半夜鬼敲门。

消停了一阵子的“做空中概股”潮，又由著名的做空机构，浑水再掀波澜。美国时间10月24日上午，中国时间，当天半夜，浑水公司做空网秦报告一出，仅用一个小时就腰斩了网秦的市值，下跌超过50%，触目惊心。多数中概股也都受波及，今年脆弱的中概股好容易有所恢复的信誉恐怕又会受重创，同时也可能对正在赴美IPO的互联网公司产生负面影响。今年已提交ipo申请的互联网公司，包括58同城、去哪儿、500万等。

浑水报告将网秦评级为“强烈卖出”，称其中市场份额、产品安全、负债表、收购业务等都存在造假行为。浑水认为网秦整个公司都是一个大骗局，大量营收系虚构，而收购活动很可能涉及诡异交易或贪腐。公司价值为零。用词极为激烈。

浑水称其目标股价低于1美元。报告发布前股价在22美元水平，截至10月25日凌晨2点，网秦股价已跌至10美元上下。过程中，数次触发暂停机制，即短时间内大幅下挫，股票将暂停5分钟。不过，一直盯盘的钛媒体编辑观察到，自凌晨2点之后，市场有明显托盘迹象，股价开始略有上涨。

新浪科技已经翻译了这份报告的要点，我先引述如下，然后一一分析：

　网秦操纵了一场重大的骗局，我们认为这家公司就是“零”。在网秦声称的2012年中国安全服务营收中，至少72%是虚构的。到目前为止，网秦最大的客户实际上就是网秦自己。我们在进行研究后作出的估测是，网秦在中国市场所占份额仅为1.5%左右，而不是该公司自己 声称的55%左右。我们预计，网秦的中国付费用户人数仅为不到25万人，而不是网秦声称的600万人。

网秦向消费者出售的7.0版杀毒软件并不安全。我们认为，该软件存在后门程序，会令用户的手机容易受到网络攻击。在保护用户私人数据的问题上，网秦所作出的尝试非常无力，原因是用户数据通过中国政府的防火墙上传到网秦的服务器。用户手机容易受到MITM(中间 人攻击)的攻击，原因是网秦没能坚持使用基本安全协议。浑水委托顶级的安全软件工程师对该产品进行了分析。

网秦的未来跟过去一样黯淡。最近网秦围绕着广告和游戏而展开的活动只不过是该公司试图改变欺诈方式，网秦希望这种欺诈方式不那么明显。网秦根本就没什么客户，就更谈不上利用其用户实现商业化了。

网秦的收购交易极有可能正在恶化。

网秦的现金余额极有可能是不真实的。在网秦向美国证券交易委员会(SEC)提交的2012年20-F文件中，普华永道会计师事务所将其所有现金和定期存款都分类为“二级资产”，这是我们首次看到这种情况。由于中国实施的外汇控制政策，网秦所声称的来自于IPO(首次公开 招股)交易的现金流动几乎肯定不会发生。因此我们相信，其定期存款很可能是伪造的。

据我了解，做空机构自2012年就已在组织各方力量调查网秦，但中途遇到一些是非，我一度以为调查进行不下去了。蛰伏一年之后的做空报告横空出世，令人惊讶，也可见绝对是有备而来。

这恐怕也意味着，网秦要做好准备面临前所未有的指控，乃至美国证监会调查。同时，我也于中国时间10月25日凌晨4点，与美国罗森律师事务（rosen law firm）确认，他们正接受华尔街投资者委托，对网秦进行调查。很快，还将对网秦展开集体诉讼，起诉网秦证券欺诈。

中概股的一场风暴也许又将降临。尚未盖棺定论，但我的确认为，浑水报告中，有以下几个要点，确实是网秦一直未解之谜：

1、网秦的中国用户数到底多少，中国市场份额究竟多大？

其实，浑水不是第一次指控网秦大规模用户造假的机构。去年年底，FJE Research就公布了一份报告，对网秦中国用户数质疑。报告认为，网秦宣称的累计注册用户帐户、平均月活跃用户帐户分别为1.419亿和4970万，中国市场份额63%，全部为假。FJE报告称网秦中国份额最多只有3%左右。而网秦自己一直也在国内造势，其主要市场份额在海外，在国内很少；但对海外的宣传却称主要来自国内。所以，不妨借用下面提到的FJE Research的报告数据好好琢磨。

