逐一分析浑水指控的网秦惊天大骗局# Stock
g*t
1 楼
中概股的一场风暴也许又将降临。尚未盖棺定论，但我的确认为，浑水报告中，有以下
几个要点，确实是网秦一直未解之谜：
1、网秦的中国用户数到底多少，中国市场份额究竟多大？
其实，浑水不是第一个指控网秦大规模用户造假的机构。去年年底，FJE Research就公
布了一份报告，对网秦中国用户数质疑。报告认为，网秦宣称的累计注册用户帐户、平
均月活跃用户帐户分别为1.419亿和4970万，中国市场份额63%，全部为假。FJE报告称
网秦中国份额最多只有3%左右。而网秦自己一直也在国内造势，其主要市场份额在海外
，在国内很少；但对海外的宣传却称主要来自国内。所以，不妨借用下面提到的FJE
Research的报告数据好好琢磨。
首先，从第三方数据看。根据艾媒咨询2012年2季度的中国移动安全市场报告。360移动
安全产品已经占了63%的份额。网秦的排名位于腾讯QQ移动安全管理产品之后，份额只
有5.4%。赛迪顾问最近的报告显示，奇虎占了中国移动安全市场的主导地位，份额超70
%，它没有提到网秦。韩国金融服务公司未来资产(Mirae Asset)根据艾瑞的
MobileUserTracker(移动用户追踪工具)数据认为，如果网秦的月活跃用户数据是真实
的，公司应该成为中国的第五大应用，稍落后于腾讯微信，比中国互联网的阿里巴巴、
优酷、百度地图还高。这显然荒唐。
其次，从渠道看。网秦曾表示用户相当大一部分来自PC和移动网。网秦虽没有透露官网
的产品下载量，但他使用新浪数字站点作为替代下载点，根据新浪的数据，网秦移动安
全产品Android版在2012年12月下载仅8次，总下载仅1055次，而Sybiam版网秦移动安全
产品总下载也没超过4400次。网秦移动安全产品在中国本地流行程序店里，下载量也比
对手要小得多。平均来看，网秦移动安全产品下载量只有360移动安全产品的4.7%，只
有腾讯移动管理产品的5.3%。根据这些数据，网秦的市场份额最多只有约3%。
网秦声称自己与广泛的手机制造商合作，预装是重要的用户获取渠道，但数据却模糊。
且不论预装的有效转化率有多少。中国的几个重要渠道数据都没有显示出网秦对外宣称
的6亿用户水平，且反差及大。
第三，从用户活跃度看。百度作为中国主导的搜索引擎，从用户搜索量上，没有显示网
秦所说的用户巨大增长。新浪微博搜索也是一个评估中国互联网用户的有效渠道，因为
中国用户会在微博上点评、分享产品用户体验。但与网秦移动安全有关的微博，只有
360移动安全的2.6%，只有腾讯QQ移动管理的31.5%。
更诡异的是，在网秦的官方网络论坛，截至2012年12月只有8741个注册用户。网秦宣称
到2012年9月时，它有1.42亿用户。但是自2012年10月到年底，论坛没有一个新的帖子
，也没有回复。在网秦移动安全子论坛，自2012年9月18日至年底都一片死寂。没有新
的帖子，没有新的评论，没有新的互动，什么都没有。很难想象一家互联网企业有5000
万活跃用户，但论坛三个月没有任何用户互动。
2、网秦作为手机安全公司，到底有没有给自己留后门？
我暂且选择相信浑水所说，委托顶级的安全软件工程师对该产品进行了分析，网秦用户
手机容易受到MITM(中间 人攻击)的攻击，原因是网秦没能坚持使用基本安全协议。这
一方面说明网秦技术还不够，但同时也看得出，漏洞严重。那他的后门为什么还会受到
怀疑？相信很多中国用户都不会忘记当年央视的曝光事件。
2010年3月15日晚间，网秦准备递交上市申请的前一天，央视“315晚会”曝光网秦与北
京飞流九天科技有限公司串通，强制用户消费，是恶意的流氓软件。
央视315晚会曝光了手机杀毒软件网秦串通飞流下载软件恶意扣取手机用户费用的过程
