2万字报告首发！浑水做空欢聚时代，YY直播90%为伪造数据
当地时间周三，知名做空机构浑水研究创始人卡森·布洛克对YY提出质疑，并宣布空头该公司。自2010年成立以来，浑水已做空了超过16家中概股公司的股票，包括分众传媒、新东方、峨山乳业、安东体育、芝华士沙发母公司曼华控股等，其中9家为公开上市公司.已经废止了。 2020年1月末，浑水公司发布做空报告，指控瑞幸咖啡在销售数据上存在造假、造假行为。
（来源：Zer0esTV）
该消息导致美国股市截至周三收盘下跌26%，抹去了过去五个月的所有涨幅。
（YY日线图，来源：TradingView）
浑水还表示，直播业务“BIGO LIVE”海外版也存在前述运营数据虚假、收入造假等问题。另一个值得注意的问题是，百度周二刚刚宣布将以36 亿美元现金收购国内视频娱乐服务YYY，交易预计将于2021 年上半年完成。受此影响，百度股价在日内上涨2%后，周三也跌幅超过1%。报告全文如下。
报告日期：2020年11月18日
公司名称：欢乐时光
股票代码：YY US
行业：网络诈骗
股价：100.19 美元
市值：80亿美元
日均交易量（30 天）：1.095 亿美元
YY: 编不出来，过去10年，我们一直在探索世界资本市场的阴暗面，事实上，资本市场上时不时就会发生令人发指的欺诈行为。但让我们没想到的是，百度宣布居然从YY直播手中收购了YY直播。因此，我们准备公布我们长达一年的调查结果，显示YY直播90%的消费都是欺诈的。从一开始就很明显，YY直播几乎完全是假的。 YY直播是一个海市蜃楼的生态系统。本来应该带来高利润的业绩只占实际报告总额的一小部分。这些所谓的独立渠道主，也称为主播，实际上主要由YY控制，以便利持续的欺诈交易。很多打赏主播的粉丝几乎都是YY自己操作的机器人（约占YY现场礼物的50%），主播通过外部机器人的操作来奖励自己。我们的结论是，YY直播90%是骗局。而YY的国际直播业务Bigo几乎没有什么可信度。那么问题来了，百度会怎么做呢？百度正在努力发展其公司，这已不是什么秘密。但百度真的是想通过收购几乎完全是假的业务来实现自己的“增长”吗？拥有36亿美元现金，相当于百度市值的7%。在过去的十年里，我们一直相信中国公司的衰退程度比大多数投资者意识到的还要严重。很多人认为我们太愤世嫉俗。百度/YY直播真的只是中国公司的坏孩子，还是中国上市公司会继续遭遇欺诈、谎言和无视美国法律？今年4月，百度集团财务副总裁、前首席财务官被捕后，百度道德委员会发表声明，部分内容如下：
“百度严厉打击一切违法违规行为，决不容忍任何触及职业道德红线的行为，任何人任何时候都不能放松！”
我们告诉百度： “你们宣布将支付市值7%的现金来收购一家几乎完全欺诈的业务。这种欺诈的规模在尽职调查期间是不可避免的。说百度有真正的道德。”“我们的数据分析和抽样发现，YY直播收入中大约90%是假的。为了估算YY直播收入，我们使用三种方法对YY用户数据和礼物收入进行分析和抽样：FU的百分比及其相关收入。我们认为，大约90%的YY直播收入是假的。 YY直播的礼物收入是通过这三种方法造假的：第一种方法是分析XHL跟踪的大约10万付费用户（“PU”）。我们发现，根据金额，几乎一半的YY 礼物都可以归类为来自YY 附属假用户（“FU”）。为此，我们在数据集中采用一组包含YY-IP 地址的fu 核心组，并跟踪从该组向外辐射的IMEI 共享。然而，对FU身份的深入调查工作也发现，YY的另一半礼物收入中有很大一部分是欺诈性的。我们的第二种FU 识别方法是基于中国新型冠状病毒病(COVID-19) 封锁期间96 例武汉脓肿病例的随机样本。大约87.5% 的武汉脓液被发现是明显的FU。第三种方法也是细粒度的，涉及从96 个现代兄弟姐妹身上采集脓液。如上所述，现代兄弟姐妹样本显示，大约97.9% 的人实际上是FU。此外，我们通过将YY 的声明与主要渠道所有者向上汽集团报告的收入进行交叉核对，验证了90% 的错误收入估计。我们发现前五名渠道主的同比收入与中国征信收入相差85.9%。数据收集和分析方法我们的数据分析和收集方法有两个组成部分。 Google Chrome Web开发者工具允许您捕获每笔交易的88个数据点，包括PU名称、PU YY ID、交易时间、礼品名称、礼品单价、礼品ID、礼品数量、收件人姓名和YY ID以及PU IP地址.你可以追踪它。以及设备的IMEI。根据设备IMEI，YY Live Gifts大约一半的收入来自YY自己的服务器。设备的IMEI 表明YY-Live 上发送礼物的常见程度。我们使用由YY Insiders 拥有的名为XHL（“XHL”）的第三方数据分析服务来跟踪帐户赠送和收到的礼物数量。 （I 的创始人和所有者开发了自定义代码来收集50 PU 的豆子数量。我们从2019 年10 月开始使用Google Chrome 网络开发者工具从YY Live 收集数据。从2019年11月27日到2020年2月4日，我们扩大了数据监控范围，收集了从120万个PU到20,715名表演者的超过1.156亿笔礼物交易。在接下来的几个月里，我们的研究人员挖掘了这个大型数据库，以调查表演者和PU 之间的关系，推断模式，并识别数据足够细化的不规则交易模式。我们研究了细节（即2020 年中国机器人搜索2019冠状病毒病封锁）。我们还利用XHL的数据库核实了超过18万名YY PU、超过12万名表演者的礼物总收入和礼物详情，并与各自的渠道所有者建立了联系。我们的收入欺诈估算也部分基于XHL 数据。我们认为XHL 的数据与YY 的内部会计数据一致，原因有二。首先，XHL创始人曹进（音译）是YY的联合创始人，曾是YY的关键高管，目前仍管理着YY的两个VIE（北京土拓和广州花都）。 VIE法定代表人广州多旺仍为第三股东。