　首先，从第三方数据看。根据艾媒咨询2012年2季度的中国移动安全市场报告。360移动安全产品已经占了63%的份额。网秦的排名位于腾讯QQ移动安全管理产品之后，份额只有5.4%。赛迪顾问最近的报告显示，奇虎占了中国移动安全市场的主导地位，份额超70%，它没有提到网秦。韩国金融服务公司未来资产(Mirae Asset)根据艾瑞的MobileUserTracker(移动用户追踪工具)数据认为，如果网秦的月活跃用户数据是真实的，公司应该成为中国的第五大应用，稍落后于腾讯微信，比中国互联网的阿里巴巴、优酷、百度地图还高。这显然荒唐。

   其次，从渠道看。网秦曾表示用户相当大一部分来自PC和移动网。网秦虽没有透露官网的产品下载量，但他使用新浪数字站点作为替代下载点，根据新浪的数据，网秦移动安全产品Android版在2012年12月下载仅8次，总下载仅1055次，而Sybiam版网秦移动安全产品总下载也没超过4400次。网秦移动安全产品在中国本地流行程序店里，下载量也比对手要小得多。平均来看，网秦移动安全产品下载量只有360移动安全产品的4.7%，只有腾讯移动管理产品的5.3%。根据这些数据，网秦的市场份额最多只有约3%。

网秦声称自己与广泛的手机制造商合作，预装是重要的用户获取渠道，但数据却模糊。且不论预装的有效转化率有多少。中国的几个重要渠道数据都没有显示出网秦对外宣称的6亿用户水平，且反差及大。

第三，从用户活跃度看。百度作为中国主导的搜索引擎，从用户搜索量上，没有显示网秦所说的用户巨大增长。新浪微博搜索也是一个评估中国互联网用户的有效渠道，因为中国用户会在微博上点评、分享产品用户体验。但与网秦移动安全有关的微博，只有360移动安全的2.6%，只有腾讯QQ移动管理的31.5%。

更诡异的是，在网秦的官方网络论坛，截至2012年12月只有8741个注册用户。网秦宣称到2012年9月时，它有1.42亿用户。但是自2012年10月到年底，论坛没有一个新的帖子，也没有回复。在网秦移动安全子论坛，自2012年9月18日至年底都一片死寂。没有新的帖子，没有新的评论，没有新的互动，什么都没有。很难想象一家互联网企业有5000万活跃用户，但论坛三个月没有任何用户互动。

2、网秦作为手机安全公司，到底有没有给自己留后门？

我暂且选择相信浑水所说，委托顶级的安全软件工程师对该产品进行了分析，网秦用户手机容易受到MITM(中间 人攻击)的攻击，原因是网秦没能坚持使用基本安全协议。这一方面说明网秦技术还不够，但同时也看得出，漏洞严重。那他的后门为什么还会受到怀疑？相信很多中国用户都不会忘记当年央视的曝光事件。

2011年3月15日晚间，网秦准备递交上市申请的前一天，央视“315晚会”曝光网秦与北京飞流九天科技有限公司串通，强制用户消费，是恶意的流氓软件。

央视315晚会曝光了手机杀毒软件网秦串通飞流下载软件恶意扣取手机用户费用的过程，即安装飞流软件后会出现手机故障，只有通过网秦交费更新病毒库后才能正常使用。

根据央视315晚会上公布的奇怪现象，大量水货手机流入中国，需要刷机才能安装操作系统，这些操作系统在出售时自动捆绑了网秦、飞流等软件，而且用户在刚刷机后无法看到，插卡6个小时候才能发现，并且无法删除，删除后也会自动安装。

　　飞流软件自动安装后，没有任何操作手机屏幕左上角会出现联机提醒，开始不断下载数据，数据下载完成后提示安装3个程序。随后手机就开始出现缓慢现象，并且经常死机，用户就会怀疑手机是否中毒。

　　央视提出的疑问是，手机之前安装的手机卫士等安全软件，为何在飞流软件运行后就自动消失，唯留下一个手机安全软件还存在，就是网秦。但是用网秦手机卫士查杀显示无法查杀最新病毒，根据提示，需要通过网络更新才能查杀，而更新则需收费2元，更新成功后可查杀飞流下载。

    更匪夷所思的发现是，北京飞流九天科技有限公司自称是一家移动互联网软件产品和信息资源综合服务提供商的创新企业，公司由一批具有多年技术研发、产品管理和推广运营经验的创业青年在2009年创立；但是央视在采访时前台人员表示这个公司就是网秦。在股权关系上，也证实，网秦是飞流下载软件的第二大股东，两家公司有战略合作。

