
他們的數(shù)字表明,對(duì)于我們通過(guò)IMEI共享識(shí)別出的每一個(gè)YY控制的FU,很可能還有兩個(gè)YY控制的FU沒有通過(guò)IMEI方法顯示出來(lái)。這支持我們的發(fā)現(xiàn),約90%的YY Live禮品收入是假的。
武漢用戶采樣結(jié)果顯示,YY控制率為87.5%
我們對(duì)武漢的YY用戶進(jìn)行了調(diào)查,以確定他們是否可能是機(jī)器人。武漢是一個(gè)肥沃的獵場(chǎng),疫情期間有嚴(yán)格的出行限制,非機(jī)器人用戶幾乎不可能頻繁移動(dòng)位置。
我們?cè)谟涗浿兴阉髁宋錆hIP地址的用戶,這些地址在鎖定期開始時(shí)積極送禮。對(duì)這些活躍的武漢PUs的隨機(jī)抽樣表明,根據(jù)他們的交易細(xì)節(jié)和送禮行為模式,大約87.5%是假的。
為了被視為假冒和YY控制的用戶,武漢的PUs必須顯示出欺詐和控制的跡象,包括:
?與連接到Y(jié)Y內(nèi)部網(wǎng)絡(luò)FUs的設(shè)備共享IMEI
?使IP從一個(gè)地理位置跳到另一個(gè)地理位置
?在一大塊IP中使用IP地址,用于向受控渠道表演者發(fā)送禮物(例如,從機(jī)器人農(nóng)場(chǎng))
?在YY控制的頻道把他們的大部分禮物送給表演者
?或表現(xiàn)出欺詐或控制行為的其他特征。
為了避免選擇偏差,我們采用序貫抽樣方法對(duì)所選的pu進(jìn)行識(shí)別。同樣,95%CL,10%CI,樣本量為96個(gè)PUs。
我們?cè)?019年11月至2020年2月的數(shù)據(jù)集中隨機(jī)抽取了15866個(gè)PUs中的96個(gè)PUs,武漢IPs收集了這些PUs。我們發(fā)現(xiàn)87.5%±10%(96例中有84例)是顯示上述假或?qū)φ罩笜?biāo)的FUs,置信水平為95%。大多數(shù)已識(shí)別的FU顯示兩個(gè)或多個(gè)FU指示燈。最常見的假動(dòng)作和受控活動(dòng)指標(biāo)是IMEI共享(96例中的55例)和異常IP跳躍(96例中的17例)。
前5名YY Live公會(huì)的財(cái)務(wù)報(bào)表顯示收入差異達(dá)85.9%,支持我們的YY Live約90%的虛假收入估計(jì)
YY聲稱其頂級(jí)主播在2018年的收入為11億元人民幣。我們獲得了這些頂級(jí)主播的5份地方信用報(bào)告,顯示他們的總收入僅為1.563億元人民幣,這表明他們的收入被高估了85.9%。
根據(jù)YY的數(shù)據(jù),2018年按收入計(jì)算,娛加、話社、舞帝、中國(guó)藍(lán)和IR是前五大頻道擁有者。YY聲稱他們?cè)?018年創(chuàng)造了超過(guò)11億元的收入。以下是YY網(wǎng)站上的一段視頻截圖,該視頻聲稱“2018!YY五大公會(huì)收入超過(guò)11億元人民幣”
然而,我們獲得了這些公會(huì)的中國(guó)信貸報(bào)告,顯示他們2018年的總收入僅為1.563億元人民幣。這與YY的公告數(shù)字相比,相差85.9%。我們相信,根據(jù)對(duì)中國(guó)法律糾紛的審查,即主播是由頻道所有者支付的,以及我們對(duì)主要頻道所有者的訪談,我們相信信用報(bào)告收入數(shù)字是對(duì)主播的支付總額。下面,我們將YY的中國(guó)信貸報(bào)告SAIC收入與YY聲稱的收入進(jìn)行比較:
2019年第4季度,這些五個(gè)公會(huì)約占YY Live收入的28.0%。據(jù)XHL稱,這五個(gè)目前仍是最大的公會(huì),其收入占XHL 2019年第4季度YY直播收入的百分比如下所示:
我們認(rèn)為,征信局報(bào)告中的1.563億元人民幣的收入與YY聲稱的11億元人民幣之間的85.9%的差距暗示著大規(guī)模欺詐。這個(gè)方法證實(shí)了我們的結(jié)論,YY的收入只有10%是真實(shí)的。
返錢套現(xiàn)和欺騙在YY-Live上盛行
當(dāng)我們?cè)谙旅嬖敿?xì)介紹時(shí),我們還發(fā)現(xiàn),三大頂級(jí)YY主播的禮物收入大部分來(lái)自他們自己和YY控制的機(jī)器人。另一位頂尖的主播,在她不常見的表演之外收到了源源不斷的禮物,這與我們?cè)谀Φ切值苤辈ラg看到的機(jī)器人活動(dòng)(下一部分討論)相吻合。我們?cè)谙旅鏅z查的四個(gè)最上面的pu顯示了FU-bot行為的多個(gè)指標(biāo),例如YY相關(guān)的IP地址和地理IP交換。我們估計(jì)的90%的收入都是假的。
案例研究:“摩登兄弟”的摩登欺騙
我們發(fā)現(xiàn),號(hào)稱YY熱門主播的摩登兄弟,在現(xiàn)實(shí)中是如此的不受歡迎,以至于那些親自觀看他們演唱會(huì)的“粉絲”實(shí)際上是被付錢請(qǐng)來(lái)的。更糟糕的是,他們的頻道從與YY相關(guān)的PU fanbots那里得到了豐厚的禮物。
“會(huì)不會(huì)是我,被鬼迷心竅了?“現(xiàn)代兄弟”的主唱?jiǎng)⒂顚帯K诘|市的現(xiàn)場(chǎng)直播中演唱《講真的》,商店林立的街道延伸到他身后,路人駐足聆聽。
摩登兄弟在丹東街頭演唱會(huì)上,一個(gè)滾動(dòng)的字幕上寫著“現(xiàn)在2000萬(wàn)粉絲”
然而,盡管大肆宣傳,我們還是從丹東一家YY頻道老板的經(jīng)理那里得知,YY花錢請(qǐng)人親自觀看這場(chǎng)免費(fèi)演出。至少米莉·瓦尼利有真正的粉絲。
對(duì)摩登兄弟的受歡迎程度的真正誤傳表現(xiàn)在他們收到的機(jī)器人禮物的盛行上。我們發(fā)現(xiàn)YY已經(jīng)在58個(gè)國(guó)家創(chuàng)建了機(jī)器人,為摩登兄弟做宣傳。這些機(jī)器人很可能是在2020年1月訪問(wèn)該樂隊(duì)頻道的32398個(gè)送禮物的大部分:我們發(fā)現(xiàn),我們抽樣的幾乎所有所謂的pu實(shí)際上都是假的用戶(“FUs”)。