8.9秒，YY前子公司虎牙在中国法院诉讼中依靠XHL数据作为证据，证明其数据监控平台权威、独立、值得信赖。 Bigo的宏观数据来源是直播间监控和数据采集技术以及第三方应用分析数据库。 2019年12月，YY管理的PU约占YY礼物收入的一半，2019年12月，我们调查了XHL跟踪的96,432个YY直播PU。在我们的分析中，我们发现24.9% 的铜绿假单胞菌受到YY 的控制。此外，我们发现样本中礼物捐赠占礼物收入的48.0%。我们通过交叉引用数据分析和XHL 数据库中的PU 信息来识别这些YY 管理的PU。 YY 管理的PU，(a) 在发送礼物时显示YY 的本地服务器或内部网络IP，或者(b) 直接或间接链接到YY 管理的渠道中的PU。定义为移动设备ID (IMEI)。所有者。我从XHL获取了PU信息。其中PU 96,432人，捐赠总额6.865亿元。至少具有上述类型之一的脓肿总数为24051个，占24.9%。捐赠金额3.298亿元，占捐赠总额的48%。有1382 个PU 表现出两种指示YY 控制的行为（下面文本框中描述的“内部网络FU”和“YY 服务器FU”）。其中，300个PU在XHL上有礼物信息数据，我们可以看到他们分发了价值1750万元的礼物，占XHL数据集中所有礼物的2.5%。该品类虽然绝对值较小，但与这些用户共享imei，并将其与另外两个将用户与YY紧密联系在一起的大品类联系起来。内网FU和YY服务器FU因故障暴露。内网熔断器是一个指向YY内网IP地址100.64.0.0到100.64.0.10的PU。同时，YY服务器fu是一个具有localhost服务器IP（127.0.0.1）的PU。这些FU显示的IP地址只能从YY内部获取。然而，这些内部IP 地址经常被常规IP 阻止。 fu很少公开这些IP。我们认为YY 通常使用VPN 或其他软件来伪装YY 内部的交易。在观察期间，我们随着继续观察脓液，发现了这些脓肿。有关内部网络FU 和YY 服务器FU IP 模式的更多信息，请参阅“是时候升级欺诈技术了：管理不善暴露了YY 控制的礼物”部分。 20399 PU与上述YY内网FU和YY共享IMEI。服务器FU。其中，XHL礼物数据的106.06 PU记录了价值9110万元的礼物，占XHL数据集中礼物的13.3%。我们认为这些孩子很毛茸茸的。如果这些人同时也是表演者，我们将他们的频道所有权归为YY 控制。另外30323 个经过重复数据删除的唯一PU ID 与属于YY 管理的频道所有者的表演者共享IMEI。这包括13,145 个带有XHL 礼物数据的PU。这13,145名（13.6%）用户送出了价值2.221亿元人民币的礼物。这占XHL 数据集中所有礼物的32.2%。这些被视为额外的FU。结合这些FU群的5个礼物捐赠，我们发现上述直播礼物收入中，仅基于IMEI共享就有48.0%存在欺诈行为。下面，我们使用额外的调查技术来确定直播礼物收入的另一半可能几乎完全是欺诈性的。我们联系了两个PU样品。他们表明，大多数PU 都是机器人，进行欺诈性礼物交易并显示出YY 控制的迹象。下表按类别显示PU 总量及其礼物。从YY服务器FU、YY内网FU开始，逐步向外拓展，共有24051名用户（占总数的24.9%）赠送了价值3.298亿元人民币（占总数的48.0%）的礼物。
虽然我们已经确认四分之一的PU与YY有关，但这并不意味着四分之三的PU和一半的礼物付款都是真实的。相反，大多数剩余的PU 都有各种类型的YY 链接，使它们成为FU，如下所示。 yylive的平台天使计划显示，IMEI中只能分享1/3的fu，而在2020年10月国庆假期期间，YY将推出一项名为“平台天使”的新促销活动启动。新表演者会收到来自YY 管理的PU（或“天使”）的礼物，作为定期广播的奖励。
平台的天使礼物配送时间非常准确，每天都会在主播屏幕上显示。平台天使很容易识别，因为他们的名字经常取自平台，而且送礼的时间也很精确。
平台天使赠送400根“棒棒糖”
平台天使简介我们收集了82位“平台天使”的信息，并将“平台天使”的PU与数据库进行匹配。我们发现，通过IMEI 共享识别出的YY 管理的用户ID 记录只有26 条，约占三分之一。这些数字表明，对于通过IMEI 共享识别的每个YY 管理的FU，可能有两个IMEI 方法未显示的YY 管理的FU。这证实了研究表明，YY Live 大约90% 的礼物收入都是假的。
我们对武汉用户进行抽样调查后发现，YY控制率为87.5%。我们调查了武汉YY用户使用机器人的可能性。武汉是一个肥沃的狩猎场，疫情期间严格的行动限制使得非机器人用户几乎不可能频繁活动。我们查询了封城初期，IP地址在武汉的用户主动送礼物的记录。我们对这些活跃的武汉PU 进行了随机抽样，根据交易细节和送礼行为模式发现，大约87.5% 是假的。武汉PU 必须表现出以下欺诈和管理迹象，才能被视为假YY 管理员用户：
• 与连接到YY 内部网络FU 的设备共享IMEI • 将IP 从一个地理位置跳转到另一个地理位置• 向受控渠道（例如来自机器人农场）的参与者发送礼物使用大量IP 中的IP 地址，以便• 向参与者赠送礼物YY 控制的频道上的表演者放弃了大部分或表现出欺骗或控制行为的其他特征；
