中国证券报记者历时近两个月辗转上海、重庆两地调查发现，举牌绿庭投资的上海炳通实控人竟是一名入职不满一年的普通保险代理人，资金流动中闪现代持痕迹。而向上海炳通提供举牌资金的借款方上海康斐，复杂的股权关系背后显现昔日资本玩家顾国平及其创立的斐讯通信的身影。

进一步调查发现，成立仅4个月的上海康斐之所以拿得出3亿元资金借给上海炳通用于举牌绿庭投资，或有赖于“分文不取”的供应商和提前打款的大客户。两家与斐讯通信合作“零元购”的理财平台——联璧金融、华夏金服则可能扮演着“幕后功臣”角色。

“保险代理人”玩起资本魔方

根据绿庭投资2017年11月21日披露的简式权益变动报告，上海炳通投资管理有限公司（简称“上海炳通”）于11月8日-11月20日九个交易日通过二级市场累计买入绿庭投资股票3555.67万股，占总股本的比例达到5%，触发举牌，并一跃成为上市公司第三大股东。上海炳通表示，未来12个月内将投入不少于1000万元用于进一步增持上市公司股份。

按照绿庭投资的公告，上海炳通于2012年成立，注册资本1000万元，经营范围为投资管理，现有股东为范晓磊和徐国兴，分别持股90%和10%。

中国证券报记者查询基金业协会公示信息发现，上海炳通实缴注册资本为540万元，其办公地址为上海市松江区广富林路4855号90号6楼。不过，90号楼的两位保洁人员告诉中国证券报记者，“二楼为必图必，其余都是斐讯，楼内没有上海炳通这家公司。”记者在90号楼一层一个放置杂物的房间内发现墙上挂有两个斐讯Logo。同时，90号楼门口也停有贴着“斐讯临时停车牌”的轿车。

天眼查信息显示，2017年4月21日，上海炳通曾发生股权变更，原有法人代表彭祥云退出，新增范晓磊和徐国兴。2017年6月22日，上海炳通出资20.95万元，参股了一家名为上海共佳投资合伙企业（有限合伙）（简称“上海共佳”）。在上海共佳的股东列表中，顾国平的大学同学、曾经的创业伙伴顾建华亦出资20.95万元；顾国平本人则通过控股的上海斐持志同投资有限公司与上海沪斐深万投资管理有限公司合计出资50.52万元。

上海炳通实控人范晓磊的资金实力、管理能力亦值得怀疑。绿庭投资披露的简式权益变动报告显示，范晓磊，女，1988年生，上海松江籍人士，2017年4月以900万元认缴出资上海炳通90%股份，并担任上海炳通执行董事。中国证券报记者调查了解到，范晓磊的另一重身份为普通保险代理人。在保监会的公示信息中，范晓磊任职中国平安人寿保险股份有限公司上海分公司。中国平安客服人员也向记者证实了这一点，范晓磊为平安人寿上海分公司松江区正式员工，2017年3月入职，距今不满一年。

根据上海炳通披露的信息，其举牌资金由两部分组成，分别为向上海康斐信息技术有限公司（简称“上海康斐”）借款的3亿元，以及通过融资融券账户融资的1.5亿元。调查发现，顾国平通过其独资控制的上海斐讯投资有限公司持有上海康斐10%股份，另外90%股份则在层层穿透后与顾国平的关系也不简单。

 天眼查显示，上海康斐成立于2017年7月7日，注册资本1亿元（截至2017年10月31日，实缴资本0元），法人代表兼执行董事为王佳彬。认证为“淄博市招商局”的新浪微博账号在2017年8月2日下午两点发布的一则简讯显示，上海斐讯数据通信技术有限公司（简称“斐讯通信”）SMART DATA总裁为王佳彬。但上海康斐的实际控制人并非王佳彬，而是陈海东。根据绿庭投资公告披露的上海康斐股权结构，上海康斐在完全穿透后直指陈海东、金伟及顾国平。其中，陈海东累计间接持有上海康斐57.06%的股份，金伟累计间接持有32.94%股份，余下10%股份为顾国平持有。