一个制毒，一个杀毒，实为一家？这无疑给浑水所说的“后门”的确留有下疑点。更值得一提的是，前阵子，网秦已不仅是飞流的第二大股东了，而是收购了飞流。

关于网秦与飞流的关系，网秦的公关部门也曾约我聊了一次，她们认为，网秦跟飞流是完全独立的，除了林宇与飞流的老板是博士同学，于是出于同学关系入了股，其他无任何联系。

但这种说法显然并不具备什么说服力，因为巧合太多。为何飞流会恶意卸载所有杀毒软件，唯独留存网秦，为何仅有网秦才能杀飞流之毒，而这种升级行为也就是网秦的获利过程，需消费2元？自收购飞流之后，这种无联系只有同学感情的说法就更说不过去了。

3、网秦的客户是谁？ 

浑水说其最大的客户其实就是他自己，因为商业化数据都是假的。 我暂时不做定论。但是网秦确实有一个最大的问题就是收入单一，且极其依赖运营商。

“315曝光门”暴露的网秦业务模式单一的问题，这也是投资人和美监管当局一再质疑的问题。网秦模式的关键，在于能否从运营商中获得用户与收入。网秦在2009年与中国移动签约，其重点在线业务和移动MM商场（中国移动应用商店）提供安全认证服务，对中国移动应用商场平台上所有上传的软件、游戏、主题文件进行安全扫描和认证。

4月9日，网秦向美国证监会提交进一步材料，对此前央视“曝光门”进行了风险提示，称公司需降低对中国移动等运营商及移动支付服务提供商的依赖，声称目前网秦有10％的总净营收来源于中国移动。

我在创办钛媒体之前，曾参与了财新相关调查，当时称网秦模式也为一种“寄生虫”模式。经我们仔细查证了解，网秦对中移动的业务依赖远不止10％。网秦招股书介绍，其收入主要有两大来源：运营商和增值服务提供商，二者主要对象分别为中国移动和天津易达通，而主要利润还来自后者。数据表明，网秦和天津易达通的合作收入，在上市去前三年，分别在公司净收入中占比52.7％（2008年）、20.0％（2009年）、21.4％（2010年）。

天津易达通更像是中移动与网秦间的中转站。成立于2002年的天津易达通，最初法定代表人为“汪达”，2007年变更为“徐荣”，注册资金1000万元。易达通是中国移动梦网全网WAP增值服务提供商，其在中国移动的梦网短信介入代码为“10661088”，主要业务是为手机提供病毒防护，按次收费。主要工作是提供代码，由网秦提供实际服务。

网上对此多有投诉，投诉的问题集中在两方面：一是安装网秦软件后很难卸载；二是使用增值服务后费用不透明，且也与原介绍不一致，被指责恶意扣费。网秦的强行扣费往往通过天津易达通实现。但天津易达通作为中国移动梦网全网接入SP，几乎没有遭遇任何处罚，这在中移动近年来频频整顿SP的背景下显得极为罕见。

当然，后来中移动自身在反腐风暴中，跟网秦也渐行渐远。不过还是那个疑问，网秦一直在国内宣称的其用户大多在海外，他也开始少提他的运营商客户，那么他那些把用户商业化的客户究竟是谁，几乎很难找到，这在市场上也极为罕见。浑水指摘的商业化“客户”是谁的质疑并非无缘无故。

尽管如此，网秦仍受到投资人青睐。网秦从2007年至今已经过四轮融资。2007年6月，网秦获红杉、金沙江300万美元投资；2007年10月，获联创策源、富达亚洲投资（未透露融资额）；2010年4月，网秦再获原投资方金沙江及联创策源2000万美元投资；2010年11月，网秦增资扩股，宏达直投注资250万美元；2010年12月8日，台湾芯片商联发科子公司Gaintech 220万美元参与网秦增资。

但与很多普通SP或互联网公司不一样的是，网秦会高调迎接“领导”或者“革命前辈”的到访。2010年11月26日，就在网秦冲刺上市之时，网秦发布新闻称，周恩来总理的侄子、原中国人民解放军国防大学政治部主任周尔均将军偕夫人参观，网秦公司CEO林宇博士、副总裁李宇先生陪同，并自称为“革命后代和长在红旗下的新一代科技工作者”。

4、网秦的帐上现金还有多少？

对该问题，浑水所怀疑的理由与依据，我基本认同，需要网秦给一个解释。

网秦的现金余额极有可能是不真实的。在网秦向美国证券交易委员会(SEC)提交的2012年20-F文件中，普华永道会计师事务所将其所有现金和定期存款都分类为“二级资产”，这是我们首次看到这种情况。由于中国实施的外汇控制政策，网秦所声称的来自于IPO(首次公开 招股)交易的现金流动几乎肯定不会发生。因此我们相信，其定期存款很可能是伪造的。

无论如何，希望网秦能对市场有一个更透明更充分，更经得起拷问的交待。欢迎关注后续，本人对将起诉网秦的华尔街投资者的独家专访。（本文独家发表钛媒体）