为了避免选择偏差，我们采用顺序抽样方法来识别所选的PU。同样，95% CL、10% CI，样本量为96 PU。
我们从2019 年11 月至2020 年2 月期间武汉IP 收集的15,866 个PU 中随机抽取了96 个PU。我们发现87.5% 10%（96 个中的84 个）是在95% 置信水平下指示上述错误或控制指标的FU。大多数公认的FU 显示两个或多个FU 指示器。虚假受控活动最常见的指标是IMEI 共享（96 个中的55 个）和异常IP 跳跃（96 个中的17 个）。 YY直播前五家公会的财务报表显示，收入差异达85.9%，证实了YY直播约90%的收入估算是错误的。 YY声称其顶级主播2018年收入为11亿元。我们调取了其中5位顶级主播的当地信用报告，发现他们的总收入只有1.563亿元，说明他们的收入被多报了85.9%。欢聚时代数据显示，2018年收入排名前五的渠道商为鱼嘉、华舍、无敌、中国蓝、IR。 YY声称2018年收入超过11亿元人民币。下面是YY网站上的一段视频截图，视频中声称“2018年！YY五大公会收入突破11亿元”。
然而，从这些协会获得的中国信用报告显示，它们2018年的总收入仅为1.563亿元人民币。这与YY 公布的数值相差85.9%。根据我们对中国主播付款由频道所有者支付的法律纠纷的调查以及对主要频道所有者的采访，我们认为信用报告上的收入数字是我相信这就是支出总额。下面，我们将YY的中国信用报告SAIC收益与YY声称的收益进行比较。
2019年第四季度，这五个公会约占YY直播收入的28.0%。根据XHL的数据，这五个公会仍然是最大的公会，2019年Q4各公会在XHL YY直播收入中的收入占比如下：
征信机构报告的1.563亿元收入与YY声称的11亿元之间相差85.9%，被认为可能存在大规模欺诈行为。这个方法支持了这样的结论：YY 的收入中只有10% 是真实的。
YY-Live返现和欺诈行为猖獗如下文详述，我们还发现，前三名YY主播的礼物收入大部分来自于自己和YY.Ta控制的机器人。另一位顶级主播，除了频繁的表演之外，她还收到了源源不断的礼物。这与摩登兄弟广播室中看到的机器人活动一致（在下一节中讨论）。下面检查的前四个PU 表现出FU 机器人行为的多个指标，包括与YY 相关的IP 地址和地理IP 交换。我们90%的预估收入都是假的。案例：摩登兄弟的现代欺骗被称为YY当红主播的摩登兄弟其实很不受欢迎，以至于亲自观看他们演唱会的“粉丝”竟然得到了摄像头的补偿，我发现我收到了。更糟糕的是，他们的频道还收到来自YY 相关PU 粉丝的慷慨礼物。 “难道我是被鬼附身了？摩登兄弟主唱刘宇宁，在丹东市直播中唱着《讲真的》，身后是一家商店，街道两旁排着长长的队伍。”和路过的人们。”我停下来听。
摩登兄弟丹东街头演唱会滚动字幕“粉丝2000万”
然而，尽管大肆宣传，我们还是从丹东YY频道所有者的经理处获悉，YY正在付费让人们直接观看免费节目。至少米莉·瓦尼利有真正的粉丝。摩登兄弟的受欢迎程度确实被误解了，这一点从他们收到的机器人礼物盛行就可以看出。事实证明，YY 正在58 个国家创建机器人来宣传《摩登兄弟》。 2020 年1 月访问该乐队频道的32,398 名送礼者中的大多数很可能是由这些机器人提供的。我们发现，我们抽样的几乎所有所谓的PU 实际上都是假用户（“FU”）。我们发现，97.9%10%的摩登兄弟用户很可能是假的。为了确定机器人活动的程度，我们随机抽取了96 名摩登兄弟在2020 年1 月30 日直播期间赠送礼物的行为模式进行了研究。我们选择这个群体作为样本，因为我们认为在节目中送礼物的人最有可能是真诚的。我们选择摩登兄弟也是因为他们在YY生态中是独一无二的，而且摩登兄弟频道是YY自己拥有的。因此，毫无疑问，有利益相关的第三方是欺诈的幕后黑手。此样本根据摩登兄弟在节目停播时定期、反复向摩登兄弟赠送礼物的模式来识别摩登兄弟。一些给摩登兄弟送礼物的PU也显示了连接到YY服务器的IP地址，进一步表明它们是YY控制的机器人。在特别成功的一个月里，现代兄弟在YY排行榜上排名第97位，并获得了290万元的礼物收入。然而，YY 似乎使用FU 来生成此排名。 XHL 的数据和YY 应用程序本身显示了该机器人从2020 年7 月到2020 年9 月的行为模式的提醒。例如，2020年7月22日和23日，摩登兄弟没有出现，但频道分别收到15286个PU的2631元和22427个PU的4007元。
这是摩登兄弟的礼物清单，但直播还没有真正开始，照片是2020年7月23日的。
摩登兄弟的常规直播时间是晚上7:00到晚上10:00，但下面礼物交易记录中显示的紫色线表明FU在24小时不间断发送小礼物，属于机器人活动。下图显示了2020年7月22日的数据，这一天摩登兄弟没有进行现场表演。
案例：“李老师”等YY顶级主播收到数千万元虚假捐款。原来，送给YY头号人物李先生的礼物，大部分要么是YY相关的装备，要么是他自己送的。我们通过分析该渠道的交易数据发现了这一点。结果显示，设备ID与大理自有设备关联的8名用户贡献了2019年12月80%以上的收入。这不仅是因为这个设备与YY管理的fu有联系，还因为这个用户网络作为一个整体支付给表演者的工资远远高于李大力的收入，这表明了一个有保障的收入膨胀计划。在表现最好的前三名中，我们发现了一种共享IMEI 链接到YY 管理的大量FU 的模式。下图所示的李老师曾是一名保安，据说通过YY直播而出名。
左：2018 年李博士在现场直播。右图：李先生在2019年度颁奖典礼上接受桂冠，并感谢顶级贡献者Lifetime为他的胜利做出的贡献。