我們發(fā)現(xiàn)97.9%±10%的摩登兄弟用戶可能是假的。為了確定機(jī)器人活動(dòng)的程度,我們隨機(jī)抽樣調(diào)查了96名摩登兄弟的行為模式,這些人在摩登兄弟2020年1月30日的直播節(jié)目中送禮。我們選擇這一組作為樣本,因?yàn)槲覀兿嘈旁谘莩鲋兴投Y物的人都是最有可能是真的。我們也選擇了摩登兄弟,因?yàn)樗麄冊(cè)赮Y生態(tài)系統(tǒng)中是獨(dú)一無(wú)二的
摩登兄弟頻道的主人是YY自己。因此,毫無(wú)疑問(wèn),任何有利害關(guān)系的第三方是欺詐的幕后推手。
在這個(gè)樣本中,我們根據(jù)他們?cè)诠?jié)目停播時(shí)定期和反復(fù)地給摩登兄弟送禮物的模式來(lái)識(shí)別他們。一些給摩登兄弟送禮的PUs還顯示了與YY服務(wù)器相連的IP地址,這進(jìn)一步表明他們是YY控制的機(jī)器人。
在特別成功的一個(gè)月里,摩登兄弟在YY排行榜上名列97位,并獲得290萬(wàn)元的禮品收入。然而,YY似乎使用了FUs來(lái)生成這個(gè)排名。XHL以及YY應(yīng)用程序本身的數(shù)據(jù)顯示,從2020年7月到2020年9月,機(jī)器人的運(yùn)行模式令人聯(lián)想到。例如,在2020年7月22日和23日,摩登兄弟沒有演出,但該頻道分別從15286個(gè)PUs獲得2631元,從22427個(gè)PUs收到4007元。
摩登兄弟送禮物列表,而實(shí)際未開直播,圖片來(lái)自2020年7月23日
雖然摩登兄弟的正常直播時(shí)間是晚上7點(diǎn)到10點(diǎn),但下面禮品交易記錄中顯示的紫色線表明,F(xiàn)Us每天24小時(shí)連續(xù)發(fā)送小禮物,這表明機(jī)器人活動(dòng)。下面的圖表顯示了2020年7月22日的數(shù)據(jù),這一天摩登兄弟沒有做直播表演。
案例分析:像“李先生”這樣的YY頂級(jí)主播獲得數(shù)千萬(wàn)元人民幣的假禮物捐款
我們發(fā)現(xiàn),李先生,一個(gè)在YY的表現(xiàn)最好的人,幾乎所有的禮物都來(lái)自于YY相關(guān)設(shè)備或他自己。我們通過(guò)分析其頻道的交易數(shù)據(jù)發(fā)現(xiàn)了這一點(diǎn),該數(shù)據(jù)顯示,擁有與大李自有設(shè)備關(guān)聯(lián)的設(shè)備ID的8位用戶貢獻(xiàn)了其2019年12月收入的80%以上。這種設(shè)備連接不僅與YY控制的fu相連,而且總體而言,這個(gè)用戶網(wǎng)絡(luò)向表演者支付的報(bào)酬遠(yuǎn)遠(yuǎn)高于大李的收入,這表明這是一個(gè)YY支持的收入膨脹計(jì)劃。在這三個(gè)表現(xiàn)最好的人中,我們發(fā)現(xiàn)了一個(gè)共同的模式,即共享IMEI鏈接到大量YY控制的FU。
李先生,如下圖所示,是一名前保安,據(jù)說(shuō)通過(guò)YY-Live成名。
左:李先生,在2018年的一次直播中。右圖:李先生在2019年度頒獎(jiǎng)典禮上獲得王冠,并感謝他的頭號(hào)貢獻(xiàn)者“平生”幫助他獲得勝利。
每天,大李在YY主持綜藝節(jié)目,與其他表演者和粉絲開玩笑。這位河北人把他的840萬(wàn)粉絲稱為李家軍,他的每一條溪流都有數(shù)十萬(wàn)的瀏覽量。作為YY平臺(tái)上排名第三的主播,大李每年收到的捐款達(dá)數(shù)千萬(wàn)元人民幣。僅在2019年12月,就有2800萬(wàn)元人民幣,占當(dāng)月禮物總額的40%來(lái)自大李旗下的頂級(jí)消費(fèi)者“平生”。對(duì)于一個(gè)來(lái)自河北的前普通人來(lái)說(shuō),這是一個(gè)相當(dāng)不錯(cuò)的薪水日。
總體而言,我們認(rèn)為,在2019年12月的年度比賽中,XHL報(bào)告了1820萬(wàn)元人民幣的禮品,其中85%或更多來(lái)自YY的FUs。我們的分析表明,在XHL獲取深度數(shù)據(jù)的1370萬(wàn)元此類禮品中,YY控制的FUs貢獻(xiàn)了1310萬(wàn)元,占總額的96%。我們相信,2019年12月為大李貢獻(xiàn)的剩余PUs中,大部分是在大李停播時(shí)反復(fù)送禮的機(jī)器人
上圖:大李在停播期間不斷收到禮物的例子,特別是在2020年9月19日凌晨(北京時(shí)間午夜至6:35)對(duì)我們來(lái)說(shuō),大李更像是一個(gè)大謊言。
我們發(fā)現(xiàn)這些虛假捐贈(zèng)和虛增的收入是YY生態(tài)系統(tǒng)中的規(guī)律,而不是例外,這證實(shí)了我們的發(fā)現(xiàn),約90%的YY直播收入是假的。我們?cè)谙旅嬲故玖诉@些香腸是如何在YY現(xiàn)場(chǎng)的各種頂級(jí)表演者中制作出來(lái)的。
最大的謊言是相互控制的賬戶
我們發(fā)現(xiàn),通過(guò)他的關(guān)聯(lián)賬戶網(wǎng)絡(luò),大李的禮物甚至比他得到的還要多。我們確定了一組15個(gè)pu連接在IMEI共享的連接中,將大李和另一個(gè)表演者直接連接到Y(jié)Y的1號(hào)、24號(hào)和48號(hào)PUs。他的共享IMEIs網(wǎng)絡(luò)還間接地將他連接到Y(jié)Y網(wǎng)絡(luò)PUs和YY服務(wù)器PUs。
排名前三的李先生和其他12位選手分享他的IMEI,其中包括8位頂尖選手
從2019年10月到2020年1月,他的核心團(tuán)隊(duì)聯(lián)播向李澤楷和其他表演者送出了3840萬(wàn)元人民幣的禮物。在此期間,大李收到了2690萬(wàn)元人民幣的禮物,而一位與李宇春有關(guān)聯(lián)的IMEI的表演者收到了15萬(wàn)元人民幣,為大李鏈接的用戶帶來(lái)了2710萬(wàn)元的總收入。減去YY平臺(tái)應(yīng)該減半后,他們賺了1350萬(wàn)元。然而,在同一時(shí)間段內(nèi),這些與大李有關(guān)的賬戶捐贈(zèng)了3840萬(wàn)元人民幣。這意味著,盡管YY似乎從這些交易中獲得1350萬(wàn)元的收入,但與大李相關(guān)的賬戶的凈結(jié)果卻是現(xiàn)金流出2490萬(wàn)元。因此,我們相信YY幫助大李支撐起他和其他表演者5人氣和YY收入,因?yàn)樗ㄙM(fèi)的錢遠(yuǎn)遠(yuǎn)超過(guò)了他的收入:
