几个月前，杜老先生在国外正规拍卖行，花费了1.1亿美金，购买了两幅名家油画。一幅为稻田守护者，一幅为夕阳。他打算赠送给自己几十年的老朋友，即将退休的两位杜氏国际董事。拍卖行专机派人押送到杜老先生的家中。杜老先生请了数位专家查验，证明是真迹。拍卖方安装了临时警报系统过了一夜，第二天一早，杜老先生派四位保安将两幅油画送入银行金库。
大前天，是这两位董事最后一次参加董事会。杜老先生让四名大厦保安陪同自己取回油画。将油画送给了两位董事。一位董事很高兴，当天晚上约了老朋友一起喝酒，特意将油画拿出来鉴赏。但是，一位a市大学美术系的退休教授，看了一眼就说这那幅画是赝品。杜老先生也在场，非常生气和退休教授争辩，并且马上找了几位专家查验。几位专家一致认为是赝品，再去另外一董事家鉴定，也认为是赝品。并且表示绝对不是他们在杜老先生家看见的那两幅画。
丢了这么大人，杜老先生气病住院了两天。杜先生决定报警，但杜老先生丢不起这人。而且花费如此巨资购买油画，会遭到民间的讽刺和幸灾乐祸。于是，今天就把公司内部两家调查社找来，让他们调查油画赝品的真相。
赝品也是骗术中一种，比如新品做旧。但这一行很奇怪，制造赝品的人极少被抓捕。按照收藏界的潜规则，赔了只怪自己招子不够亮。很少买到假货后将卖家告上法庭。或者说，这一行算是合法骗钱的行业。
于明没做过赝品，因为需要的技术含量太高。于明叔叔燕三也没有涉猎这方面。但是教导于明时候，说赝品和骗术大同小异。利用对方贪婪、占小便宜的心理。以低成本进行的一种诈骗。
要说这案子有什么不同，不同在于掉包上。就目前资料来看，送到杜老先生家的油画是真品。拍卖方安装临时警报可以保障一夜的平安。只有在送到银行金库，或者是从银行金库取出，或者是两位董事拿画回家。这三个时间段内发生的掉包。
万法归宗，当别人都在看负责押送工作保安简历时候，于明想到的第一个问题，既然对方有掉包的机会，为什么不直接实行盗窃？除非赝品的功力达到了以假乱真的境界。路边社报道，有一个土豪，家里墙上挂了十二幅真迹，价值超过五亿人民币。后来一鉴定，只有一幅是真的，其他十一幅全部是赝品。
杜老先生和两位董事未必懂得油画，可能就这么挂下去。所以要先看看赝品的真假程度。如果足够以假乱真，那就有掉包的必要性。如果赝品粗劣，就不需要掉包，直接偷窃就可以。赝品粗劣，对方还要掉包。那就代表对方有必须掉包的需求。
刘莽先开口：“就目前看，一共有十六名保安。四名是送油画进金库。四名是取油画到公司。八名是从公司分别送油画到两位董事家。用赝品代替真品，说明是有预谋的。我认为可以先排除送油画进入金库的四名保安。四名取油画到公司保安，还有八名送画的保安，都是临时抽取的大厦保安。我认为问题不在保安身上。”
“但是。”刘莽接着道：“我发现除了送金库的保安外，另外十二名保安都是同一个班次。都是一名保安主管指派的人。如果保安主管伙同其中一批保安就有可能完成掉包盗窃。如果伙同送画回家的保安，那参与人数达到了九人。所以我认为最大嫌疑是这位保安主管，还有四名从金库取画的保安。”
王朝道：“没错，我们看了一下。这位保安主管事先知道杜老先生送油画的时间为两位董事最后一次董事会。当天，这位保安主管本没有上班，但是因为另外一名主管拉肚子，所以才顶班。而这位主管拉肚子的原因是前一天晚上和嫌疑主管一起吃宵夜。”