每天，大力在YY上主持综艺，与其他演员和粉丝开玩笑。这位河北人在自己的840 万粉丝中自称李家军，每条直播都有数十万的浏览量。作为YY平台排名第三的主播，大力每年收到的捐款数千万元。仅2019年12月，大理顶级消费“生命”就捐赠了2800万元，占当月捐赠总额的40%。对于一名来自河北省的前全职员工来说，这是一个相当不错的发薪日。总体而言，在2019 年12 月的年度大赛中，XHL 报告的礼物金额为1820 万元人民币，其中85% 以上可归因于YY 的FU。据我们分析，在XHL获得详细数据的1370万元此类捐赠中，YY旗下的FU捐赠了1310万元，占总数的96%。 2019 年12 月向大力提供的剩余PU 大部分很可能是在大力停播时反复向他送礼物的机器人。
上图：李大力在停播期间不断收到礼物的例子，尤其是在2020年9月19日凌晨（北京时间午夜至6:35）对于我们来说，李大力就是一个大骗子。
我们发现，这些虚假捐款和收入膨胀在YY 生态系统中是常态，而非例外，这证实了我们的发现，即YY 约90% 的直播收入是虚假的。以下是YY Live 各顶尖表演者制作这些香肠的方法。最大的谎言是，账号之间互相控制，通过账号联动的网络，原来大力的礼物比他收到的还要大。一组15 个PU 连接被识别为IMEI 共享连接，直接将大李和另一位表演者连接到YY 的PU 1、24 和48。他共享的IMEI的网络间接地将他连接到YY网络PU和YY服务器PU。
排名前3的李老师与其他12名玩家分享了他的IMEI，其中包括8名顶级玩家
2019年10月至2020年1月，其核心团队联博向李世凯等演员送去3840万元的礼物。在此期间，大力收到礼物2690万元，拥有李宇春关联IMEI的表演者收到15万元，为大力Link用户带来总收入2710万元。扣除YY平台假设的减半后，他们赚了1350万元。但同期，这些与大理相关的账户却捐赠了3840万元。这意味着，虽然YY似乎从这些交易中获得了1350万元人民币的收益，但与大力相关的账户的净结果却是2490万元人民币的现金流出。因此，由于大力花的钱比他赚的多，YY很可能支持大力和其他演员的5人气和YY的收入。
该imei账号关联李老师，送礼金额超过YY收入
我们发现，尽管顶级PU 和顶级表现者看起来不同，但它们通常通过共享Imei 的模糊网络相互关联。如果他们是一个向自己和他人赠送礼物的独立组织，他们很可能无法长期维持业务。但我们不这么认为。通过共享IMEI以及连接到YY服务器PU和YY内部网络FU，李先生和连接的PU团队被认为是在YY的最终指导和控制下运作的。大李是我们抓到的众多优秀选手之一。
案例研究：2019年10月至2020年1月YY表现最好的“小舟”也表现出类似的行为。与大理类似，表现最好的小舟也显示出大量与IMEI 相关的用户流量。这些用户连接的是YY控制的一个PU，而这组关联账户支付的礼物比小周收到的礼物还要大，说明YY直接造成了收入膨胀。在整个数据收集期间，小舟是YY直播中表现排名第一的人。 2019年10月至2020年1月，XHL的礼品收入为3440万元人民币，高于其他任何渠道。 YY平台停服后，这个数字达到了1720万元。
小舟的个人资料页面
但我们发现了小舟的秘密。与他的帐户关联的IMEI 还与YY 平台上的#2 PU、#8、#35、#146 和#562 PU 关联。
顶级主播小舟，ID：59458539，与顶级PU网分享IMEI
加上这些相关账户，小周先生同期捐赠了2570万元。据此，小舟集团的账户并没有从YY的赠品中产生任何收入，但支付了净额850万元，而YY实现了1720万元的收入。
案例分析：第二名“醉腾腾”同样取得了不错的成绩
表现出色的芮甜甜表现出了YY管理的送礼行为，与大力和小周类似。作为YY 欺诈性收入膨胀计划的一部分，她的附属用户支付的礼物远远超过了他们的收入。
芮甜甜的个人资料页面
据我们渠道监测，2019年10月至2020年1月，芮甜甜从YY礼品获得净利润3410万元。芮甜甜分享了6 个IMEI，其中包括多达15 个最高消费者，其中包括YY 的前4 个PU“杨”和7 个前PU（“笑”））
顶尖表演者芮甜甜的IMEI 与顶尖PU 网络共享，其中包括“Yang^, Her Top”贡献者
总体而言，该组织的现金净流出为人民币1,200万元。不过，如下图所示，YY将从给芮甜甜的礼物中获得1710万元的收益。
YY努力维持顶级玩家与顶级玩家之间独立的假象。 YY的内部新闻文章报道说，芮甜甜在顶级贡献者杨紫琼的帮助下，以惊人的方式战胜了另一位表演者。奇怪的是，在激烈的比赛中，芮甜甜起身离开了座位。随后，她的忠实赞助商杨突然送出了最贵的虚拟礼物，帮助芮甜甜获胜。但这里没有奇迹。杨致远和芮甜甜共享的IMEI显示，杨致远虚增了芮甜甜和YY的收入数千万元。上面提到的三位表现最好的大理、小舟和芮甜甜，将他们的IMEI 分享给了一组19391 PU，也分享了他们的IMEI 给了一个名为“细面条”的YY 服务器用户。下面描述该用户。 2019年12月合并现金净流出为人民币1.06亿元。
表演者和PU 之间的这些联系进一步支持了我们的估计，即YY 已经产生了大约90% 的礼物收入。如下所述，YY 在PU 机器人网络的帮助下完成了这一壮举，并与渠道所有者保持密切联系。
案例：高手沉蔓不直播时常收到提醒YY 2017年度大赛冠军沉蔓已经快一年没有直播了，尽管我收到了PU的大量礼物和小费一个月内没有这样做。