帶有imei的賬戶與李先生贈(zèng)送超過(guò)其YY收入的禮物有關(guān)
我們發(fā)現(xiàn),盡管頂尖PUs和表現(xiàn)最好的人看起來(lái)是不同的,但他們經(jīng)常通過(guò)共享imei的模糊網(wǎng)絡(luò)相互聯(lián)系。如果他們是一個(gè)獨(dú)立的組織,給自己和他人送禮,他們似乎無(wú)法長(zhǎng)期經(jīng)營(yíng)下去。然而,我們認(rèn)為情況并非如此。通過(guò)IMEI共享、連接到Y(jié)Y服務(wù)器PUs和YY內(nèi)部網(wǎng)絡(luò)FUs,我們相信李先生和他的連接PUs團(tuán)隊(duì)都是在YY的最終指導(dǎo)和控制下運(yùn)行的。大李是我們抓到的許多表現(xiàn)出色的人之一。
案例研究:YY在2019年10月至2020年1月期間表現(xiàn)最佳的“小洲”也表現(xiàn)出類似的行為
與大李一樣,表現(xiàn)出色的小洲也展示了來(lái)自與IMEIs相關(guān)的用戶的大量贈(zèng)品。這些用戶與YY控制的PUs相連,而這組關(guān)聯(lián)賬戶支付的禮物比小周收到的要多,這表明YY直接導(dǎo)致了收入的膨脹。
在我們整個(gè)數(shù)據(jù)收集期間,小洲是YY Live的第一名表演者。從2019年10月到2020年1月,XHL展示了3440萬(wàn)元人民幣的禮品收入,超過(guò)了其他任何渠道。YY平臺(tái)被裁掉后,這一數(shù)字達(dá)到了1720萬(wàn)元人民幣。
小洲的個(gè)人資料頁(yè)
然而,我們發(fā)現(xiàn)了小洲的秘密:與他賬戶關(guān)聯(lián)的IMEI也與整個(gè)YY平臺(tái)上的#2PU以及#8、#35、#146和#562 PUs有關(guān):
頂級(jí)主播小洲,id:59458539,與一個(gè)頂級(jí)PUs網(wǎng)絡(luò)共享他的IMEI
綜合這些關(guān)聯(lián)賬戶,小洲同期送禮2570萬(wàn)元。因此,小洲集團(tuán)的賬戶并沒有從YY禮品中賺錢,而是凈支付了850萬(wàn)元人民幣,而YY則實(shí)現(xiàn)了1720萬(wàn)元人民幣的收入:
案例分析:表現(xiàn)出色的第二名“芮甜甜”也是如此
表現(xiàn)出色的芮甜甜和大李、小洲一樣表現(xiàn)出YY控制的送禮行為。作為YY欺詐性收入膨脹計(jì)劃的一部分,她的相關(guān)用戶支付的禮物遠(yuǎn)遠(yuǎn)多于他們賺取的。
芮甜甜個(gè)人資料頁(yè)
根據(jù)我們的頻道監(jiān)測(cè),從2019年10月到2020年1月,芮甜甜在YY禮品中凈賺3410萬(wàn)元人民幣。芮甜甜分享了6個(gè)IMEIs,最高15個(gè)消費(fèi)最高的用戶,包括YY的4個(gè)Top PU,“Yang”和7個(gè)Top PU,“哈哈大笑”
頂級(jí)表演者芮甜甜的IMEI與一個(gè)頂級(jí)PUs網(wǎng)絡(luò)共享,其中包括“Yang^,她的Top”貢獻(xiàn)者
總的來(lái)說(shuō),該組織的凈現(xiàn)金流出為人民幣1200萬(wàn)元。然而,YY將從贈(zèng)送給芮甜甜的禮物中獲得1710萬(wàn)元的收入,如下所示。
YY努力保持頂尖選手和頂尖選手之間獨(dú)立的幻覺。YY內(nèi)部的一則新聞報(bào)道了芮甜甜在與另一位表演者對(duì)峙時(shí),在她的頭號(hào)投稿人楊紫瓊的幫助下取得了驚人的勝利。奇怪的是,在激烈的比賽中,芮甜甜起身離開座位,之后她忠實(shí)的贊助人楊某突然送來(lái)了一份最昂貴的虛擬禮物,助推芮甜甜獲勝。但這里并沒有奇跡:楊致遠(yuǎn)和芮甜甜共享IMEI表明,楊致遠(yuǎn)將芮甜甜的收益和YY收入膨脹了數(shù)千萬(wàn)元人民幣。
上面討論的3個(gè)表現(xiàn)最好的人,大李、小洲和芮甜甜,與一組19391個(gè)PUs共享了IMEI,他們還與一個(gè)名為“Thin Noodle”的YY服務(wù)器用戶共享了IMEI,下面將討論這個(gè)用戶。2019年12月,合并凈現(xiàn)金流出為1.06億元人民幣。
這些表演者和PUs之間的聯(lián)系進(jìn)一步支持我們估計(jì)YY已經(jīng)制造了約90%的禮品收入。正如我們?cè)谙旅嬖斒龅?,YY在PU機(jī)器人網(wǎng)絡(luò)的幫助下完成了這一壯舉,并與頻道所有者保持密切聯(lián)系。
案例分析:表現(xiàn)出色的沈曼經(jīng)常在不廣播時(shí)收到提示
YY 2017年年度大賽冠軍沈曼,即使近一個(gè)月沒有直播,也收到了大量PUs的禮物和小費(fèi)。
2020年7月下旬,沈曼直播間的數(shù)據(jù)顯示,她最后一次直播是在29天前。根據(jù)XHL和YY自己的平臺(tái)貢獻(xiàn)記錄,在她沒有演出的一周時(shí)間里,沈曼收到了9958元人民幣的禮物。鑒于我們發(fā)現(xiàn)的大量收入通脹證據(jù),我們認(rèn)為這種貢獻(xiàn)模式是更多虛假銷售的標(biāo)志。
根據(jù)XHL為沈曼提供的數(shù)據(jù),在7月23日之前的30天里,她在28天內(nèi)沒有表現(xiàn)。盡管如此,在同一時(shí)期,10452個(gè)PUs給她的禮物不到10元人民幣。從6月25日開始的紫色線表明,非直播禮品的趨勢(shì)是連續(xù)的和有規(guī)律的,這暗示了機(jī)器人送低價(jià)值禮品的行動(dòng)規(guī)律。
這些機(jī)器人似乎是主播在YY上成功的必要條件
案例分析:公會(huì)老板聲稱,崔阿扎只能收到支付給她6000萬(wàn)元人民幣禮物的一小部分
