Hoe makkelijk scoor je fake streams op Spotify? Hoe makkelijk scoor je fake streams op Spotify?

Popjournalisten zijn mislukte muzikanten. Het is een populair cliché, maar in het geval van ondergetekende gewoon waar. Jarenlang streefde ik als bassist van de Maastrichtse electropunkband The Dying Hippos naar rocksterrendom. Nooit van die band gehoord? Dat kan kloppen. Ons grootste wapenfeit is een derde plek in de finale van de Limburgse bandwedstrijd Nu Of Nooit 2011 en op YouTube heeft onze best bekeken video 2500 views. Na 5,5 jaar. Toch kostte het me nog geen twee weken om 70.000 Spotifystreams bij elkaar te verzamelen voor ‘Mannequin’, ons licht irritante liedje over het klassieke thema ‘verliefd zijn op een paspop’. Dat is meer dan de meeste nummers van bands in de ordegrootte Canshaker Pi, Bartek, The Homesick of Afterpartees in jaren gestreamd worden. Maar erg trots ben ik er niet op.

Zo’n vijf jaar nadat ik mijn rocksterrendroom liet varen voor een leven als kantoorslaaf, stuitte ik afgelopen mei op de site Streamify.me: een slick vormgegeven platform voor ‘songpromotie’. Streamify belooft tegen betaling ‘100% natural Spotifyplays’ te leveren, van ‘echte accounts uit voornamelijk de VS’. Echte account, waar je dus ook echte royalties voor ontvangt. Voor $ 150,- luisteren er 50.000 ‘mensen’ naar je. Of nou ja, ‘echte accounts’ in ieder geval. In hoeverre dat mensen zijn, leg ik zo nog wel uit. Vlak nadat ik je heb laten zien hoe vreselijk simpel het is om streams te kopen, dat je voor vrijwel ongelimiteerde nepstreams een dergelijke dienst niet eens nodig hebt, waarom het echt een heel slecht idee is om dit te doen en dat je een enorme, muziekhatende klootzak bent als je er na dit stuk nog aan begint. 

Wacht even. Nepstreams, dat laat Spotify toch zeker niet zomaar toe?
In theorie niet. Spotify gebruikt algoritmes om playfraude te herkennen. Streamt een gebruiker slechts één artiest? Dan gaat er een rode vlag omhoog. Stream hij/zij die artiest extreem veel? Rode vlag. Wordt een specifiek nummer of album extreem vaak op repeat gezet? Rode vlag. Wordt je muziek alleen door nieuwe gebruikers gestreamd? Nou ja, et cetera. Te veel rode vlaggen, dan wordt je nummer zonder waarschuwing verwijderd van Spotify. 

Zelfs als er helemaal geen sprake is van daadwerkelijke fraude. Dat overkwam bijvoorbeeld de Amerikaanse folkband Smokey and the Mirror. Zij riepen hun grotendeels Spotify-loze fanschare via nieuwsbrief op om hun album te streamen en kwamen erachter dat die paar duizend fans trouwer waren dan goed was voor de band. Hun muziek werd verwijderd en via hun platenmaatschappij hoorden ze dat dit gebeurd was op basis van ‘Fraudulent Streaming Activity’. Daar moeten we dus omheen zien te werken.

De spotifybot
Je kunt heel simpel zelf een scriptje schrijven, maar het is nog veel gemakkelijker om een bot te kopen. Na wat googlen schaf ik, gewoon via PayPal, voor 89 euro Spotviewbot aan. Hoewel ik vervolgens veel omwegen moet nemen om hem daadwerkelijk in handen te krijgen, lijkt het the real deal. Je krijgt zelfs een persoonlijk licentienummer en alles. Spotviewbot biedt veel meer mogelijkheden dan mijn eigen streamscript. Zo kun je een schier oneindige lijst (neppe) Facebookaccounts toevoegen waarmee de bot inlogt op de webversie van Spotify. Als je in datzelfde lijstje achter alle accounts ook nog ip-adressen van verschillende Nederlandse proxy-servers zet, lijkt het alsof er vanuit verschillende steden in nederland gestreamd wordt. In het artiestinformatie-tabje in Spotify zou de top 5 van steden waar we gestreamd worden dus volledig Nederlands zijn. Net echt. 