2020年7月下旬，沉蔓直播间数据显示，她最后一次直播是在29天前。根据XHL和YY在各自平台上的捐款记录，沉漫在没有演出的几周内收到了9958元的礼物。鉴于我们发现的收入膨胀的大量证据，我们认为这种捐赠模式是进一步虚假销售的迹象。根据XHL提供的沉曼数据，截至7月23日的30天内，她有28天没有表演。然而，同期，有10452个PU给她送了不到10元的礼物。从6月25日开始的紫色线表明，直播以外的礼物的趋势是连续且有规律的，这表明机器人发送低价值礼物的规律性。
这些机器人似乎是Anchor在YY上取得成功的先决条件
案例：公会老板声称只收到了向奎阿扎支付的6000万元礼物的一小部分表演者的报酬与他们预期从礼物中获得的收入相形见绌，事实证明，结果往往远低于预期。原因是
礼物总数是假的。YY频道所有者的连锁性质进一步助长了YY收入的伪造，因为我们发现排名前11位的频道都是由YY的前员工创建的，或者是从这些频道中剥离出来的。我们发现，一位在其频道上暗指机器人活动的顶级表演者确实是机器人贡献的受益者。我们还跟踪了四个顶级pu的礼物贡献历史，发现它们是机器人，因为它们显示来自YY内部的IP；显示了不可能的地理IP地址切换；或者两者兼而有之。去年冬天，我们的调查人员踏上了丹东的一个商业广场，丹东是一个港口城市，位于鸭绿江入海口，与朝鲜隔江相望。调查人员乘坐一部电梯爬上其中一座摩天大楼的一半，进入一位YY频道老板的中型办公室。这位频道老板大约35岁，说话时看起来很随意：穿着马球衫和牛仔裤，他很乐意讨论频道老板是如何为表演者创造收入的。在我们为期四个月的监测期间，他提到了YY的表演者崔阿扎，强调了她每年6000万元的礼品收入，并声称她的实际收入来自于月薪，实际上低得多。 “崔阿扎看起来真的很了不起，”他说。“她每个月挣多少钱？猜猜看。”他甚至没等我们的调查员回复，就气喘吁吁地继续说：“和她签订的合同是，她在未来两年的月薪只能是15万-20万人民币。剩下的都是公司的。”换言之，他是说崔阿扎同意每年支付30万美元的补偿金，相当于她所认为的礼物总额的4%。如果这是正确的，我们相信这是基于我们的其他研究，它充分说明了YY的收入膨胀。在崔阿扎的例子中，她似乎应该有权获得每年约1500万元人民币的礼品收入分成，因为公会通常会将表演者收到的虚拟礼物收入的20%至30%进行支付。她所说的收入差距可能被夸大了六倍。其他表演者也讨论了毫无意义的YY礼物总量和生态系统的人为性质，即使他们自己也收到了大量的机器人贡献。 案例分析：主播刘一手公开开玩笑说YY是个骗局我们的分析发现，在一个表现最好的主播刘一手的频道上，有一组来自同一个IP块的用户向同一个表演者列表捐款，其中包括刘。我们发现它们是YY控制的机器人，因为名单上的每个表演者都收到了来自团队成员的类似大小的捐赠，尽管这些捐赠的大小因表演者而异。刘一手是YY明星主播，曾在YY平台上开过平台诈骗的玩笑。他因跳槽到竞争对手快手平台，登上了中国直播博客的头条，希望能赚到更多的钱，但在被YY诉讼后，他被迫返回。YY庆祝他的回归，让他恢复了最高收入者的地位。刘一手回归后接受的一次采访的标题是“刘一手说，如果他不回到YY，他可能会永远离开。这一次，他又来骗钱了。” 刘一手访谈采访结束时，刘一手向歌迷和有抱负的小主播们发出了警告：刘一手表示YY是个需要钱玩的地方，自己这次回来也是“骗钱”的。但是他也是呼吁在上班的可以给自己刷礼物，月收入低于5000的就不用给自己刷了。 “刘一手解释说YY是一个需要钱玩的平台，他自己也回来只是为了‘骗钱’但他对那些日常工作涉及刷（送假）礼物的人大声疾呼，告诉他们，如果你一个月的收入低于5000元人民币，给自己送礼物是不值得的。” 毫不奇怪，正如我们下面演示的那样，我们发现YY控制的机器人向刘一手提供假礼物。刘一手仍然是收入最高的人，他收到了源源不断的小额捐款。这些贡献中的许多似乎来自于一群体。这些组可以被识别，因为它们聚集在特定的IP地址块中，它们向几乎相同的主播提供一个几乎相同的礼物流，包括当主播停止直播时。 刘一手下线收到一串串礼物 我们追踪了100个用于为刘一手房间提供服务的IP地址，追溯到38个不同的IP块。在2019年11月20日至2020年2月4日的扩展监测期间，我们收集了该IP区块内26个IP的赠品数据。在这个街区内，我们发现14503个pu反复向35个表演者送礼。这35名表演者分别属于16个不同的频道拥有者和YY，其中11名表演者被列为礼品收入的前100名频道。受益人的多样性是一个有力的证据，表明礼品网络不是由一个频道所有者或一个小集团的渠道所有者经营的，而是由YY自己经营的。正如我们在下面看到的，这个IP块中的三个IP对相同的表演者做出了几乎相同的贡献，包括刘一手和主播小北京和毕加索。这种活动是非人的、程序化活动的有力证据： 从邻近的IP给同一个主播的相同礼物表明这些都是机器人公会所有者用YY说明连锁收入通货膨胀方案我们的调查人员了解到，YY的收入欺诈是由于大多数顶级渠道所有者都是明确或隐含地建立起来的，或者受到YY的严重影响。我们的调查人员驱车来到广州一个居民区的几栋小房子前。这是一家大型YY频道所有者的低调办公室。它是由一位前YY员工和YY livestreaming channel所有者系统的先驱创建的。它的前任频道所有者，被称为“80年代”，曾管理着数千名表演者，主导着YY主播的宣传。一位资深人才经理解释说：“我们的体积占了（表演者）总数的70%，平台上提到的任何名字，大家都知道是我们公司的。”。