三一重工:全國(guó)多臺(tái)重型機(jī)械開(kāi)始在后臺(tái)系統(tǒng)里“失蹤”，銷(xiāo)售回款收到很大影響

此事要從2016年初說(shuō)起：有件怪事引起了三一重工ECC控制中心的注意：全國(guó)多臺(tái)重型機(jī)械開(kāi)始在后臺(tái)系統(tǒng)里“失蹤”，銷(xiāo)售回款收到很大影響。每臺(tái)機(jī)械價(jià)值數(shù)百萬(wàn)，失聯(lián)機(jī)械總價(jià)值高達(dá)10億元。

在工程機(jī)械行業(yè)，三一重工、中聯(lián)重科、徐工施維英等都是業(yè)內(nèi)知名企業(yè)。尤其在混凝土泵車(chē)領(lǐng)域，三一、中聯(lián)相加占據(jù)了百分之七八十的市場(chǎng)，而洋品牌的市場(chǎng)份額不足5%?？梢哉f(shuō)，泵車(chē)是國(guó)產(chǎn)重型機(jī)械的現(xiàn)金牛和重要的利潤(rùn)來(lái)源。

因?yàn)楸密?chē)價(jià)格昂貴，每臺(tái)車(chē)的價(jià)格在300萬(wàn)到600萬(wàn)元之間，高端的86米、101米泵車(chē)市場(chǎng)價(jià)格在千萬(wàn)以上，很少有公司付全款購(gòu)買(mǎi)，一般都是采用“以租代售”的方式銷(xiāo)售。

所謂以租代售，就是客戶會(huì)跟銀行和公司之間簽一個(gè)三方協(xié)議，泵車(chē)先拿去使用，每個(gè)月結(jié)算租金，幾年之后泵車(chē)的產(chǎn)權(quán)開(kāi)始完全歸客戶所有。

以租代售埋下的隱患

為了保證租金能按時(shí)到賬，三一重工、中聯(lián)等企業(yè)，都會(huì)在泵車(chē)中安裝遠(yuǎn)程操控系統(tǒng)（三一公司叫ECC系統(tǒng)），系統(tǒng)會(huì)把機(jī)器的GPS位置信息、耗油、機(jī)器運(yùn)行時(shí)間等數(shù)據(jù)傳送回總部。如果客戶每個(gè)月正?；乜?，則機(jī)器運(yùn)行正常；如果回款延后，泵車(chē)的運(yùn)行效率會(huì)降低到原來(lái)的30%至50%，如果再拖延，機(jī)器會(huì)完全鎖死，無(wú)法運(yùn)轉(zhuǎn)。

（2011年，當(dāng)時(shí)全球最大的86米泵車(chē)在三一下線）

2011年，三一重工和中聯(lián)機(jī)械開(kāi)展了一場(chǎng)殘酷的價(jià)格戰(zhàn)。價(jià)格戰(zhàn)之前，業(yè)內(nèi)通行的首付比例為30%，在當(dāng)年的價(jià)格戰(zhàn)中，兩家巨頭甚至把機(jī)器的首付比例拉低到了10%，剩下的20%由關(guān)聯(lián)財(cái)務(wù)公司支付。

而首付的降低，無(wú)疑大大提高了回款風(fēng)險(xiǎn)。兩家巨頭之所以敢拉低首付比例，遠(yuǎn)程操控系統(tǒng)的迅速普及，是其技術(shù)上的底氣。根據(jù)三一重工的宣傳稿件稱，其會(huì)根據(jù)機(jī)器發(fā)送的工作狀態(tài)來(lái)調(diào)整付款方式，如果機(jī)器運(yùn)行時(shí)間少，就是市場(chǎng)不好找不到活干，可以延長(zhǎng)付款時(shí)間；如果機(jī)器滿負(fù)荷運(yùn)載，還不能按時(shí)回款，三一會(huì)遠(yuǎn)程鎖死機(jī)器，保證自己的回款成功率。

這種銷(xiāo)售方式，保證了三一重工、中聯(lián)等重工企業(yè)的現(xiàn)金流穩(wěn)定而豐厚。而機(jī)器“失聯(lián)”（在后臺(tái)中看不到機(jī)械的運(yùn)行狀態(tài)），也成為工程機(jī)械界最可怕的事情，那意味著，機(jī)器上的ECC系統(tǒng)被人破解，公司無(wú)法鎖定機(jī)器狀態(tài)，也就對(duì)客戶的回款完全沒(méi)有了控制能力。