，即安装飞流软件后会出现手机故障，只有通过网秦交费更新病毒库后才能正常使用。
根据央视315晚会上公布的奇怪现象，大量水货手机流入中国，需要刷机才能安装操作
系统，这些操作系统在出售时自动捆绑了网秦、飞流等软件，而且用户在刚刷机后无法
看到，插卡6个小时候才能发现，并且无法删除，删除后也会自动安装。
飞流软件自动安装后，没有任何操作手机屏幕左上角会出现联机提醒，开始不断下载数
据，数据下载完成后提示安装3个程序。随后手机就开始出现缓慢现象，并且经常死机
，用户就会怀疑手机是否中毒。
央视提出的疑问是，手机之前安装的手机卫士等安全软件，为何在飞流软件运行后就自
动消失，唯留下一个手机安全软件还存在，就是网秦。但是用网秦手机卫士查杀显示无
法查杀最新病毒，根据提示，需要通过网络更新才能查杀，而更新则需收费2元，更新
成功后可查杀飞流下载。
更匪夷所思的发现是，北京飞流九天科技有限公司自称是一家移动互联网软件产品和信
息资源综合服务提供商的创新企业，公司由一批具有多年技术研发、产品管理和推广运
营经验的创业青年在2009年创立；但是央视在采访时前台人员表示这个公司就是网秦。
在股权关系上，也证实，网秦是飞流下载软件的第二大股东，两家公司有战略合作。
一个制毒，一个杀毒，实为一家？这无疑给浑水所说的“后门”的确留有下疑点。更值
得一提的是，前阵子，网秦已不仅是飞流的第二大股东了，而是收购了飞流。
关于网秦与飞流的关系，网秦的公关部门也曾约我聊了一次，她们认为，网秦跟飞流是
完全独立的，除了林宇与飞流的老板是博士同学，于是出于同学关系入了股，其他无任
何联系。
但这种说法显然并不具备什么说服力，因为巧合太多。为何飞流会恶意下载所有杀毒软
件，唯独留存网秦，为何仅有网秦才能杀飞流之毒，而这种升级行为也就是网秦的获利
过程，需消费2元？自收购飞流之后，这种无联系只有同学感情的说法就更说不过去了。
3、网秦的客户是谁？
浑水说其最大的客户其实就是他自己，因为商业化数据都是假的。 我暂时不做定论。
但是网秦确实有一个最大的问题就是收入单一，且极其依赖运营商。
“315曝光门”暴露的网秦业务模式单一的问题，这也是投资人和美监管当局一再质疑
的问题。网秦模式的关键，在于能否从运营商中获得用户与收入。网秦在2009年与中国
移动签约，其重点在线业务和移动MM商场（中国移动应用商店）提供安全认证服务，对
中国移动应用商场平台上所有上传的软件、游戏、主题文件进行安全扫描和认证。
4月9日，网秦向美国证监会提交进一步材料，对此前央视“曝光门”进行了风险提示，
称公司需降低对中国移动等运营商及移动支付服务提供商的依赖，声称目前网秦有10％
的总净营收来源于中国移动。
我在创办钛媒体之前，曾参与了财新相关调查，当时称网秦模式也为一种“寄生虫”模
式。经我们仔细查证了解，网秦对中移动的业务依赖远不止10％。网秦招股书介绍，其
收入主要有两大来源：运营商和增值服务提供商，二者主要对象分别为中国移动和天津
易达通，而主要利润还来自后者。数据表明，网秦和天津易达通的合作收入，在上市去
前三年，分别在公司净收入中占比52.7％（2008年）、20.0％（2009年）、21.4％（
2010年）。
天津易达通更像是中移动与网秦间的中转站。成立于2002年的天津易达通，最初法定代
表人为“汪达”，2007年变更为“徐荣”，注册资金1000万元。易达通是中国移动梦网
全网WAP增值服务提供商，其在中国移动的梦网短信介入代码为“10661088”，主要业
务是为手机提供病毒防护，按次收费。主要工作是提供代码，由网秦提供实际服务。
网上对此多有投诉，投诉的问题集中在两方面：一是安装网秦软件后很难卸载；二是使
用增值服务后费用不透明，且也与原介绍不一致，被指责恶意扣费。网秦的强行扣费往