考虑到YY据说拥有广泛的表演者基础，这种由一个频道所有者管理的人才集中似乎很奇怪。然而，这个频道老板的子公司的一名员工解释说，“80后”是在董事长李学凌的助手，一个叫王薌琦的女人的帮助下开始的。无独有偶，王后来搬到新加坡，并参与成立Bigo。“就像这样，”他告诉我们的调查员。“说白了因为李董事长对我们公司的支持非常大，所以我们的三个渠道都是李董事长免费提供的。我们没有花任何钱（购买它们）。”我们相信这种帮助掩盖了这样一个事实，即表演者、经纪公司和YY本身在合法销售中的收入远远低于源源不断的礼物所暗示的。事实上，YY和它的频道所有者的紧密联系使得收入膨胀变得更加容易。公会-主播三角区由YY控制。为YY服务的前11位公会是从平台本身创建的，而大公会则与主播共同创建小频道，有效地打造了一个以YY为主导的分支网络。通过YY与频道所有者的密切关系，YY创造了一种第三方关系的假象，同时允许该公司保持对其生态系统的控制，这些生态系统包括虚假观众和虚增的收入。在2016年之前，主播已经被平台的公司欢聚时代雇佣并直接与之签约。然而，从2016年开始，新主播与公会签订了合同。在过去的四年里，YY公会已经建立了新的公会，并购买了其他频道的部分或全部股份。根据SAIC的信息和我们对与渠道相关的顶级PUs所做贡献的分析，我们可以看到，排名前11位的公会控制着许多较小的公会。XHL数据显示，2019年第四季度，排名前11位的公会获得的既定礼品收入占YY公告收入的44.1%。 前11位公会及其占YY礼品总收入的份额使用前面讨论的通过跟踪共享的、与YY相关的imei来识别YY控制的公会的方法，我们认为很可能有500个额外的公会也被YY控制。总体而言，这些公会的收入相当于YY 2019年第四季度收入的80%。欺诈性时间泄露错误升级舒适的YY渠道所有者关系轻松实现了收入欺诈。通过我们的数据收集活动，我们能够使用Top PUs的IP来识别广泛的FU-Bot贡献。我们在下面介绍四个这样高薪付薪的案例。我们发现PUs与YY的联系是因为他们在网站日志中暴露了内部IP地址。这些pu连接到本地主机服务器IP（127.0.0.1）或YY的本地网络（100.64.0.0/.10）。这些用户在这里被称为YY内部网络FUs，因为除非他们在YY服务器中工作，否则他们不能与这些ip相关联。这些fu（包括人类和机器人）系统地为不同渠道所有者的各种表演者增加了礼品收入，这表明YY生态系统中存在着广泛的收入欺诈。案例分析: 顶级用户“打发时间”, 或者 “Killing Time” Killing Time显然是一位知名的高层管理人员，他在YY生态系统中也有管理影响力。我们发现他的账户显示了机器人活动。Killing Time在我们为期四个月的监测期内，以970万元人民币的礼品排名第四位。他还参与了两个YY频道的老板，蓝雨和奇领，超过8年。现任奇领公司渠道经理。本地主机IP，127.0.0.1，突然出现在Killing Time的赠品模式中，我们认为这表明了一个意外的泄露，可能是由于用来掩盖用户真实来源的软件出现了暂时的故障。我们收集了8908个Killing Time的赠品交易；其中50个在我们的样本集中记录了IP地址127.0.0.1。 案例研究：薄面条我们发现，在我们的监控期间，薄面条，91个顶级PU，坐在一个由机器人网络。Thin Noodle展示了智利和中国之间几乎不可能的地理IP跳转，同时还显示了本地主机IP地址127.0.0.1。我们发现19391个用户ID通过各种共享的IMEI与“瘦面”相连。换句话说，当一个观察者观察到19392个个人用户时，我们的数据收集显示，所有这些pu实际上都与运行“Thin Noodle”帐户的同一个程序有关。这些IMEI包括YY现场表演前三名的选手：大李、小洲和芮甜甜。与终止时间一样，本地主机IP地址127.0.0.1似乎是意外暴露的。在12926宗薄面交易中，仅有10宗（<0.08%）显示IP 127.0.0.1。 瘦面条的送礼活动来自一个看似正常的IP，11/20/19-2/4/20薄面条的馈赠活动源自IP 127.0.0.1，11/20/19-2/4/20Thin Noodle的IP在几分钟内就从中国传到了智利，这对于一个真实的人来说是不可能的（假设他不在轨道上），并且显示Thin Noodle是一个FU-Bot网络的一部分。薄面的IP在几分钟内从智利飞到中国，再飞回智利。127.0.0.1本地主机IP地址也在以下UTC 17:26发送大量礼物时被揭示，而IMEI字段变为空白，可以在日志的中间一栏看到。当下一组礼物在UTC 17:42发出时，程序继续显示智利圣地亚哥的IP地址。 瘦面条的快速IP交换：从圣地亚哥到深圳再到本地主机和后端这种从智利到中国的ip地址快速转换，并不是一个单独的事件。2020年1月25日，交易日志显示，Thin Noodle的IP地址再次从智利圣地亚哥跳到北京，不到50分钟就回来了。 薄面：从智利圣地亚哥到北京，再到圣地亚哥不到50分钟案例分析: 果粒橙也是活跃机器人, 一个直播间的管理者（果粒橙）来自果粒橙的礼物捐赠，一个顶级的PU和一个YY的频道室经理，显示了内部的YY IP地址以及127.0.0.1的本地主机IP，表明这个帐户上的机器人活动。在2019年11月至2020年2月的四个月监测期间，果粒橙是109个最受欢迎的PU，也是“实习室经理”，如下所示。YY或频道所有者使用房间管理器监视表演者与观众的交互并协助控制内容。 土豪果粒橙的个人资料根据对另一位场控的采访，有些人的工作会以YY的Y币支付，尽管根据中国法律这是非法的。