公开信息显示，陈海东和顾国平为小学、初中同学。据知情人士透露，陈海东曾是顾国平的司机，曾在斐讯通信任职。中国专利审查信息查询系统显示，斐讯通信于2014年申请了一项名为“一种会议模式下的来电处理方法和处理装置”的发明专利，发明人为陈海东，专利号为2014103123200。

此外，天眼查信息显示，陈海东和金伟控制的多家公司预留的企业联系电话和电子邮箱，与顾国平控制的多家公司完全一致。据不完全统计，陈海东担任法人代表的3家企业联系电子邮箱全部为zewen.lu@phicomm.com。金伟担任法人代表的11家企业中，9家企业的电子邮箱也为zewen.lu@phicomm.com。

上海康斐可能还是一家空壳公司。天眼查信息显示，上海康斐的注册地址为上海市普陀区同普路1030号3号楼101室。中国证券报记者实地调查了解到，该地为长征工业园区—百达工业坊，正处于全面拆除施工阶段。据园区施工人员介绍，从2017年11月份开始，园区内的企业陆续搬离。记者来到上海康斐在前程无忧招聘网站提供的办公地址——上海市松江区思贤路3666号，但发现该办公地址为斐讯通信总部。一位门卫对记者说，“这里只有斐讯，没听说过康斐。”

记者在上海调查过程中发现，上海康斐穿透后的不少主体亦存在注册地址不实的情况。上海御笔投资管理有限公司注册地址为浦东新区南汇新城镇环湖西二路888号2幢2区2057室。据安保人员介绍，888号ABC三栋楼并无这家公司。上海翘佑投资管理有限公司注册地址为浦东新区临港海洋高新技术产业化基地A0201街坊1545号，但该地址处只有芦潮海塘管理所和临港民兵哨所。

有证据表明，在本次举牌事件中，可疑资金在暗中收集绿庭投资的筹码，绿庭投资控制权或陷危局。

记者拿到绿庭投资的股东名册显示，2017年9月30日至上海炳通举牌前（2017年11月21日），众多浙江温州籍、上海松江籍股东开始大量增持绿庭投资，出现了三个信托计划，合计持股超过10%。初步统计，在绿庭投资停牌前，加上上海炳通举牌的份额，不到两月，温州籍和松江籍股东持有绿庭投资的股份比例已超过15%。这与上市公司控股股东绿庭（香港）有限公司15.7%的持股比例不相上下。

一位知情人士告诉记者，“其中不乏配资参与，不排除存在代持可能。”

1977年出生于上海松江的顾国平，曾经是资本市场的风云人物，现在则被证券市场禁入。其2008年底创立斐讯通信，2014年发力智慧城市业务，并开始谋求借壳ST慧球上市，但2016年两度爆仓只得黯然离场。2017年5月，顾国平因信披违规，被证监会认定为证券市场禁入者，并处以90万元罚款。记者获悉，斐讯通信目前身负85亿元债务，并被多家法院查封旗下资产。

供应商“分文不取”现隐情

中国证券报记者拿到的一份加盖上海康斐公章的财务报表显示，截至2017年10月31日，上海康斐的应付账款高达2.56亿元。同期（2017年7月7日到10月31日），上海康斐的营业成本为2.51亿元。如果上海康斐将会计期间销售商品获得的收入还清上游的采购款项，仅凭3300万元的净利润，并没有财力借给上海炳通3亿元。

记者从上海有关部门获取的资料显示，上海康斐的供应商遍布重庆、上海、南昌、北京、宁波、成都等地。在上海康斐的主要供应商中，业务涉及营销策划、广告的公司数量超过10家，只有4家可能向其提供有形产品，分别是重庆瑞耕达网络科技有限公司（简称“瑞耕达”）、重庆瑞时丰通讯技术有限公司（简称“瑞时丰”）、上海驰展信息科技有限公司（简称“上海驰展”）、上海从洲实业有限公司（简称“从洲实业”）。