后來(lái)三一重工對(duì)后臺(tái)的統(tǒng)計(jì)表明，有近千臺(tái)泵車(chē)“失聯(lián)”。鑒于事態(tài)嚴(yán)重，2016年6月底，三一重工向長(zhǎng)沙縣公安局報(bào)案。

這揭開(kāi)了全國(guó)首例工程機(jī)械黑產(chǎn)案的序幕：一個(gè)包含了三一重工的員工內(nèi)鬼、代理商的10人黑產(chǎn)團(tuán)伙，浮現(xiàn)在公眾面前。

誰(shuí)偷走了這些設(shè)備？

三一公司相關(guān)負(fù)責(zé)人透露，開(kāi)始是山東等地的設(shè)備失蹤，隨著事件的發(fā)展，全國(guó)有千臺(tái)機(jī)械失聯(lián)，因無(wú)法傳遞設(shè)備工況數(shù)據(jù)與正常鎖機(jī)，該事件導(dǎo)致三一重工技術(shù)研發(fā)和售后服務(wù)大受影響，更有大量客戶惡意拖欠該公司貨款，失聯(lián)泵車(chē)價(jià)值高達(dá)10億元。

事態(tài)嚴(yán)重，警方馬上開(kāi)始了摸排和偵察。警方組成專案組，派出多組人員分赴江蘇、山東、福建、內(nèi)蒙、遼寧、新疆、廣州、杭州等地調(diào)查取證。經(jīng)過(guò)近半年的偵查，一個(gè)專業(yè)的破解工程機(jī)械操作系統(tǒng)的黑產(chǎn)團(tuán)伙露出真面目。

2016年9月，警方派出九個(gè)抓捕小組，成功將張某、周某平、邵某兵等8名主要犯罪嫌疑人抓獲歸案。當(dāng)年12月，專案民警循線追蹤，又將涉案中間人犯罪嫌疑人李某某、黎某某抓獲歸案。

辦案民警介紹，該案10名團(tuán)伙成員分工明細(xì)。其中，李某某等人長(zhǎng)期從事大型機(jī)械設(shè)備銷(xiāo)售，有一定的“客源”；而張某等兩人曾經(jīng)是三一重工內(nèi)部員工，懂得工程機(jī)械的設(shè)備構(gòu)造。

根據(jù)嫌疑人交代，張某等人都在同一個(gè)微信群里，“代理商”負(fù)責(zé)找客戶，有客戶之后就看需要解鎖的設(shè)備型號(hào)、機(jī)械所在位置，派最近的人去負(fù)責(zé)解鎖。為了擴(kuò)大來(lái)源，該團(tuán)伙還在網(wǎng)上的專業(yè)論壇、貼吧、QQ群等發(fā)帖，招徠生意，甚至還跟風(fēng)建立了微信公眾號(hào)，建立自己的“品牌影響力”。

他們每破解一臺(tái)機(jī)械，要收1.5萬(wàn)至2萬(wàn)元的高價(jià)。雖然解鎖價(jià)格高，但只要泵機(jī)能開(kāi)起來(lái)，每天就有8000-10000元的租金可以賺，需要他們解鎖的客戶趨之若鶩。

截至案發(fā)，該團(tuán)伙解鎖各類(lèi)機(jī)械，共涉案數(shù)百萬(wàn)元。

嫌疑人是三一員工，專門(mén)負(fù)責(zé)研發(fā)泵機(jī)系統(tǒng)

2010年，某知名大學(xué)碩士畢業(yè)的張某入職三一重工，在泵送事業(yè)部控制所工作至2012年。所謂的“泵送部控制所”，從事的正是三一混凝土泵機(jī)ECC系統(tǒng)的研制和開(kāi)發(fā)。

2012年，曾經(jīng)在三一江蘇分公司工作，后來(lái)離職從事工程機(jī)械銷(xiāo)售的周某找上張某，“你能不能破解ECC系統(tǒng)？有山東的客戶答應(yīng)給錢(qián)。”

張某參與研制的系統(tǒng)，他自己當(dāng)然能破解。張某把ECC系統(tǒng)中的鎖機(jī)模塊刪除后，重新制作成刷機(jī)鏡像。就像破解后的windows系統(tǒng)一樣，只要把這個(gè)鏡像刷入泵機(jī)，就能實(shí)現(xiàn)解鎖，并且在三一的后臺(tái)中再也看不到，使其“失蹤”。