使用虚拟货币支付服务费用直接违反了中国有关在网络游戏论坛中使用虚拟货币的法律法规。下图45，46，YY发布的招聘广告向客房经理提供了“Y币的海洋” 果粒橙的赠品模式在2020年6月转变为机器人，这进一步证明YY在其平台上广泛使用机器人。虽然果粒橙是一个顶级的PU，但他同时使用内部YY网络连接的IP和127.0.0.1本地主机IP。 果粒橙的送礼活动来自一个看似正常的IP，11/20/19-2/4/20 我们在2020年1月28日果粒橙的送礼活动中也发现了可疑的IP地址跳转。果粒橙开始用宁波的一个IP地址112.17.241.1送礼，然后在一大堆礼物中，他曝光了当地的主机IP，127.0.0.1。经过不到一分钟的快速送礼，原来的宁波IP再次被展示。虚拟专用网（YY）是用来隐藏本地IP地址或其他虚拟专用网（VPN）的真实地址。我们认为，在中国大陆，在从中国网站流式传输内容时激活VPN是非常罕见的。这会降低连接速度并降低观看体验。以下是橙汁来自本地主机IP的礼物示例： 来自本地宿主的果粒橙馈赠活动示例，127.0.0.1 当记录异常IP地址时，例如本地主机IP或内部网络连接的IP，YY通常没有记录IMEI，从上面列中出现的空白处可以看出。这种丢失的数据表明这不是一个正常运行的移动设备，而是一个在服务器上运行的机器人程序。这进一步支持了这样一个结论，即果粒橙和这些异常IP的其他用户要么是机器人，要么是在机器人的帮助下运行连接到YY服务器的软件馈赠程序，同时欺骗移动设备IMEIs和外部IP。 特别是145名顶部用户。不仅暴露了一个本地主机IP，而且在中国封锁期间，在中国和马来西亚IP之间来回跳了三次，说明是一个机器人。从2019年11月20日至2020年2月4日期间，我们在样本数据中收集了26653套奥凯礼品，总价值7375万Y币，折合人民币737486元。 礼品交易记录，2019年11月20日–2020年2月4日在马来西亚，礼物来源于多个IP地址，但与这些地址混杂的还有来自127.0.0.1的10条礼物记录。 源于吉隆坡本地IP地址：127.0.1IP从马来西亚到中国泉州，然后在2020年1月27日20多小时内返回马来西亚吉隆坡，在中国的封锁期已经开始之后。五天之后，李安又去了福建泉州。中国从1月23日开始逐步封锁。虽然国际运输系统尚未完全关闭，但1月底2月初国内外快速往返中国的概率几乎为零。 中国封锁之初的国际旅行：吉隆坡至泉州YY的高级用户似乎能拿到很多护照在我们的YY实时数据监控过程中，我们发现了来自156个国家的16288份PUs中的235万份礼品交易。2020年初，交易量大幅增长。 除了上述涉及马来西亚和智利的令人费解的IP跳转之外，我们还发现一些据称是海外的PUs显示本地主机服务器IP或YY内部网络用户IP地址，使其成为YY控制的FU。这些海外yy用户与60个国家的1227名海外用户共享IMEIs基于这些发现，我们认为YY有能力建立一个由海外IP地址组成的大型网络，从而在任何国家创造出PUs的形象。Bigo声称用户遍布150多个国家；53我们不认为这是巧合。我们相信，在全球范围内大规模开发FUs和假流量的能力是YY海外市场战略的关键部分。YY机器人农场的一个例子：来自中国一个小城市的1100多个IP通过对聚集在同一IP块上的1166个PUs应用我们的FU定位方法，我们能够识别出COVID-19锁定期间中国黑河一个机器人农场的FU活动。在我们的研究中，我们发现FU机器人显示了以下一种或多种送礼模式： •不管表演者是否在表演，都要送礼 •显示异常IP模式例如，在短时间内从单个IP或单个IP块发起数百个PU •表现出“从众行为”，以几乎相同的数量向几乎相同的表演者群体送礼。 遵循上述标准，我们可以发现YY机器人农场创造了成百上千的观众，其中既有脓包的粉丝机器人，也有不付费的粉丝机器人。下面我们将详细描述一个这样的bot网络。IP地址113.8.150.94是YY在锁定期间使用最多的IP地址之一。从1月24日开始的13天时间里，我们的数据监控工具记录了1166个pu在这个IP地址上，他们进行了25545个独立的交易，使之成为这段时间内YY上使用最频繁的IP地址。来自同一IP块的另外三个IP块113.8.150.85、113.8.150.88和113.8.150.95紧随其后，分别为25422、24513和22407笔交易。综合起来，这四个IP产生了近10万个礼品交易： 来自113.8.150.XX IP块的礼物交易，1/24/20-2/3/20黑龙江省的一个小城，按IP地址的标准，大概只有1.5万个。55，56这段时间不仅仅是在科维德19号的封锁期间，也在中国春节期间。在这个不寻常的时刻，在偏远的黑河发现如此大规模的个人集中在一个IP上是极不可能的。黑河市共有191132个IP地址：因此，即使城市中有1166个真正的PUs有发送虚拟礼物的冲动，但使用一个IP地址几乎是不可能的。在IP地址113.8.150.94上进行的25545个独立交易向837名不同的表演者发送了礼物： IP 113.8.150.94的交易数据，2020年1月24日-2020年2月3日我们检查了这个时期IP地址113.8.150.94上的前五个PU中是否存在异常活动模式，并且我们发现所有五个最上面的PU都表示与YY连接。一个PU是YY内部网络IP用户，而其他四个记录的IP更改表明VPN使用情况： IP地址113.8.150.94上的前5个PUs观察到异常活动模式我们相信这个PU活动全部或基本上都来自机器人，很可能是通过一个服务器进行的，其真实位置被屏蔽在VPN或其他类似软件后面。