往通过天津易达通实现。但天津易达通作为中国移动梦网全网接入SP，几乎没有遭遇任
何处罚，这在中移动近年来频频整顿SP的背景下显得极为罕见。
当然，后来中移动自身在反腐风暴中，跟网秦也渐行渐远。不过还是那个疑问，网秦一
直在国内宣称的其用户大多在海外，他也开始少提他的运营商客户，那么他那些把用户
商业化的客户究竟是谁，几乎很难找到，这在市场上也极为罕见。浑水指摘的商业化“
客户”是谁的质疑并非无缘无故。
尽管如此，网秦仍受到投资人青睐。网秦从2007年至今已经过四轮融资。2007年6月，
网秦获红杉、金沙江300万美元投资；2007年10月，获联创策源、富达亚洲投资（未透
露融资额）；2010年4月，网秦再获原投资方金沙江及联创策源2000万美元投资；2010
年11月，网秦增资扩股，宏达直投注资250万美元；2010年12月8日，台湾芯片商联发科
子公司Gaintech 220万美元参与网秦增资。
但与很多普通SP或互联网公司不一样的是，网秦会高调迎接“领导”或者“革命前辈”
的到访。2010年11月26日，就在网秦冲刺上市之时，网秦发布新闻称，周恩来总理的侄
子、原中国人民解放军国防大学政治部主任周尔均将军偕夫人参观，网秦公司CEO林宇
博士、副总裁李宇先生陪同，并自称为“革命后代和长在红旗下的新一代科技工作者”。
4、网秦的帐上现金还有多少？
对该问题，浑水所怀疑的理由与依据，我基本认同，需要网秦给一个解释。
网秦的现金余额极有可能是不真实的。在网秦向美国证券交易委员会(SEC)提交的2012
年20-F文件中，普华永道会计师事务所将其所有现金和定期存款都分类为“二级资产”
，这是我们首次看到这种情况。由于中国实施的外汇控制政策，网秦所声称的来自于
IPO(首次公开 招股)交易的现金流动几乎肯定不会发生。因此我们相信，其定期存款很
可能是伪造的。
无论如何，希望网秦能对市场有一个更透明更充分，更经得起拷问的交待。）
几个要点，确实是网秦一直未解之谜：
1、网秦的中国用户数到底多少，中国市场份额究竟多大？
其实，浑水不是第一个指控网秦大规模用户造假的机构。去年年底，FJE Research就公
布了一份报告，对网秦中国用户数质疑。报告认为，网秦宣称的累计注册用户帐户、平
均月活跃用户帐户分别为1.419亿和4970万，中国市场份额63%，全部为假。FJE报告称
网秦中国份额最多只有3%左右。而网秦自己一直也在国内造势，其主要市场份额在海外
，在国内很少；但对海外的宣传却称主要来自国内。所以，不妨借用下面提到的FJE
Research的报告数据好好琢磨。
首先，从第三方数据看。根据艾媒咨询2012年2季度的中国移动安全市场报告。360移动
安全产品已经占了63%的份额。网秦的排名位于腾讯QQ移动安全管理产品之后，份额只
有5.4%。赛迪顾问最近的报告显示，奇虎占了中国移动安全市场的主导地位，份额超70
%，它没有提到网秦。韩国金融服务公司未来资产(Mirae Asset)根据艾瑞的
MobileUserTracker(移动用户追踪工具)数据认为，如果网秦的月活跃用户数据是真实
的，公司应该成为中国的第五大应用，稍落后于腾讯微信，比中国互联网的阿里巴巴、
优酷、百度地图还高。这显然荒唐。
其次，从渠道看。网秦曾表示用户相当大一部分来自PC和移动网。网秦虽没有透露官网
的产品下载量，但他使用新浪数字站点作为替代下载点，根据新浪的数据，网秦移动安
全产品Android版在2012年12月下载仅8次，总下载仅1055次，而Sybiam版网秦移动安全
产品总下载也没超过4400次。网秦移动安全产品在中国本地流行程序店里，下载量也比
对手要小得多。平均来看，网秦移动安全产品下载量只有360移动安全产品的4.7%，只