In theorie kun je hiermee dus gemakkelijk een veelvoud van de streams pakken die ik zelf behaalde. Maar het blijft bij theorie. Ik krijg de bot met geen mogelijkheid aan de praat. Ik vermoed dat ik zelf iets verkeerd heb ingesteld en ik ben een te grote n00b om het op te lossen. Aan de andere kant lijkt het me geen goed teken dat de ‘websupport’, die me ná aankoop overigens nog hielp aan het juiste licentienummer, niet meer reageert. Reden één om geen Spotifyfraude te plegen is: op grote schaal frauderen vergt technische kennis en een laptop die er tegen kan dat je hem uit frustratie af en toe op de grond gooit.

Sidenote: de bot werkt gewoon een playlist af die je invoert. Op die van ons stond slechts één nummer van één band. Dat zou dus in theorie enorm opvallen bij Spotify. Maar als je een label hebt of een promotor bent van meerdere artiesten, kun je natuurlijk een playlist maken van álle verschillende nummers en artiesten die je wil boosten. Dan wordt fraude ineens een stuk minder detecteerbaar. Ga maar na. Gratis accounts die een paar uur per dag die playlist streamen, waarbij ze ook nog eens op willekeurige intervallen (maar altijd na minstens 30 seconden) de liedjes skippen, bouwen een organisch uitziend luisterprofiel op, dat steeds minder van echt te onderscheiden is. Als je lijst van (nep)accounts maar groot genoeg is, zou je met een dergelijke bot dus enorme aantallen slecht detecteerbare nepstreams moeten kunnen genereren. Als je hem aan de praat krijgt, tenminste.

Streamify 
Tijd voor het échte paardenmiddel. Streamify, de Amerikaanse dienst waar het allemaal mee begon, zegt helaas alleen maar Amerikaanse streams te kunnen leveren. En dat lijkt te kloppen. Omdat ik niet meteen 300 dollar voor 200.000 streams wil neerleggen, test ik eerst het water met de demoversie die Streamify aanbiedt. In een paar dagen regelt die 1000 streams voor willekeurig welk nummer van welke artiest dan ook. Ik laat de site Forgotify een random artiest met nog 0 plays kiezen: Chloe Douglas. Onder een schuilnaam bestel ik de 1000 plays voor Chloe en welja, drie dagen later staat haar liedje ‘It’s Waiting For You’ op 1019 plays in Spotify. Omdat ze daarvoor nog bijna geen plays had, kan ik in haar openbare artiesteninformatie op Spotify bovendien zien waar die nieuwe luisteraars allemaal vandaan komen. L.A., Houston, Boardman, Boston en Ashburn hebben Tuscaloosa van de troon gestoten als primaire luisteraarsbron. Met name Boardman en Ashburn zijn hierin interessant, omdat dit notoire plekken zijn voor botservers. De ‘echte luisteraars’ die Streamify biedt, lijken dus toch ook echt eerder bots te zijn.

Dat is overigens de consensus op internetfora over dit soort diensten en het strookt met mijn ervaring bij een andere dienst die ‘echte luisteraars’ belooft. Mass Media Plus antwoordt via hun klantenservice (ja, echt) bijvoorbeeld wel direct hoe lang het allemaal zou duren, maar ontwijkt vragen over hoe het nu precies werkt: krijgen die ‘echte luisteraars’ bijvoorbeeld een appje wie ze moeten streamen? Kon ik voor een extra zakcentje zelf bijdragen aan hun netwerk door nummers op repeat te zetten? ‘Daar hebben we geen behoefte aan, dank voor de interesse’, luidt het korte antwoord. En vreemd is dat niet. Plays d.m.v. nepaccounts zijn eigenlijk de enige logische verklaring: om 500.000 streams of meer in een paar dagen te kunnen krijgen, heb je wel een héél enorme pool van ‘echte luisteraars’ nodig. 

Omdat de plays dus van Amerikaanse servers komen, ga ik er de Nederlandse hitlijsten niet mee halen. Sowieso, puur op basis van Spotify binnenkomen in de hitlijsten, zonder dat er verder op social of in magazines, op sites of door de scene over je gepraat wordt, lijkt alle professionals die ik de afgelopen maanden over dit onderwerp sprak onmogelijk. Áls er in Nederland gefraudeerd wordt om populairder te lijken in de hitlijsten of om boekers en radiostations te imponeren, zal het vooral ‘ondersteunend frauderen’ zijn: een paar extra streams bovenop het echte aantal. For sake of the argument probeer ik echter wel het volume uit dat we nodig zouden hebben om in een Nederlandse hitlijst een deuk in een pakje boter te frauderen: zo rond de 200.000 plays in een week. Dat scheelt binnen de top 50 meest gestreamde tracks op Spotify in Nederland toch al gauw 20 plekken. 