我們發(fā)現(xiàn),與期望從禮物中獲得的收入相比,表演者的薪酬往往遠(yuǎn)遠(yuǎn)低于預(yù)期。這是因?yàn)槎Y物總數(shù)是假的。YY頻道所有者的連鎖性質(zhì)進(jìn)一步助長(zhǎng)了YY收入的偽造,因?yàn)槲覀儼l(fā)現(xiàn)排名前11位的頻道都是由YY的前員工創(chuàng)建的,或者是從這些頻道中剝離出來(lái)的。我們發(fā)現(xiàn),一位在其頻道上暗指機(jī)器人活動(dòng)的頂級(jí)表演者確實(shí)是機(jī)器人貢獻(xiàn)的受益者。我們還跟蹤了四個(gè)頂級(jí)pu的禮物貢獻(xiàn)歷史,發(fā)現(xiàn)它們是機(jī)器人,因?yàn)樗鼈冿@示來(lái)自YY內(nèi)部的IP;顯示了不可能的地理IP地址切換;或者兩者兼而有之。
去年冬天,我們的調(diào)查人員踏上了丹東的一個(gè)商業(yè)廣場(chǎng),丹東是一個(gè)港口城市,位于鴨綠江入???,與朝鮮隔江相望。調(diào)查人員乘坐一部電梯爬上其中一座摩天大樓的一半,進(jìn)入一位YY頻道老板的中型辦公室。這位頻道老板大約35歲,說(shuō)話時(shí)看起來(lái)很隨意:穿著馬球衫和牛仔褲,他很樂意討論頻道老板是如何為表演者創(chuàng)造收入的。
在我們?yōu)槠谒膫€(gè)月的監(jiān)測(cè)期間,他提到了YY的表演者崔阿扎,強(qiáng)調(diào)了她每年6000萬(wàn)元的禮品收入,并聲稱她的實(shí)際收入來(lái)自于月薪,實(shí)際上低得多。
“崔阿扎看起來(lái)真的很了不起,”他說(shuō)。“她每個(gè)月掙多少錢?猜猜看?!?/p>
他甚至沒等我們的調(diào)查員回復(fù),就氣喘吁吁地繼續(xù)說(shuō):“和她簽訂的合同是,她在未來(lái)兩年的月薪只能是15萬(wàn)-20萬(wàn)人民幣。剩下的都是公司的。”
換言之,他是說(shuō)崔阿扎同意每年支付30萬(wàn)美元的補(bǔ)償金,相當(dāng)于她所認(rèn)為的禮物總額的4%。如果這是正確的,我們相信這是基于我們的其他研究,它充分說(shuō)明了YY的收入膨脹。在崔阿扎的例子中,她似乎應(yīng)該有權(quán)獲得每年約1500萬(wàn)元人民幣的禮品收入分成,因?yàn)楣珪?huì)通常會(huì)將表演者收到的虛擬禮物收入的20%至30%進(jìn)行支付。她所說(shuō)的收入差距可能被夸大了六倍。
其他表演者也討論了毫無(wú)意義的YY禮物總量和生態(tài)系統(tǒng)的人為性質(zhì),即使他們自己也收到了大量的機(jī)器人貢獻(xiàn)。
案例分析:主播劉一手公開開玩笑說(shuō)YY是個(gè)騙局
我們的分析發(fā)現(xiàn),在一個(gè)表現(xiàn)最好的主播劉一手的頻道上,有一組來(lái)自同一個(gè)IP塊的用戶向同一個(gè)表演者列表捐款,其中包括劉。我們發(fā)現(xiàn)它們是YY控制的機(jī)器人,因?yàn)槊麊紊系拿總€(gè)表演者都收到了來(lái)自團(tuán)隊(duì)成員的類似大小的捐贈(zèng),盡管這些捐贈(zèng)的大小因表演者而異。
劉一手是YY明星主播,曾在YY平臺(tái)上開過(guò)平臺(tái)詐騙的玩笑。他因跳槽到競(jìng)爭(zhēng)對(duì)手快手平臺(tái),登上了中國(guó)直播博客的頭條,希望能賺到更多的錢,但在被YY訴訟后,他被迫返回。YY慶祝他的回歸,讓他恢復(fù)了最高收入者的地位。劉一手回歸后接受的一次采訪的標(biāo)題是“劉一手說(shuō),如果他不回到Y(jié)Y,他可能會(huì)永遠(yuǎn)離開。這一次,他又來(lái)騙錢了?!?/p>
劉一手訪談
采訪結(jié)束時(shí),劉一手向歌迷和有抱負(fù)的小主播們發(fā)出了警告:
劉一手表示YY是個(gè)需要錢玩的地方,自己這次回來(lái)也是“騙錢”的。但是他也是呼吁在上班的可以給自己刷禮物,月收入低于5000的就不用給自己刷了。
“劉一手解釋說(shuō)YY是一個(gè)需要錢玩的平臺(tái),他自己也回來(lái)只是為了‘騙錢’但他對(duì)那些日常工作涉及刷(送假)禮物的人大聲疾呼,告訴他們,如果你一個(gè)月的收入低于5000元人民幣,給自己送禮物是不值得的?!?/p>
毫不奇怪,正如我們下面演示的那樣,我們發(fā)現(xiàn)YY控制的機(jī)器人向劉一手提供假禮物。
劉一手仍然是收入最高的人,他收到了源源不斷的小額捐款。這些貢獻(xiàn)中的許多似乎來(lái)自于一群體。這些組可以被識(shí)別,因?yàn)樗鼈兙奂谔囟ǖ腎P地址塊中,它們向幾乎相同的主播提供一個(gè)幾乎相同的禮物流,包括當(dāng)主播停止直播時(shí)。
劉一手下線收到一串串禮物
我們追蹤了100個(gè)用于為劉一手房間提供服務(wù)的IP地址,追溯到38個(gè)不同的IP塊。在2019年11月20日至2020年2月4日的擴(kuò)展監(jiān)測(cè)期間,我們收集了該IP區(qū)塊內(nèi)26個(gè)IP的贈(zèng)品數(shù)據(jù)。在這個(gè)街區(qū)內(nèi),我們發(fā)現(xiàn)14503個(gè)pu反復(fù)向35個(gè)表演者送禮。這35名表演者分別屬于16個(gè)不同的頻道擁有者和YY,其中11名表演者被列為禮品收入的前100名頻道。
受益人的多樣性是一個(gè)有力的證據(jù),表明禮品網(wǎng)絡(luò)不是由一個(gè)頻道所有者或一個(gè)小集團(tuán)的渠道所有者經(jīng)營(yíng)的,而是由YY自己經(jīng)營(yíng)的。正如我們?cè)谙旅婵吹降模@個(gè)IP塊中的三個(gè)IP對(duì)相同的表演者做出了幾乎相同的貢獻(xiàn),包括劉一手和主播小北京和畢加索。這種活動(dòng)是非人的、程序化活動(dòng)的有力證據(jù):
從鄰近的IP給同一個(gè)主播的相同禮物表明這些都是機(jī)器人
公會(huì)所有者用YY說(shuō)明連鎖收入通貨膨脹方案
我們的調(diào)查人員了解到,YY的收入欺詐是由于大多數(shù)頂級(jí)渠道所有者都是明確或隱含地建立起來(lái)的,或者受到Y(jié)Y的嚴(yán)重影響。
我們的調(diào)查人員驅(qū)車來(lái)到廣州一個(gè)居民區(qū)的幾棟小房子前。這是一家大型YY頻道所有者的低調(diào)辦公室。它是由一位前YY員工和YY livestreaming channel所有者系統(tǒng)的先驅(qū)創(chuàng)建的。它的前任頻道所有者,被稱為“80年代”,曾管理著數(shù)千名表演者,主導(dǎo)著YY主播的宣傳。