有腾讯移动管理产品的5.3%。根据这些数据，网秦的市场份额最多只有约3%。
网秦声称自己与广泛的手机制造商合作，预装是重要的用户获取渠道，但数据却模糊。
且不论预装的有效转化率有多少。中国的几个重要渠道数据都没有显示出网秦对外宣称
的6亿用户水平，且反差及大。
第三，从用户活跃度看。百度作为中国主导的搜索引擎，从用户搜索量上，没有显示网
秦所说的用户巨大增长。新浪微博搜索也是一个评估中国互联网用户的有效渠道，因为
中国用户会在微博上点评、分享产品用户体验。但与网秦移动安全有关的微博，只有
360移动安全的2.6%，只有腾讯QQ移动管理的31.5%。
更诡异的是，在网秦的官方网络论坛，截至2012年12月只有8741个注册用户。网秦宣称
到2012年9月时，它有1.42亿用户。但是自2012年10月到年底，论坛没有一个新的帖子
，也没有回复。在网秦移动安全子论坛，自2012年9月18日至年底都一片死寂。没有新
的帖子，没有新的评论，没有新的互动，什么都没有。很难想象一家互联网企业有5000
万活跃用户，但论坛三个月没有任何用户互动。
2、网秦作为手机安全公司，到底有没有给自己留后门？
我暂且选择相信浑水所说，委托顶级的安全软件工程师对该产品进行了分析，网秦用户
手机容易受到MITM(中间 人攻击)的攻击，原因是网秦没能坚持使用基本安全协议。这
一方面说明网秦技术还不够，但同时也看得出，漏洞严重。那他的后门为什么还会受到
怀疑？相信很多中国用户都不会忘记当年央视的曝光事件。
2010年3月15日晚间，网秦准备递交上市申请的前一天，央视“315晚会”曝光网秦与北
京飞流九天科技有限公司串通，强制用户消费，是恶意的流氓软件。
央视315晚会曝光了手机杀毒软件网秦串通飞流下载软件恶意扣取手机用户费用的过程
，即安装飞流软件后会出现手机故障，只有通过网秦交费更新病毒库后才能正常使用。
根据央视315晚会上公布的奇怪现象，大量水货手机流入中国，需要刷机才能安装操作
系统，这些操作系统在出售时自动捆绑了网秦、飞流等软件，而且用户在刚刷机后无法
看到，插卡6个小时候才能发现，并且无法删除，删除后也会自动安装。
飞流软件自动安装后，没有任何操作手机屏幕左上角会出现联机提醒，开始不断下载数
据，数据下载完成后提示安装3个程序。随后手机就开始出现缓慢现象，并且经常死机
，用户就会怀疑手机是否中毒。
央视提出的疑问是，手机之前安装的手机卫士等安全软件，为何在飞流软件运行后就自
动消失，唯留下一个手机安全软件还存在，就是网秦。但是用网秦手机卫士查杀显示无
法查杀最新病毒，根据提示，需要通过网络更新才能查杀，而更新则需收费2元，更新
成功后可查杀飞流下载。
更匪夷所思的发现是，北京飞流九天科技有限公司自称是一家移动互联网软件产品和信
息资源综合服务提供商的创新企业，公司由一批具有多年技术研发、产品管理和推广运
营经验的创业青年在2009年创立；但是央视在采访时前台人员表示这个公司就是网秦。
在股权关系上，也证实，网秦是飞流下载软件的第二大股东，两家公司有战略合作。
一个制毒，一个杀毒，实为一家？这无疑给浑水所说的“后门”的确留有下疑点。更值
得一提的是，前阵子，网秦已不仅是飞流的第二大股东了，而是收购了飞流。
关于网秦与飞流的关系，网秦的公关部门也曾约我聊了一次，她们认为，网秦跟飞流是
完全独立的，除了林宇与飞流的老板是博士同学，于是出于同学关系入了股，其他无任
何联系。
但这种说法显然并不具备什么说服力，因为巧合太多。为何飞流会恶意下载所有杀毒软
件，唯独留存网秦，为何仅有网秦才能杀飞流之毒，而这种升级行为也就是网秦的获利
过程，需消费2元？自收购飞流之后，这种无联系只有同学感情的说法就更说不过去了。
3、网秦的客户是谁？