工商登记信息显示，瑞耕达和瑞时丰的注册时间为2017年3月22日，前者注册资本2亿元，后者注册资本5000万元。两家企业的注册地址均显示为重庆市北碚区水土高新技术产业园区云汉大道117号（瑞时丰注册地址为附58号，瑞耕达注册地址为附59号）。

瑞耕达和瑞时丰两家企业的法人代表、执行董事兼总经理均为柳伟伟。同时，瑞耕达和瑞时丰的单一股东同为重庆斐瑞康科技发展有限公司，柳伟伟又为后者的控股股东。

公开信息显示，柳伟伟身上带有鲜明的“斐讯”标签。天眼查信息显示，柳伟伟是遵义斐讯科技发展有限公司的控股股东，且遵义斐讯投资了上海康斐法人代表王佳彬担任法人代表和董事长的斐讯爱遵义无线城市运营有限公司。此外，柳伟伟是成都斐讯科技有限公司的控股股东。

瑞耕达在汇博人才网上披露的办公地址为重庆市北碚区水土镇云顶路189号，公司靠近马路一侧的厂房顶矗立着斐讯标志性橙色Logo，门口的招聘栏上赫然写着“斐讯集团—重庆瑞耕达”。瑞耕达一位工作人员告诉中国证券报记者，“瑞耕达是斐讯旗下的一个分厂，专门生产斐讯的路由器、体脂秤及运动手环。”

瑞耕达在前程无忧上的招聘信息显示，“工厂一期建设占地建筑面积10000平方米，三年将实现占地面积60000平方米。”据记者观察，瑞耕达厂区仍有大量闲置楼宇，绿化区杂草丛生，颇为冷清。

前述瑞耕达工作人员称，“瑞耕达2017年8月份投产，现在工厂里有五六百人，计划招工1000人。员工每天工作12小时，8个小时算正常班，4个小时算加班，没有夜班，也没有工作量的硬性要求。”按照瑞耕达给作业员、仓管两个职位开出的综合工资4000元-5000元保守估计，在不考虑采购零部件所需成本和其他运营开支的情况下，瑞耕达每月仅工资一项的支出就在200万元到300万元之间。因此，如果下游回款不畅，瑞耕达就只能靠其他途径“输血”。

记者以求职者身份到瑞耕达了解情况，“斐讯是大型集团公司，既在产品上（销售）赚钱，也在数据上赚钱。公司不会拖欠工资。”有瑞耕达员工表示，大老板会拿钱补贴，不担心发不出工资。

而记者从某机构获取的一份关于斐讯通信的尽调报告显示，“芯片、内存和PCB采购采用现付模式，下订单要预付30%的货款。斐讯目前资金短缺，材料采购这一块压力仍然比较大。”

上海康斐另一供应商上海驰展的注册地址显示是普陀区金沙江路1006号5幢233室。但1006号的两位大厅接待人员表示，“没有这家公司，1006号只有2幢。”记者又来到上海驰展在猎聘网发布招聘信息所提供的办公地址——南京西路1717号会德丰广场605室。会德丰广场1717号写字楼工作人员向记者确认，楼内没有上海驰展这家公司，在605室办公的企业为斐讯通信和上海斐凯股权投资合伙企业（简称“上海斐凯”）。

前述尽调报告提到，2015年12月1日，斐讯通信与上海斐凯签订委托理财协议，并委托上海斐凯进行代理操作投资理财（注册领红包）事项，期限一年。截至2016年9月30日，斐讯通信累计投入资金6亿元。

供应商从洲实业的注册地址和其在猎聘网的招聘信息显示的办公地址均为上海市松江区石湖荡镇张庄村799弄13号140室。记者现场考察发现，所处799弄的公司为上海聚力实业有限责任公司、上海日建精密机械有限公司。799弄多位工作人员明确表示，这里只有1号楼到6号楼，没有13号楼。

基于上述分析，上海康斐的应付账款和营业成本基本相当，且在其主要供应商中，或只有瑞耕达一家有能力向其提供有形产品。那么上海康斐的应收账款可能主要来自瑞耕达。如果这个假设成立，也就是说，作为关联方的瑞耕达向上海康斐销售产品却“分文不取”，甘愿承受每月几百万元的人工费用开支，这不得不让人怀疑。