一位資深人才經(jīng)理解釋說(shuō):“我們的體積占了(表演者)總數(shù)的70%,平臺(tái)上提到的任何名字,大家都知道是我們公司的?!?。
考慮到Y(jié)Y據(jù)說(shuō)擁有廣泛的表演者基礎(chǔ),這種由一個(gè)頻道所有者管理的人才集中似乎很奇怪。然而,這個(gè)頻道老板的子公司的一名員工解釋說(shuō),“80后”是在董事長(zhǎng)李學(xué)凌的助手,一個(gè)叫王薌琦的女人的幫助下開始的。無(wú)獨(dú)有偶,王后來(lái)搬到新加坡,并參與成立Bigo。
“就像這樣,”他告訴我們的調(diào)查員?!罢f(shuō)白了因?yàn)槔疃麻L(zhǎng)對(duì)我們公司的支持非常大,所以我們的三個(gè)渠道都是李董事長(zhǎng)免費(fèi)提供的。我們沒有花任何錢(購(gòu)買它們)?!?/p>
我們相信這種幫助掩蓋了這樣一個(gè)事實(shí),即表演者、經(jīng)紀(jì)公司和YY本身在合法銷售中的收入遠(yuǎn)遠(yuǎn)低于源源不斷的禮物所暗示的。事實(shí)上,YY和它的頻道所有者的緊密聯(lián)系使得收入膨脹變得更加容易。
公會(huì)-主播三角區(qū)由YY控制。為YY服務(wù)的前11位公會(huì)是從平臺(tái)本身創(chuàng)建的,而大公會(huì)則與主播共同創(chuàng)建小頻道,有效地打造了一個(gè)以YY為主導(dǎo)的分支網(wǎng)絡(luò)。通過(guò)YY與頻道所有者的密切關(guān)系,YY創(chuàng)造了一種第三方關(guān)系的假象,同時(shí)允許該公司保持對(duì)其生態(tài)系統(tǒng)的控制,這些生態(tài)系統(tǒng)包括虛假觀眾和虛增的收入。在2016年之前,主播已經(jīng)被平臺(tái)的公司歡聚時(shí)代雇傭并直接與之簽約。然而,從2016年開始,新主播與公會(huì)簽訂了合同。
在過(guò)去的四年里,YY公會(huì)已經(jīng)建立了新的公會(huì),并購(gòu)買了其他頻道的部分或全部股份。根據(jù)SAIC的信息和我們對(duì)與渠道相關(guān)的頂級(jí)PUs所做貢獻(xiàn)的分析,我們可以看到,排名前11位的公會(huì)控制著許多較小的公會(huì)。XHL數(shù)據(jù)顯示,2019年第四季度,排名前11位的公會(huì)獲得的既定禮品收入占YY公告收入的44.1%。
前11位公會(huì)及其占YY禮品總收入的份額
使用前面討論的通過(guò)跟蹤共享的、與YY相關(guān)的imei來(lái)識(shí)別YY控制的公會(huì)的方法,我們認(rèn)為很可能有500個(gè)額外的公會(huì)也被YY控制??傮w而言,這些公會(huì)的收入相當(dāng)于YY 2019年第四季度收入的80%。
欺詐性時(shí)間泄露錯(cuò)誤升級(jí)
舒適的YY渠道所有者關(guān)系輕松實(shí)現(xiàn)了收入欺詐。通過(guò)我們的數(shù)據(jù)收集活動(dòng),我們能夠使用Top PUs的IP來(lái)識(shí)別廣泛的FU-Bot貢獻(xiàn)。我們?cè)谙旅娼榻B四個(gè)這樣高薪付薪的案例。
我們發(fā)現(xiàn)PUs與YY的聯(lián)系是因?yàn)樗麄冊(cè)诰W(wǎng)站日志中暴露了內(nèi)部IP地址。這些pu連接到本地主機(jī)服務(wù)器IP(127.0.0.1)或YY的本地網(wǎng)絡(luò)(100.64.0.0/.10)。這些用戶在這里被稱為YY內(nèi)部網(wǎng)絡(luò)FUs,因?yàn)槌撬麄冊(cè)赮Y服務(wù)器中工作,否則他們不能與這些ip相關(guān)聯(lián)。這些fu(包括人類和機(jī)器人)系統(tǒng)地為不同渠道所有者的各種表演者增加了禮品收入,這表明YY生態(tài)系統(tǒng)中存在著廣泛的收入欺詐。
案例分析: 頂級(jí)用戶“打發(fā)時(shí)間”, 或者 “Killing Time”
Killing Time顯然是一位知名的高層管理人員,他在YY生態(tài)系統(tǒng)中也有管理影響力。我們發(fā)現(xiàn)他的賬戶顯示了機(jī)器人活動(dòng)。
Killing Time在我們?yōu)槠谒膫€(gè)月的監(jiān)測(cè)期內(nèi),以970萬(wàn)元人民幣的禮品排名第四位。他還參與了兩個(gè)YY頻道的老板,藍(lán)雨和奇領(lǐng),超過(guò)8年?,F(xiàn)任奇領(lǐng)公司渠道經(jīng)理。
本地主機(jī)IP,127.0.0.1,突然出現(xiàn)在Killing Time的贈(zèng)品模式中,我們認(rèn)為這表明了一個(gè)意外的泄露,可能是由于用來(lái)掩蓋用戶真實(shí)來(lái)源的軟件出現(xiàn)了暫時(shí)的故障。我們收集了8908個(gè)Killing Time的贈(zèng)品交易;其中50個(gè)在我們的樣本集中記錄了IP地址127.0.0.1。
案例研究:薄面條
我們發(fā)現(xiàn),在我們的監(jiān)控期間,薄面條,91個(gè)頂級(jí)PU,坐在一個(gè)由機(jī)器人網(wǎng)絡(luò)。Thin Noodle展示了智利和中國(guó)之間幾乎不可能的地理IP跳轉(zhuǎn),同時(shí)還顯示了本地主機(jī)IP地址127.0.0.1。
我們發(fā)現(xiàn)19391個(gè)用戶ID通過(guò)各種共享的IMEI與“瘦面”相連。換句話說(shuō),當(dāng)一個(gè)觀察者觀察到19392個(gè)個(gè)人用戶時(shí),我們的數(shù)據(jù)收集顯示,所有這些pu實(shí)際上都與運(yùn)行“Thin Noodle”帳戶的同一個(gè)程序有關(guān)。這些IMEI包括YY現(xiàn)場(chǎng)表演前三名的選手:大李、小洲和芮甜甜。
與終止時(shí)間一樣,本地主機(jī)IP地址127.0.0.1似乎是意外暴露的。在12926宗薄面交易中,僅有10宗(<0.08%)顯示IP 127.0.0.1。
瘦面條的送禮活動(dòng)來(lái)自一個(gè)看似正常的IP,11/20/19-2/4/20