YY的约会频道并不是剩余收入的秘密摇钱树XHL数据显示YY Live报告的livestreaming收入与YY从PUs获得的收入相差约30%。大一数据服务假设YY不太知名的“约会”频道，其中女孩与男性客户聊天或唱歌，占报告YY收入的大部分，但并非全部。然而，我们发现，这些房间的收入膨胀程度与我们在YY Live上的结局相似。我们通过监控约会室的礼物收入、不活跃用户和PU重叠来了解这一点。中国第三方数据分析应用程序Big One（与Bigo无关）在其收入估计中也提到了一个巨大的delta，并表示相信YY Live至少有20%的收入来自其约会直播业务。59,60根据2020年第一季度报告的收入，这将相当于人民币〜5.134亿元。我们的调查人员使用数据监控技术来评估约会室在2020年第一季度的活动水平和收入。在监测期间，我们观察到YY通常每天运行大约500个直播室。我们进一步估计，在这些房间里，大约有一半的用户是“坐在机器人里的”——不活跃的用户创造了一个观众的形象。这些房间通常很少活动，有些房间的捐款几乎为零。在许多情况下，同一个PU在多个直播室同时出现，在不同的表演者5个房间中，大约三分之二或更多的PU列表是相同的。按照我们在YY上观察到的模式，在Bigo中也发现了重复的模式，交友平台上的许多顶级贡献者也是约会频道上的表演者。我们估计，大多数，也许多达90%也是表演者。 (神仙是歌转说), UID:9438587 (神仙是歌转说)频道展示 在监测期间，我们观察到的约会频道房间每周的最高礼品收入约为15万元人民币，而截至2020年3月，排名前10位的相亲节目每周的礼品收入从16000到99000不等。即使假设有500名相亲表演者，每个人每周能创造1.6万元人民币的收入，每月的总收入仍然只有3470万元人民币，或每季度仅为1.04亿元人民币。这比大一家婚介频道的收入估计5.13亿元至少少了79.8%。因此，我们对约会频道的实际收入和报告收入之间约80%的估计差异与我们对非约会YY业务的约90%的欺诈性收入估计基本一致。我们的研究发现，YY的livestream生态系统的这个小角落并不是一个秘密的摇钱树，而是另一个谎言。YY中国财务数据中的异常现象表明存在假现金和欺诈行为我们获得了YY在岸可变利益实体的中国信用报告，并将其与YY在美国证券交易委员会（SEC）的交易报告进行了比较，结果发现有许多差异。这些差异达数亿元人民币，包括与YY向SEC报告的情况相比，当地财务状况严重现金短缺。这种差异，特别是现金余额的差异，是操纵或欺诈的迹象。例如，如下图所示，YY 2018年在美国证券交易委员会（SEC）公布的长期存款为10亿元人民币。我们认为这些长期或长期的VIE都不会像我们所认为的那样，长期的或长期的。对这两套财务报表进行粗略比较就可以看出这种差异。我们比较了以下两套资产负债表： 资产负债表比较：中国信贷报告（SAIC）与SEC此外，我们认为YY要么向其外商独资企业转让了约13.26亿元人民币（其中大部分将被非法转移给其海外外商独资企业），要么现金根本不存在。我们计算，截至2018年底，YY的外商独资企业现金余额为12.98亿元人民币，其中绝大多数（约11.6亿元人民币）将在海外。不过，鉴于YY SEC的抛售并未显示出重大股息或离岸贷款，我们认为YY在转移13.26亿元人民币的绝大多数资金时违反了中国资本控制，或者境外WFOE现金余额11.6亿元是假的。下表显示了非沪亚在岸和离岸外商独资企业账面现金余额合计12.98亿元。 2018年全年外商独资企业合并现金余额为了确定这一现金在岸的离岸分割，我们咨询了YY的中国信贷报告。信用报告显示，截至2018年底，在岸非华亚外商独资企业现金不超过人民币1.38亿元。下表仅显示了主要在岸非Huya外商独资企业的现金状况。 由于2018年末在岸现金余额较小，我们知道12.98亿元人民币的现金余额几乎全部来自海外：即11.6亿元人民币。见下文： 从这些计算中，我们可以推断，2018年期间转移给YY外商独资企业的现金基本上都应该流向海外外商独资企业，因为在岸外商独资企业不仅现金余额较低，而且没有表现出可能抵消主要现金转移的大规模融资活动。。为了计算转入YY离岸外商独资企业的金额，我们查阅了YY的现金流量表。在下表中，我们首先汇总了YY VIE在2018年产生的现金总额，为33.8亿元人民币。然后，我们将该数字加到YY 2017年末的可变利益实体现金中，以得到如果没有发生转移，YY的资产负债表上会反映的金额：53.24亿元人民币。这与YY 2018年末资产负债表上实际存在的非Huya VIE现金余额不符：39.97亿元人民币。这13.26亿元人民币的差异包括从非Huya VIE到非Huya WFOE的默示转移，因为它们在2018年从VIE现金余额中消失。YY在2018年美国证券交易委员会（SEC）提交的文件中没有披露给离岸实体的相应实质性股息或贷款。然而，正如我们在上表中得出的结论，几乎所有转移的现金似乎都专门流向了海外非惠亚外商独资企业。因此，我们得出的结论是，13.26亿元人民币被转移到海外，其中绝大多数违反了中国的资本管制，或者现金根本就不存在。我们13.26亿元人民币的转账计算详情如下： YY非Huya VIE现金流显示，向外商独资企业65转移人民币13.26亿元这些无法解释的离岸现金转移引发了人们对YY的离岸现金余额是否真实的担忧。