客户提前打款存悬疑

上海康斐的部分客户同样大有来头。财务报表显示，截至2017年10月31日，上海康斐预收账款高达1.11亿元。

根据中国证券报记者获悉的资料，重庆智豆电子商务有限公司（简称“重庆智豆”）为上海康斐的主要客户。天眼查显示，重庆智豆成立于2016年4月29日，注册资本5000万元，法人代表为侬锦。上海联璧电子科技（集团）有限公司（简称“联璧金融”）为重庆智豆控股股东，侬锦亦是联璧金融的法人代表和第一大股东。

天眼查提供的股东变更记录显示，重庆智豆的原始股东为陈海东、金伟、侬锦及韩凌；2016年11月28日，四位自然人股东全部退出，并由陈海东、金伟持股的上海君竺投资中心（有限合伙）和侬锦控股的重庆品誉品牌管理中心（有限合伙）接盘；2017年7月19日，联璧金融取代上海君竺投资中心的大股东之位。

记者在猎聘网披露的重庆智豆办公地址——重庆市渝中区企业天地2号楼18层发现，公司门上带有联璧金融和斐讯通信的Logo。

记者在重庆智豆官网（智仟汇）上以关键字“斐讯”搜索获悉，与斐讯相关商品共10种，主要是各种类型的路由器（包括K2、K3、K2P、K3C）、体脂秤（抢购价499元）、智能运动手环（抢购价759元）及空气检测仪（售价799元），路由器的抢购价在399元-1999元不等。

记者统计，截至2018年1月31日12时40分，重庆智豆平台累计销售的前述斐讯8款产品186047件，参考产品目前售价，销售金额约1092.44万元，较1月20日下午7时40分的销售额增加了1206.84万元，相当于每天有120万元的流水。

调查还发现，上海康斐另一主要客户必图必科技（上海）有限公司（简称“必图必”）的办公地址为上海市松江区广富林路4855弄大业领地90号的二楼，但二楼以上为斐讯通信的一处办公地。同时，本次绿庭投资举牌方上海炳通的注册地址为90号的六层。必图必的官网显示，斐讯通信是其重要客户。

可见，无论是慷慨的供应商，还是不差钱的大客户，斐讯通信始终是绕不开的节点。

理财平台资金输送魅影隐现

中国证券报记者发现，无论是上海康斐突击业绩，还是斐讯通信路由业务扭亏为盈，联璧金融、华夏金服这两家理财平台可能扮演“幕后功臣”的角色。有证据显示，这两家理财平台与斐讯通信合作开展“零元购”活动延揽理财客户，然后将资金转而借给上海康斐下游企业及有关联关系的投资机构。

与国内其他品牌相比，斐讯品牌的路由器、体脂秤等电子产品的价格并不便宜。以斐讯K2路由器为例，其速率为1200M，类别包括智能路由、游戏路由、无线路由等，适用范围有公寓大户型、小户型等。记者在京东平台以“1200M、智能路由、公寓大户型”检索发现，普联TL-WDR5620售价129元，华为WS5100售价155元，腾达AC10售价195元，而斐讯K2售价为399元。

虽然产品价格高昂，但消费者可实现“零元购”。斐讯牌路由器下方附有K码，消费者购买产品后，下载“联璧金融”或“华夏金服”客户端注册登录兑换K码，便可在一定期限后全部提现。

对联璧金融与华夏金服来说，“零元购”活动能快速汇聚大批新客户。记者购买斐讯产品并输入K码后，不仅获得了所购买斐讯产品价格对应的“礼包资产”，还获得了多张理财项目优惠券。不久，记者还接到华夏金服工作人员打来的电话，推销其平台上的理财项目。

联璧金融是上海联璧电子科技有限公司旗下互联网投资理财平台，公司2014年改组成立，截至目前注册资本1.67亿元。联璧金融官网称，“平台诞生之初便与上海某知名通信企业在个人消费数码领域开展了成功的跨界合作，平台上线伊始即获得大量用户资源”。