薄面條的饋贈(zèng)活動(dòng)源自IP 127.0.0.1,11/20/19-2/4/20
Thin Noodle的IP在幾分鐘內(nèi)就從中國(guó)傳到了智利,這對(duì)于一個(gè)真實(shí)的人來(lái)說(shuō)是不可能的(假設(shè)他不在軌道上),并且顯示Thin Noodle是一個(gè)FU-Bot網(wǎng)絡(luò)的一部分。
薄面的IP在幾分鐘內(nèi)從智利飛到中國(guó),再飛回智利。127.0.0.1本地主機(jī)IP地址也在以下UTC 17:26發(fā)送大量禮物時(shí)被揭示,而IMEI字段變?yōu)榭瞻?,可以在日志的中間一欄看到。當(dāng)下一組禮物在UTC 17:42發(fā)出時(shí),程序繼續(xù)顯示智利圣地亞哥的IP地址。
瘦面條的快速IP交換:從圣地亞哥到深圳再到本地主機(jī)和后端
這種從智利到中國(guó)的ip地址快速轉(zhuǎn)換,并不是一個(gè)單獨(dú)的事件。2020年1月25日,交易日志顯示,Thin Noodle的IP地址再次從智利圣地亞哥跳到北京,不到50分鐘就回來(lái)了。
薄面:從智利圣地亞哥到北京,再到圣地亞哥不到50分鐘
案例分析: 果粒橙也是活躍機(jī)器人, 一個(gè)直播間的管理者(果粒橙)
來(lái)自果粒橙的禮物捐贈(zèng),一個(gè)頂級(jí)的PU和一個(gè)YY的頻道室經(jīng)理,顯示了內(nèi)部的YY IP地址以及127.0.0.1的本地主機(jī)IP,表明這個(gè)帳戶上的機(jī)器人活動(dòng)。
在2019年11月至2020年2月的四個(gè)月監(jiān)測(cè)期間,果粒橙是109個(gè)最受歡迎的PU,也是“實(shí)習(xí)室經(jīng)理”,如下所示。YY或頻道所有者使用房間管理器監(jiān)視表演者與觀眾的交互并協(xié)助控制內(nèi)容。
土豪果粒橙的個(gè)人資料
根據(jù)對(duì)另一位場(chǎng)控的采訪,有些人的工作會(huì)以YY的Y幣支付,盡管根據(jù)中國(guó)法律這是非法的。使用虛擬貨幣支付服務(wù)費(fèi)用直接違反了中國(guó)有關(guān)在網(wǎng)絡(luò)游戲論壇中使用虛擬貨幣的法律法規(guī)。下圖45,46,YY發(fā)布的招聘廣告向客房經(jīng)理提供了“Y幣的海洋”
果粒橙的贈(zèng)品模式在2020年6月轉(zhuǎn)變?yōu)闄C(jī)器人,這進(jìn)一步證明YY在其平臺(tái)上廣泛使用機(jī)器人。雖然果粒橙是一個(gè)頂級(jí)的PU,但他同時(shí)使用內(nèi)部YY網(wǎng)絡(luò)連接的IP和127.0.0.1本地主機(jī)IP。
果粒橙的送禮活動(dòng)來(lái)自一個(gè)看似正常的IP,11/20/19-2/4/20
我們?cè)?020年1月28日果粒橙的送禮活動(dòng)中也發(fā)現(xiàn)了可疑的IP地址跳轉(zhuǎn)。果粒橙開始用寧波的一個(gè)IP地址112.17.241.1送禮,然后在一大堆禮物中,他曝光了當(dāng)?shù)氐闹鳈C(jī)IP,127.0.0.1。經(jīng)過(guò)不到一分鐘的快速送禮,原來(lái)的寧波IP再次被展示。虛擬專用網(wǎng)(YY)是用來(lái)隱藏本地IP地址或其他虛擬專用網(wǎng)(VPN)的真實(shí)地址。我們認(rèn)為,在中國(guó)大陸,在從中國(guó)網(wǎng)站流式傳輸內(nèi)容時(shí)激活VPN是非常罕見的。這會(huì)降低連接速度并降低觀看體驗(yàn)。以下是橙汁來(lái)自本地主機(jī)IP的禮物示例:
來(lái)自本地宿主的果粒橙饋贈(zèng)活動(dòng)示例,127.0.0.1
當(dāng)記錄異常IP地址時(shí),例如本地主機(jī)IP或內(nèi)部網(wǎng)絡(luò)連接的IP,YY通常沒有記錄IMEI,從上面列中出現(xiàn)的空白處可以看出。這種丟失的數(shù)據(jù)表明這不是一個(gè)正常運(yùn)行的移動(dòng)設(shè)備,而是一個(gè)在服務(wù)器上運(yùn)行的機(jī)器人程序。這進(jìn)一步支持了這樣一個(gè)結(jié)論,即果粒橙和這些異常IP的其他用戶要么是機(jī)器人,要么是在機(jī)器人的幫助下運(yùn)行連接到Y(jié)Y服務(wù)器的軟件饋贈(zèng)程序,同時(shí)欺騙移動(dòng)設(shè)備IMEIs和外部IP。
特別是145名頂部用戶。不僅暴露了一個(gè)本地主機(jī)IP,而且在中國(guó)封鎖期間,在中國(guó)和馬來(lái)西亞IP之間來(lái)回跳了三次,說(shuō)明是一個(gè)機(jī)器人。
從2019年11月20日至2020年2月4日期間,我們?cè)跇颖緮?shù)據(jù)中收集了26653套奧凱禮品,總價(jià)值7375萬(wàn)Y幣,折合人民幣737486元。
禮品交易記錄,2019年11月20日–2020年2月4日
在馬來(lái)西亞,禮物來(lái)源于多個(gè)IP地址,但與這些地址混雜的還有來(lái)自127.0.0.1的10條禮物記錄。
源于吉隆坡本地IP地址:127.0.1
IP從馬來(lái)西亞到中國(guó)泉州,然后在2020年1月27日20多小時(shí)內(nèi)返回馬來(lái)西亞吉隆坡,在中國(guó)的封鎖期已經(jīng)開始之后。五天之后,李安又去了福建泉州。
中國(guó)從1月23日開始逐步封鎖。雖然國(guó)際運(yùn)輸系統(tǒng)尚未完全關(guān)閉,但1月底2月初國(guó)內(nèi)外快速往返中國(guó)的概率幾乎為零。
中國(guó)封鎖之初的國(guó)際旅行:吉隆坡至泉州
YY的高級(jí)用戶似乎能拿到很多護(hù)照
在我們的YY實(shí)時(shí)數(shù)據(jù)監(jiān)控過(guò)程中,我們發(fā)現(xiàn)了來(lái)自156個(gè)國(guó)家的16288份PUs中的235萬(wàn)份禮品交易。2020年初,交易量大幅增長(zhǎng)。
除了上述涉及馬來(lái)西亞和智利的令人費(fèi)解的IP跳轉(zhuǎn)之外,我們還發(fā)現(xiàn)一些據(jù)稱是海外的PUs顯示本地主機(jī)服務(wù)器IP或YY內(nèi)部網(wǎng)絡(luò)用戶IP地址,使其成為YY控制的FU。這些海外yy用戶與60個(gè)國(guó)家的1227名海外用戶共享IMEIs