浑水说其最大的客户其实就是他自己，因为商业化数据都是假的。 我暂时不做定论。
但是网秦确实有一个最大的问题就是收入单一，且极其依赖运营商。
“315曝光门”暴露的网秦业务模式单一的问题，这也是投资人和美监管当局一再质疑
的问题。网秦模式的关键，在于能否从运营商中获得用户与收入。网秦在2009年与中国
移动签约，其重点在线业务和移动MM商场（中国移动应用商店）提供安全认证服务，对
中国移动应用商场平台上所有上传的软件、游戏、主题文件进行安全扫描和认证。
4月9日，网秦向美国证监会提交进一步材料，对此前央视“曝光门”进行了风险提示，
称公司需降低对中国移动等运营商及移动支付服务提供商的依赖，声称目前网秦有10％
的总净营收来源于中国移动。
我在创办钛媒体之前，曾参与了财新相关调查，当时称网秦模式也为一种“寄生虫”模
式。经我们仔细查证了解，网秦对中移动的业务依赖远不止10％。网秦招股书介绍，其
收入主要有两大来源：运营商和增值服务提供商，二者主要对象分别为中国移动和天津
易达通，而主要利润还来自后者。数据表明，网秦和天津易达通的合作收入，在上市去
前三年，分别在公司净收入中占比52.7％（2008年）、20.0％（2009年）、21.4％（
2010年）。
天津易达通更像是中移动与网秦间的中转站。成立于2002年的天津易达通，最初法定代
表人为“汪达”，2007年变更为“徐荣”，注册资金1000万元。易达通是中国移动梦网
全网WAP增值服务提供商，其在中国移动的梦网短信介入代码为“10661088”，主要业
务是为手机提供病毒防护，按次收费。主要工作是提供代码，由网秦提供实际服务。
网上对此多有投诉，投诉的问题集中在两方面：一是安装网秦软件后很难卸载；二是使
用增值服务后费用不透明，且也与原介绍不一致，被指责恶意扣费。网秦的强行扣费往
往通过天津易达通实现。但天津易达通作为中国移动梦网全网接入SP，几乎没有遭遇任
何处罚，这在中移动近年来频频整顿SP的背景下显得极为罕见。
当然，后来中移动自身在反腐风暴中，跟网秦也渐行渐远。不过还是那个疑问，网秦一
直在国内宣称的其用户大多在海外，他也开始少提他的运营商客户，那么他那些把用户
商业化的客户究竟是谁，几乎很难找到，这在市场上也极为罕见。浑水指摘的商业化“
客户”是谁的质疑并非无缘无故。
尽管如此，网秦仍受到投资人青睐。网秦从2007年至今已经过四轮融资。2007年6月，
网秦获红杉、金沙江300万美元投资；2007年10月，获联创策源、富达亚洲投资（未透
露融资额）；2010年4月，网秦再获原投资方金沙江及联创策源2000万美元投资；2010
年11月，网秦增资扩股，宏达直投注资250万美元；2010年12月8日，台湾芯片商联发科
子公司Gaintech 220万美元参与网秦增资。
但与很多普通SP或互联网公司不一样的是，网秦会高调迎接“领导”或者“革命前辈”
的到访。2010年11月26日，就在网秦冲刺上市之时，网秦发布新闻称，周恩来总理的侄
子、原中国人民解放军国防大学政治部主任周尔均将军偕夫人参观，网秦公司CEO林宇
博士、副总裁李宇先生陪同，并自称为“革命后代和长在红旗下的新一代科技工作者”。
4、网秦的帐上现金还有多少？
对该问题，浑水所怀疑的理由与依据，我基本认同，需要网秦给一个解释。
网秦的现金余额极有可能是不真实的。在网秦向美国证券交易委员会(SEC)提交的2012
年20-F文件中，普华永道会计师事务所将其所有现金和定期存款都分类为“二级资产”
，这是我们首次看到这种情况。由于中国实施的外汇控制政策，网秦所声称的来自于
IPO(首次公开 招股)交易的现金流动几乎肯定不会发生。因此我们相信，其定期存款很
可能是伪造的。
无论如何，希望网秦能对市场有一个更透明更充分，更经得起拷问的交待。）