Computer says no. Streamify meldt bij het bestellen van 200.000 streams voor ‘Mannequin’ dat ze ‘op het moment geen bestellingen aannemen van meer dan 50.000 streams’. Ik probeer 50.000 streams te bestellen in een week, maar ik krijg weer nul op het rekest. ‘Deze bestelling komt neer op meer dan 8000 streams per dag en dat is gevaarlijk voor deze track. Spotify is streng. Een betere periode zou 180 dagen zijn. Lees onze gidsen voor de verschillende promotiestrategieën’, meldt een pop-up. In twee fascinerende how to-gidsen voor ‘unpopular’ en ‘established’ tracks wordt vervolgens zeer gedetailleerd uitgelegd hoe je Spotify strategisch om de tuin kunt leiden met behulp van Streamify. ‘Mannequin’ is met minder dan 1000 streams op dat moment ‘unpopular’, dus ik snap dat Streamify dat risico niet wil lopen. Ik laat mijn oude scriptje een dag lopen en probeer het nog eens. Zelfde melding, maar nu mis de aangeraden periode 90 dagen. Na veel trial-and-error blijk je 20.000 streams nodig te hebben om relatief risicoloos 50.000 streams in een week te kunnen bestellen bij Streamify.

Maar dan is het ook echt in een minuut gepiept. De volgende dag begint de teller op te lopen. Niet alleen de plays van ‘Mannequin’ stijgen keihard, ook het aantal maandelijkse luisteraars piekt enorm. Een week later zijn alle 50.000 plays bezorgd en hebben The Dying Hippos mar liefst 27.596 ‘luisteraars’ per maand. Oftewel: gemiddeld heeft elk Amerikaans account ons liedje minder dan 2 keer afgespeeld. Onopvallend weinig. Die strategie lijkt te werken, want het algoritme van Spotify heeft de fraude nog altijd niet gespot. 

Of de royalties ook echt nog worden uitbetaald, weten we helaas pas over een paar maanden. Na aftrek van internetkosten, electra, een premium Spotify-account, inkoop van fraudediensten en niet-werkende bots zullen die met ongeveer € 450,- net genoeg zijn voor een biertje of twee. Reden 2 om niet te frauderen: de directe beloning in geld is vrij laag. 

Reden 3 is echter serieuzer en hangt samen met reden 2. Want doordat je wel geld verdient met nepstreams, krijgen andere artiesten, met name de onafhankelijke en zij die bij een klein label zitten, minder uitbetaald per stream. Dat zit zo: Spotify gooit al zijn inkomsten in één pot, betaalt eerst de grote platenmaatschappijen de prijs per play die zij in deals hebben afgedwongen en verdeelt daarna het resterende geld over de overige plays. Door fraude zijn er veel meer plays, maar de pot geld wordt niet groter. Gratis accounts betalen immers geen abonneegeld. En dus gaat de prijs per play omlaag. Wie fraudeert, steelt dus direct van zijn collega-muzikanten. Bovendien is het unfair naar adverteerders. Ervan uitgaande dat bot(net)s vanwege kosten-efficiëntie voornamelijk gratis accounts zullen aanmaken voor hun doeleinden, zijn namelijk ook een boel advertenties aan dovemansoren gericht.

Maar daar stopt de schade niet. Als de Top 100 of Top 40 door Spotifyfraude niet meer kloppen, is er op zich natuurlijk nog geen man overboord. Maar bedenk even wat grootschalige fraude zou betekenen voor de charts die Spotify zelf onderhoudt. Dat zijn naast charts namelijk ook afspeellijsten, die weer als vliegwiel dienen voor nieuwe, echte plays. Als jij op 1 staat, wordt je vaker geluisterd dan wanneer je op 43 staat. Bovendien gebruikt Spotify afspeeldata om te bepalen welke liedjes op andere veel gevolgde playlisten komen, zoals Woordenschat of New Music Friday, én hoe hoog ze dan gezet moeten worden. Als je een hogere positie op dat soort lijsten te danken hebt aan fraude, dan ontvang je dus royalties die eigenlijk voor anderen bedoeld zijn.

Spotify heeft dus behoorlijk wat belang bij goede fraudedetectie. Dus hoe kan het in godsnaam dat The Dying Hippos na zulke duidelijke, zeer simpel detecteerbare fraude nog altijd te beluisteren zijn? Oh en nee, we zijn niet de enige die dit onderzoekje uitvoerden. Hier bijvoorbeeld. Of deze dude met een al even coole band genaamd Pinky Hue. En hier claimt iemand een bot die Spotify aan het wankelen zou kunnen brengen.