基于這些發(fā)現(xiàn),我們認(rèn)為YY有能力建立一個(gè)由海外IP地址組成的大型網(wǎng)絡(luò),從而在任何國(guó)家創(chuàng)造出PUs的形象。
Bigo聲稱用戶遍布150多個(gè)國(guó)家;53我們不認(rèn)為這是巧合。我們相信,在全球范圍內(nèi)大規(guī)模開發(fā)FUs和假流量的能力是YY海外市場(chǎng)戰(zhàn)略的關(guān)鍵部分。
YY機(jī)器人農(nóng)場(chǎng)的一個(gè)例子:來(lái)自中國(guó)一個(gè)小城市的1100多個(gè)IP
通過(guò)對(duì)聚集在同一IP塊上的1166個(gè)PUs應(yīng)用我們的FU定位方法,我們能夠識(shí)別出COVID-19鎖定期間中國(guó)黑河一個(gè)機(jī)器人農(nóng)場(chǎng)的FU活動(dòng)。
在我們的研究中,我們發(fā)現(xiàn)FU機(jī)器人顯示了以下一種或多種送禮模式:
?不管表演者是否在表演,都要送禮
?顯示異常IP模式例如,在短時(shí)間內(nèi)從單個(gè)IP或單個(gè)IP塊發(fā)起數(shù)百個(gè)PU
?表現(xiàn)出“從眾行為”,以幾乎相同的數(shù)量向幾乎相同的表演者群體送禮。
遵循上述標(biāo)準(zhǔn),我們可以發(fā)現(xiàn)YY機(jī)器人農(nóng)場(chǎng)創(chuàng)造了成百上千的觀眾,其中既有膿包的粉絲機(jī)器人,也有不付費(fèi)的粉絲機(jī)器人。下面我們將詳細(xì)描述一個(gè)這樣的bot網(wǎng)絡(luò)。
IP地址113.8.150.94是YY在鎖定期間使用最多的IP地址之一。從1月24日開始的13天時(shí)間里,我們的數(shù)據(jù)監(jiān)控工具記錄了1166個(gè)pu在這個(gè)IP地址上,他們進(jìn)行了25545個(gè)獨(dú)立的交易,使之成為這段時(shí)間內(nèi)YY上使用最頻繁的IP地址。來(lái)自同一IP塊的另外三個(gè)IP塊113.8.150.85、113.8.150.88和113.8.150.95緊隨其后,分別為25422、24513和22407筆交易。綜合起來(lái),這四個(gè)IP產(chǎn)生了近10萬(wàn)個(gè)禮品交易:
來(lái)自113.8.150.XX IP塊的禮物交易,1/24/20-2/3/20
黑龍江省的一個(gè)小城,按IP地址的標(biāo)準(zhǔn),大概只有1.5萬(wàn)個(gè)。55,56這段時(shí)間不僅僅是在科維德19號(hào)的封鎖期間,也在中國(guó)春節(jié)期間。在這個(gè)不尋常的時(shí)刻,在偏遠(yuǎn)的黑河發(fā)現(xiàn)如此大規(guī)模的個(gè)人集中在一個(gè)IP上是極不可能的。黑河市共有191132個(gè)IP地址:因此,即使城市中有1166個(gè)真正的PUs有發(fā)送虛擬禮物的沖動(dòng),但使用一個(gè)IP地址幾乎是不可能的。
在IP地址113.8.150.94上進(jìn)行的25545個(gè)獨(dú)立交易向837名不同的表演者發(fā)送了禮物:
IP 113.8.150.94的交易數(shù)據(jù),2020年1月24日-2020年2月3日
我們檢查了這個(gè)時(shí)期IP地址113.8.150.94上的前五個(gè)PU中是否存在異?;顒?dòng)模式,并且我們發(fā)現(xiàn)所有五個(gè)最上面的PU都表示與YY連接。一個(gè)PU是YY內(nèi)部網(wǎng)絡(luò)IP用戶,而其他四個(gè)記錄的IP更改表明VPN使用情況:
IP地址113.8.150.94上的前5個(gè)PUs觀察到異常活動(dòng)模式
我們相信這個(gè)PU活動(dòng)全部或基本上都來(lái)自機(jī)器人,很可能是通過(guò)一個(gè)服務(wù)器進(jìn)行的,其真實(shí)位置被屏蔽在VPN或其他類似軟件后面。
YY的約會(huì)頻道并不是剩余收入的秘密搖錢樹
XHL數(shù)據(jù)顯示YY Live報(bào)告的livestreaming收入與YY從PUs獲得的收入相差約30%。大一數(shù)據(jù)服務(wù)假設(shè)YY不太知名的“約會(huì)”頻道,其中女孩與男性客戶聊天或唱歌,占報(bào)告YY收入的大部分,但并非全部。
然而,我們發(fā)現(xiàn),這些房間的收入膨脹程度與我們?cè)赮Y Live上的結(jié)局相似。我們通過(guò)監(jiān)控約會(huì)室的禮物收入、不活躍用戶和PU重疊來(lái)了解這一點(diǎn)。
中國(guó)第三方數(shù)據(jù)分析應(yīng)用程序Big One(與Bigo無(wú)關(guān))在其收入估計(jì)中也提到了一個(gè)巨大的delta,并表示相信YY Live至少有20%的收入來(lái)自其約會(huì)直播業(yè)務(wù)。59,60根據(jù)2020年第一季度報(bào)告的收入,這將相當(dāng)于人民幣?5.134億元。
我們的調(diào)查人員使用數(shù)據(jù)監(jiān)控技術(shù)來(lái)評(píng)估約會(huì)室在2020年第一季度的活動(dòng)水平和收入。在監(jiān)測(cè)期間,我們觀察到Y(jié)Y通常每天運(yùn)行大約500個(gè)直播室。我們進(jìn)一步估計(jì),在這些房間里,大約有一半的用戶是“坐在機(jī)器人里的”——不活躍的用戶創(chuàng)造了一個(gè)觀眾的形象。這些房間通常很少活動(dòng),有些房間的捐款幾乎為零。
在許多情況下,同一個(gè)PU在多個(gè)直播室同時(shí)出現(xiàn),在不同的表演者5個(gè)房間中,大約三分之二或更多的PU列表是相同的。
按照我們?cè)赮Y上觀察到的模式,在Bigo中也發(fā)現(xiàn)了重復(fù)的模式,交友平臺(tái)上的許多頂級(jí)貢獻(xiàn)者也是約會(huì)頻道上的表演者。我們估計(jì),大多數(shù),也許多達(dá)90%也是表演者。