張某把破解后的系統(tǒng)代碼給了周某，并告知其使用方式，收到1萬(wàn)元的酬金。

2013年，張某從泵送事業(yè)部，轉(zhuǎn)到了攪拌設(shè)備控制所。

2016年3月，有客戶找上周某，他的攪拌站因?yàn)榍房畋蝗绘i機(jī)，想問(wèn)問(wèn)周某有辦法。

周某想起了此前合作過(guò)的張某。果然，張某爽快的答應(yīng)，把混凝土攪拌站的遠(yuǎn)程控制代碼傳授給了周某。這次，他拿到了2.1萬(wàn)元的酬金。

復(fù)盤(pán)：大環(huán)境下滑導(dǎo)致的黑產(chǎn)慘案

在整個(gè)工程機(jī)械領(lǐng)域，2010年到2011年，是整個(gè)行業(yè)的高光時(shí)刻，那時(shí)候機(jī)器不愁賣(mài)，而且客戶回款也痛快。有些大型代理商一下子買(mǎi)幾十臺(tái)泵機(jī)，單個(gè)訂單金額上億。黑奇士采訪的業(yè)內(nèi)人士表示，那時(shí)候真有不少人砸鍋賣(mài)鐵買(mǎi)機(jī)器，首付只要10%（甚至?xí)闶赘叮?，買(mǎi)臺(tái)泵機(jī)雇個(gè)操作手，每天就有幾萬(wàn)元入賬，賺錢(qián)賺到手發(fā)軟。

隨著4萬(wàn)億投入效應(yīng)的弱化，2011年之后，全國(guó)各地均出現(xiàn)了工程機(jī)械開(kāi)工不足的情況，原來(lái)花大價(jià)錢(qián)買(mǎi)的機(jī)器，無(wú)奈只能停下來(lái)吃灰。因?yàn)槿狈€款能力，不少客戶只能無(wú)奈任其鎖機(jī)。

但是，這些機(jī)器偶爾也能接到活兒來(lái)干。還款吧，實(shí)在是還不起；不還款吧，只能看著機(jī)械白白呆在那里掙不了錢(qián)。這就催生了周某、張某這樣的解鎖工程機(jī)械黑產(chǎn)團(tuán)伙。

而從事這一行當(dāng)?shù)膱F(tuán)伙并非周某團(tuán)伙一家。

黑奇士在網(wǎng)上搜索，目前仍有工程機(jī)械解鎖團(tuán)伙在網(wǎng)上活躍，廣告中稱，無(wú)論三一還是中聯(lián)，無(wú)論攪拌站還是泵機(jī)，都能解鎖。

法律嚴(yán)懲：首犯被判四年半，內(nèi)鬼獲刑兩年半

2018年6月25日，長(zhǎng)沙市中級(jí)人民法院對(duì)本案進(jìn)行了終審判決：周某犯破壞計(jì)算機(jī)信息系統(tǒng)罪、傳授犯罪方法罪，判處有期徒刑四年半。內(nèi)鬼張某犯破壞計(jì)算機(jī)信息系統(tǒng)罪、傳授犯罪方法罪判處有期徒刑兩年半。

有壇友會(huì)納悶，一個(gè)年銷(xiāo)售額383億的巨頭（2017年三一重工的銷(xiāo)售額），怎么可能那么弱！只不過(guò)，道高一尺魔高一丈，尤其是上有KPI考核，又有內(nèi)鬼內(nèi)外勾結(jié)，現(xiàn)在企業(yè)那些風(fēng)控措施，還遠(yuǎn)遠(yuǎn)不夠。資深工程人士M先生表示，由于工程機(jī)械單價(jià)高、變現(xiàn)性好，早在十多年前就已經(jīng)是各類(lèi)黑產(chǎn)團(tuán)伙窺測(cè)的目標(biāo)。

防治工程機(jī)械詐騙的三大難點(diǎn)

根據(jù)業(yè)內(nèi)人士M先生介紹，在警方的實(shí)際執(zhí)法中，有關(guān)工程機(jī)械類(lèi)的詐騙十分讓人頭疼，很容易跟“經(jīng)濟(jì)糾紛”混淆，因?yàn)榫讲荒芙槿虢?jīng)濟(jì)糾紛，除非有確實(shí)的證據(jù)是詐騙，否則很難在機(jī)械被改裝之前就報(bào)警解決。（這也是為什么騙子在前幾個(gè)月都會(huì)交租金，一方面是為了給改裝留出充足的時(shí)間；另一方面是為了被抓后狡辯，是合同糾紛不是詐騙）

工程機(jī)械詐騙的難點(diǎn)在于：

第一，首付低、單價(jià)高、好變現(xiàn)，犯罪一旦成功可以獲取豐厚收益。一臺(tái)機(jī)器少則五六十萬(wàn)，多則幾百萬(wàn)，首付一般30%，二手機(jī)械也能賣(mài)到市價(jià)的80%，成功一次獲利上百萬(wàn)。

在2010年，有的機(jī)械公司甚至給出來(lái)“首付10%，第一年免租金、第二年開(kāi)始還款”的銷(xiāo)售條件，這種自殺式銷(xiāo)售無(wú)疑大大加劇了機(jī)械詐騙的風(fēng)險(xiǎn)。

而且改裝后一旦售出，車(chē)輛的所有權(quán)會(huì)變得十分復(fù)雜。在法律上有“善意第三人”的概念，只要購(gòu)買(mǎi)方不知道車(chē)輛是詐騙得來(lái)，而且支付了相應(yīng)的價(jià)格，就獲得了法律承認(rèn)的車(chē)輛產(chǎn)權(quán)。即使機(jī)械公司找到了詐騙犯，追蹤到了車(chē)輛，但產(chǎn)權(quán)已經(jīng)轉(zhuǎn)移，就無(wú)法主張追回車(chē)輛，只能要求詐騙者賠償；而詐騙者往往已經(jīng)把騙來(lái)的錢(qián)揮霍一空，抓到詐騙犯也無(wú)法挽回?fù)p失。

在這種情況下，車(chē)輛遠(yuǎn)程系統(tǒng)的“解鎖”成為黑產(chǎn)團(tuán)伙關(guān)注的核心。

第二、身份證偽造和買(mǎi)賣(mài)產(chǎn)業(yè)鏈成熟，十分有利于詐騙分子偽裝身份。有人在后臺(tái)留言，說(shuō)他們租設(shè)備也是要有身份證、銀行賬號(hào)抵押，怎么會(huì)找不到人？

因?yàn)樽龉こ痰娜舜蠖鄶?shù)是全國(guó)各地跑，哪里有活哪里去，機(jī)械公司面臨的客戶就是這些人，他們的抵押一個(gè)是購(gòu)買(mǎi)的機(jī)械，另一個(gè)是身份證，機(jī)械里的GPS拆掉進(jìn)行改裝，公司就失去了抵押物。

而有些騙子為了追求真實(shí)，會(huì)買(mǎi)通工地負(fù)責(zé)人，制造足以亂真的施工合同，在機(jī)械銷(xiāo)售方來(lái)看，又有機(jī)械又有活，不怕他們跑；實(shí)際上只要機(jī)器離開(kāi)視線，就只能相信租賃房的良心了。

至于身份證，大家應(yīng)該聽(tīng)說(shuō)過(guò)“三和大神”，在深圳有個(gè)地方，有群人窮到會(huì)出售身份證，每張身份證100--150元不等，他們還會(huì)為了1500元的報(bào)酬去當(dāng)皮包公司的“法定代表人”騙子們利用這些身份證去成立皮包公司用來(lái)詐騙，即使受害者找到了“法人代表”，又有什么用呢？

第三，最主要、最危險(xiǎn)的其實(shí)是內(nèi)外勾結(jié)。很多工程機(jī)械公司都面臨這種黑產(chǎn)的威脅。100臺(tái)機(jī)械出廠，過(guò)六個(gè)月，后臺(tái)就只能看到90%，那10%都無(wú)影無(wú)蹤。

要想讓機(jī)械在后臺(tái)失蹤，最主要的是“解鎖”，也就是把GPS系統(tǒng)從工程車(chē)上拆下來(lái)。單每個(gè)廠家、甚至每個(gè)型號(hào)的GPS安裝位置不同，防拆措施也不同，如果沒(méi)有內(nèi)鬼告知詳情，只要觸動(dòng)GPS周邊的零件，廠家后臺(tái)就會(huì)報(bào)警，干這種事的修理廠就會(huì)被警察端掉。（有人說(shuō)屏蔽手機(jī)信號(hào)。。。其實(shí)專業(yè)廠商的GPS頻道經(jīng)過(guò)特殊定制，不是普通的手機(jī)信號(hào)屏蔽儀能搞定的）

所以，只要是有廠商的GPS被拆解，一定是有內(nèi)鬼在通風(fēng)報(bào)信。而這也是工程機(jī)械詐騙最大的風(fēng)險(xiǎn)所在。