长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

此事要从2016年初说起:有件怪事引起了三一重工ECC控制中心的注意:全国多台重型机械开始在后台系统里“失踪”,销售回款收到很大影响。每台机械价值数百万,失联机械总价值高达10亿元。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

在工程机械行业,三一重工、中联重科、徐工施维英等都是业内知名企业。尤其在混凝土泵车领域,三一、中联相加占据了百分之七八十的市场,而洋品牌的市场份额不足5%。可以说,泵车是国产重型机械的现金牛和重要的利润来源。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

因为泵车价格昂贵,每台车的价格在300万到600万元之间,高端的86米、101米泵车市场价格在千万以上,很少有公司付全款购买,一般都是采用“以租代售”的方式销售。

所谓以租代售,就是客户会跟银行和公司之间签一个三方协议,泵车先拿去使用,每个月结算租金,几年之后泵车的产权开始完全归客户所有。

以租代售埋下的隐患

为了保证租金能按时到账,三一重工、中联等企业,都会在泵车中安装远程操控系统(三一公司叫ECC系统),系统会把机器的GPS位置信息、耗油、机器运行时间等数据传送回总部。如果客户每个月正常回款,则机器运行正常;如果回款延后,泵车的运行效率会降低到原来的30%至50%,如果再拖延,机器会完全锁死,无法运转。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

(2011年,当时全球最大的86米泵车在三一下线)

2011年,三一重工和中联机械开展了一场残酷的价格战。价格战之前,业内通行的首付比例为30%,在当年的价格战中,两家巨头甚至把机器的首付比例拉低到了10%,剩下的20%由关联财务公司支付。

而首付的降低,无疑大大提高了回款风险。两家巨头之所以敢拉低首付比例,远程操控系统的迅速普及,是其技术上的底气。根据三一重工的宣传稿件称,其会根据机器发送的工作状态来调整付款方式,如果机器运行时间少,就是市场不好找不到活干,可以延长付款时间;如果机器满负荷运载,还不能按时回款,三一会远程锁死机器,保证自己的回款成功率。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

这种销售方式,保证了三一重工、中联等重工企业的现金流稳定而丰厚。而机器“失联”(在后台中看不到机械的运行状态),也成为工程机械界最可怕的事情,那意味着,机器上的ECC系统被人破解,公司无法锁定机器状态,也就对客户的回款完全没有了控制能力。

后来三一重工对后台的统计表明,有近千台泵车“失联”。鉴于事态严重,2016年6月底,三一重工向长沙县公安局报案。

这揭开了全国首例工程机械黑产案的序幕:一个包含了三一重工的员工内鬼、代理商的10人黑产团伙,浮现在公众面前。

谁偷走了这些设备?

三一公司相关负责人透露,开始是山东等地的设备失踪,随着事件的发展,全国有千台机械失联,因无法传递设备工况数据与正常锁机,该事件导致三一重工技术研发和售后服务大受影响,更有大量客户恶意拖欠该公司货款,失联泵车价值高达10亿元。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

事态严重,警方马上开始了摸排和侦察。警方组成专案组,派出多组人员分赴江苏、山东、福建、内蒙、辽宁、新疆、广州、杭州等地调查取证。经过近半年的侦查,一个专业的破解工程机械操作系统的黑产团伙露出真面目。

2016年9月,警方派出九个抓捕小组,成功将张某、周某平、邵某兵等8名主要犯罪嫌疑人抓获归案。当年12月,专案民警循线追踪,又将涉案中间人犯罪嫌疑人李某某、黎某某抓获归案。

办案民警介绍,该案10名团伙成员分工明细。其中,李某某等人长期从事大型机械设备销售,有一定的“客源”;而张某等两人曾经是三一重工内部员工,懂得工程机械的设备构造。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

根据嫌疑人交代,张某等人都在同一个微信群里,“代理商”负责找客户,有客户之后就看需要解锁的设备型号、机械所在位置,派最近的人去负责解锁。为了扩大来源,该团伙还在网上的专业论坛、贴吧、QQ群等发帖,招徕生意,甚至还跟风建立了微信公众号,建立自己的“品牌影响力”。

他们每破解一台机械,要收1.5万至2万元的高价。虽然解锁价格高,但只要泵机能开起来,每天就有8000-10000元的租金可以赚,需要他们解锁的客户趋之若鹜。

截至案发,该团伙解锁各类机械,共涉案数百万元。

嫌疑人是三一员工,专门负责研发泵机系统

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

2010年,某知名大学硕士毕业的张某入职三一重工,在泵送事业部控制所工作至2012年。所谓的“泵送部控制所”,从事的正是三一混凝土泵机ECC系统的研制和开发。

2012年,曾经在三一江苏分公司工作,后来离职从事工程机械销售的周某找上张某,“你能不能破解ECC系统?有山东的客户答应给钱。”

张某参与研制的系统,他自己当然能破解。张某把ECC系统中的锁机模块删除后,重新制作成刷机镜像。就像破解后的windows系统一样,只要把这个镜像刷入泵机,就能实现解锁,并且在三一的后台中再也看不到,使其“失踪”。

张某把破解后的系统代码给了周某,并告知其使用方式,收到1万元的酬金。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