在監(jiān)測(cè)期間,我們觀察到的約會(huì)頻道房間每周的最高禮品收入約為15萬(wàn)元人民幣,而截至2020年3月,排名前10位的相親節(jié)目每周的禮品收入從16000到99000不等。即使假設(shè)有500名相親表演者,每個(gè)人每周能創(chuàng)造1.6萬(wàn)元人民幣的收入,每月的總收入仍然只有3470萬(wàn)元人民幣,或每季度僅為1.04億元人民幣。這比大一家婚介頻道的收入估計(jì)5.13億元至少少了79.8%。
因此,我們對(duì)約會(huì)頻道的實(shí)際收入和報(bào)告收入之間約80%的估計(jì)差異與我們對(duì)非約會(huì)YY業(yè)務(wù)的約90%的欺詐性收入估計(jì)基本一致。
我們的研究發(fā)現(xiàn),YY的livestream生態(tài)系統(tǒng)的這個(gè)小角落并不是一個(gè)秘密的搖錢樹,而是另一個(gè)謊言。
YY中國(guó)財(cái)務(wù)數(shù)據(jù)中的異常現(xiàn)象表明存在假現(xiàn)金和欺詐行為
我們獲得了YY在岸可變利益實(shí)體的中國(guó)信用報(bào)告,并將其與YY在美國(guó)證券交易委員會(huì)(SEC)的交易報(bào)告進(jìn)行了比較,結(jié)果發(fā)現(xiàn)有許多差異。這些差異達(dá)數(shù)億元人民幣,包括與YY向SEC報(bào)告的情況相比,當(dāng)?shù)刎?cái)務(wù)狀況嚴(yán)重現(xiàn)金短缺。這種差異,特別是現(xiàn)金余額的差異,是操縱或欺詐的跡象。
例如,如下圖所示,YY 2018年在美國(guó)證券交易委員會(huì)(SEC)公布的長(zhǎng)期存款為10億元人民幣。我們認(rèn)為這些長(zhǎng)期或長(zhǎng)期的VIE都不會(huì)像我們所認(rèn)為的那樣,長(zhǎng)期的或長(zhǎng)期的。對(duì)這兩套財(cái)務(wù)報(bào)表進(jìn)行粗略比較就可以看出這種差異。
我們比較了以下兩套資產(chǎn)負(fù)債表:
資產(chǎn)負(fù)債表比較:中國(guó)信貸報(bào)告(SAIC)與SEC
此外,我們認(rèn)為YY要么向其外商獨(dú)資企業(yè)轉(zhuǎn)讓了約13.26億元人民幣(其中大部分將被非法轉(zhuǎn)移給其海外外商獨(dú)資企業(yè)),要么現(xiàn)金根本不存在。我們計(jì)算,截至2018年底,YY的外商獨(dú)資企業(yè)現(xiàn)金余額為12.98億元人民幣,其中絕大多數(shù)(約11.6億元人民幣)將在海外。不過(guò),鑒于YY SEC的拋售并未顯示出重大股息或離岸貸款,我們認(rèn)為YY在轉(zhuǎn)移13.26億元人民幣的絕大多數(shù)資金時(shí)違反了中國(guó)資本控制,或者境外WFOE現(xiàn)金余額11.6億元是假的。
下表顯示了非滬亞在岸和離岸外商獨(dú)資企業(yè)賬面現(xiàn)金余額合計(jì)12.98億元。
2018年全年外商獨(dú)資企業(yè)合并現(xiàn)金余額
為了確定這一現(xiàn)金在岸的離岸分割,我們咨詢了YY的中國(guó)信貸報(bào)告。信用報(bào)告顯示,截至2018年底,在岸非華亞外商獨(dú)資企業(yè)現(xiàn)金不超過(guò)人民幣1.38億元。下表僅顯示了主要在岸非Huya外商獨(dú)資企業(yè)的現(xiàn)金狀況。
由于2018年末在岸現(xiàn)金余額較小,我們知道12.98億元人民幣的現(xiàn)金余額幾乎全部來(lái)自海外:即11.6億元人民幣。見下文:
從這些計(jì)算中,我們可以推斷,2018年期間轉(zhuǎn)移給YY外商獨(dú)資企業(yè)的現(xiàn)金基本上都應(yīng)該流向海外外商獨(dú)資企業(yè),因?yàn)樵诎锻馍酞?dú)資企業(yè)不僅現(xiàn)金余額較低,而且沒有表現(xiàn)出可能抵消主要現(xiàn)金轉(zhuǎn)移的大規(guī)模融資活動(dòng)。。
為了計(jì)算轉(zhuǎn)入YY離岸外商獨(dú)資企業(yè)的金額,我們查閱了YY的現(xiàn)金流量表。在下表中,我們首先匯總了YY VIE在2018年產(chǎn)生的現(xiàn)金總額,為33.8億元人民幣。然后,我們將該數(shù)字加到Y(jié)Y 2017年末的可變利益實(shí)體現(xiàn)金中,以得到如果沒有發(fā)生轉(zhuǎn)移,YY的資產(chǎn)負(fù)債表上會(huì)反映的金額:53.24億元人民幣。這與YY 2018年末資產(chǎn)負(fù)債表上實(shí)際存在的非Huya VIE現(xiàn)金余額不符:39.97億元人民幣。
這13.26億元人民幣的差異包括從非Huya VIE到非Huya WFOE的默示轉(zhuǎn)移,因?yàn)樗鼈冊(cè)?018年從VIE現(xiàn)金余額中消失。YY在2018年美國(guó)證券交易委員會(huì)(SEC)提交的文件中沒有披露給離岸實(shí)體的相應(yīng)實(shí)質(zhì)性股息或貸款。然而,正如我們?cè)谏媳碇械贸龅慕Y(jié)論,幾乎所有轉(zhuǎn)移的現(xiàn)金似乎都專門流向了海外非惠亞外商獨(dú)資企業(yè)。因此,我們得出的結(jié)論是,13.26億元人民幣被轉(zhuǎn)移到海外,其中絕大多數(shù)違反了中國(guó)的資本管制,或者現(xiàn)金根本就不存在。我們13.26億元人民幣的轉(zhuǎn)賬計(jì)算詳情如下:
YY非Huya VIE現(xiàn)金流顯示,向外商獨(dú)資企業(yè)65轉(zhuǎn)移人民幣13.26億元
這些無(wú)法解釋的離岸現(xiàn)金轉(zhuǎn)移引發(fā)了人們對(duì)YY的離岸現(xiàn)金余額是否真實(shí)的擔(dān)憂。
金熙明
版權(quán)所有 未經(jīng)許可不得轉(zhuǎn)載
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證備案號(hào):遼ICP備14006349號(hào)
網(wǎng)站介紹 商務(wù)合作 免責(zé)聲明 - html - txt - xml