华夏金服则是华夏万家（北京）金融服务外包有限公司旗下的投资理财平台，公司成立于2014年，注册资本5000万元。华夏金服官网显示，公司主要从事互联网供应链金融，2017年6月获得A轮融资1.2亿元。有公开报道显示，2017年9月，斐讯通信创始人顾国平与华夏金服总裁黄伟正式签署战略合作协议，斐讯全新体脂秤S7正式登陆华夏金服平台。

调查显示，联璧金融、华夏金服与“斐讯系”的关系不只是“合作”这么简单。首先，记者在随机购买的几款华夏金服理财产品中发现，借款方或担保方中，不乏上海康斐的关联方及下游企业。

一些理财项目的借款协议显示，华夏金服有部分资金流向了陈海东控股的上海学清投资有限公司、金伟控股的上海御竹投资管理有限公司，以及两人共同持股的上海千竺投资中心（有限合伙）。上述借给三家投资机构的资金借款协议披露借款用途均为“企业经营短期资金周转”。但记者按工商信息披露的地址实地探访，均无上述企业踪迹，上海学清的注册地址则是一片菜地。

还有一部分华夏金服的理财项目协议显示，经由中哲联合商业保理（深圳）有限公司（简称“中哲联合”）担保的理财资金借给了必图必、库品汇等上海康斐的下游客户。必图必的借款协议显示，其借款目的为“企业经营短期资金周转”。天眼查显示，陈海东为中哲联合的法人代表，上海康斐向上穿透的主体之一中哲环球控股集团有限公司为中哲联合的唯一股东。

而当记者向联璧金融咨询理财产品的资金流向时，一位客服直言，“投资人通过第三方支付投资成功后，资金将直接进入借款人账户。目前，资金提供给斐讯上下级供应商服务大数据。”

另外，联璧金融控股子公司重庆智豆为上海康斐的大客户之一。天眼查显示，陈海东、金伟亦与联璧金融有“剪不断”的关系。

股东变更记录显示，联璧金融原为侬锦一人有限责任公司，2015年1月6日，公司新增陈海东、金伟及韩凌三位自然人股东。但在上海康斐成立前不久，陈海东、金伟及韩凌三人同时退出，并新增由祝华荣、朱燕、金玉峰两两交叉控股的上海柏雪信息科技有限公司（简称“上海柏雪”）、上海松崖信息科技有限公司（简称“上海松崖”）、上海彩杉信息科技有限公司，以及宁波梅山保税港区融壁股权投资合伙企业（简称“融壁投资”）四家机构股东。

陈海东、金伟从联璧金融抽身也许只是假象。上海柏雪第一大股东和上海松崖第二大股东均为祝华荣，而由陈海东、金伟等5位自然人共同创办的上海吾和实业发展有限公司也有股东名为“祝华荣”。同时，联璧金融所在地址与前述上海炳通、必图必、斐讯通信部分办公区域同在松江区广富林路4855号园区。记者在联璧金融楼下还看到一辆贴有“斐讯临时停车牌”的红色轿车。

天眼查显示，融壁投资的普通合伙人为交享越（上海）投资管理有限公司，两位有限合伙人为宣剑秀和姚秀凤。上海康斐主要供应商瑞耕达的第二大股东也叫“姚秀凤”。交享越投资还是上海康斐的另一供应商。

蹊跷的是，在联璧金融股东变更的几乎同一时点（2017年5月26日），上海柏雪和上海松崖也进驻了华夏金服，祝华荣任监事。时隔两月（2017年7月27日），上海柏雪和上海松崖又快速退出，祝华荣也不再担任监事。2017年12月13日，联璧金融新增法人股东宁波梅山保税港区裕融投资管理合伙企业（简称“裕融投资”），注册资本由5000万元增加至5亿元。

天眼查显示，李子强持有裕融投资99%的股份，李子强控股的上海融贝投资管理有限公司持有裕融投资1%的股份。巧合的是，交享越投资的法人代表也叫“李子强”。