2013年,张某从泵送事业部,转到了搅拌设备控制所。

2016年3月,有客户找上周某,他的搅拌站因为欠款被三一锁机,想问问周某有办法。

周某想起了此前合作过的张某。果然,张某爽快的答应,把混凝土搅拌站的远程控制代码传授给了周某。这次,他拿到了2.1万元的酬金。

复盘:大环境下滑导致的黑产惨案

在整个工程机械领域,2010年到2011年,是整个行业的高光时刻,那时候机器不愁卖,而且客户回款也痛快。有些大型代理商一下子买几十台泵机,单个订单金额上亿。黑奇士采访的业内人士表示,那时候真有不少人砸锅卖铁买机器,首付只要10%(甚至会零首付),买台泵机雇个操作手,每天就有几万元入账,赚钱赚到手发软。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

随着4万亿投入效应的弱化,2011年之后,全国各地均出现了工程机械开工不足的情况,原来花大价钱买的机器,无奈只能停下来吃灰。因为缺乏还款能力,不少客户只能无奈任其锁机。

但是,这些机器偶尔也能接到活儿来干。还款吧,实在是还不起;不还款吧,只能看着机械白白呆在那里挣不了钱。这就催生了周某、张某这样的解锁工程机械黑产团伙。

而从事这一行当的团伙并非周某团伙一家。

黑奇士在网上搜索,目前仍有工程机械解锁团伙在网上活跃,广告中称,无论三一还是中联,无论搅拌站还是泵机,都能解锁。

法律严惩:首犯被判四年半,内鬼获刑两年半

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

2018年6月25日,长沙市中级人民法院对本案进行了终审判决:周某犯破坏计算机信息系统罪、传授犯罪方法罪,判处有期徒刑四年半。内鬼张某犯破坏计算机信息系统罪、传授犯罪方法罪判处有期徒刑两年半。

有坛友会纳闷,一个年销售额383亿的巨头(2017年三一重工的销售额),怎么可能那么弱!只不过,道高一尺魔高一丈,尤其是上有KPI考核,又有内鬼内外勾结,现在企业那些风控措施,还远远不够。资深工程人士M先生表示,由于工程机械单价高、变现性好,早在十多年前就已经是各类黑产团伙窥测的目标。

防治工程机械诈骗的三大难点

根据业内人士M先生介绍,在警方的实际执法中,有关工程机械类的诈骗十分让人头疼,很容易跟“经济纠纷”混淆,因为警方不能介入经济纠纷,除非有确实的证据是诈骗,否则很难在机械被改装之前就报警解决。(这也是为什么骗子在前几个月都会交租金,一方面是为了给改装留出充足的时间;另一方面是为了被抓后狡辩,是合同纠纷不是诈骗)

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

工程机械诈骗的难点在于:

第一,首付低、单价高、好变现,犯罪一旦成功可以获取丰厚收益。一台机器少则五六十万,多则几百万,首付一般30%,二手机械也能卖到市价的80%,成功一次获利上百万。

在2010年,有的机械公司甚至给出来“首付10%,第一年免租金、第二年开始还款”的销售条件,这种自杀式销售无疑大大加剧了机械诈骗的风险。

而且改装后一旦售出,车辆的所有权会变得十分复杂。在法律上有“善意第三人”的概念,只要购买方不知道车辆是诈骗得来,而且支付了相应的价格,就获得了法律承认的车辆产权。即使机械公司找到了诈骗犯,追踪到了车辆,但产权已经转移,就无法主张追回车辆,只能要求诈骗者赔偿;而诈骗者往往已经把骗来的钱挥霍一空,抓到诈骗犯也无法挽回损失。

在这种情况下,车辆远程系统的“解锁”成为黑产团伙关注的核心。

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

第二、身份证伪造和买卖产业链成熟,十分有利于诈骗分子伪装身份。有人在后台留言,说他们租设备也是要有身份证、银行账号抵押,怎么会找不到人?

因为做工程的人大多数是全国各地跑,哪里有活哪里去,机械公司面临的客户就是这些人,他们的抵押一个是购买的机械,另一个是身份证,机械里的GPS拆掉进行改装,公司就失去了抵押物。

而有些骗子为了追求真实,会买通工地负责人,制造足以乱真的施工合同,在机械销售方来看,又有机械又有活,不怕他们跑;实际上只要机器离开视线,就只能相信租赁房的良心了。

至于身份证,大家应该听说过“三和大神”,在深圳有个地方,有群人穷到会出售身份证,每张身份证100--150元不等,他们还会为了1500元的报酬去当皮包公司的“法定代表人”骗子们利用这些身份证去成立皮包公司用来诈骗,即使受害者找到了“法人代表”,又有什么用呢?

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!

第三,最主要、最危险的其实是内外勾结。很多工程机械公司都面临这种黑产的威胁。100台机械出厂,过六个月,后台就只能看到90%,那10%都无影无踪。

要想让机械在后台失踪,最主要的是“解锁”,也就是把GPS系统从工程车上拆下来。单每个厂家、甚至每个型号的GPS安装位置不同,防拆措施也不同,如果没有内鬼告知详情,只要触动GPS周边的零件,厂家后台就会报警,干这种事的修理厂就会被警察端掉。(有人说屏蔽手机信号。。。其实专业厂商的GPS频道经过特殊定制,不是普通的手机信号屏蔽仪能搞定的)

所以,只要是有厂商的GPS被拆解,一定是有内鬼在通风报信。而这也是工程机械诈骗最大的风险所在。

老铁门,看了此篇文章,你还有哪些想说的?欢迎在下面评论处分享自己的观点和留言!也可以转发到朋友圈看看他们的观点如何?

更多热点看下面【右上角点关注】:

长沙警方破获三一重工内鬼勾结,高科技犯罪案十亿泵车“失踪”!


分享到:


相關文章: