- 發現“漏洞”有“福”同享 薅肯德基羊毛20余萬5大學生獲刑
- 2021年05月13日 來源：中國財經網
提要：5月11日，記者從上海市徐匯區人民法院獲悉，近日，該院開庭審理了此案，徐某等五人因犯詐騙罪、傳授犯罪方法罪被判處有期徒刑兩年六個月至一年三個月不等，并處罰金。
5名在校大學生讓肯德基品牌所有者百勝公司損失了20余萬元。
5月11日，記者從上海市徐匯區人民法院獲悉，近日，該院開庭審理了此案，徐某等五人因犯詐騙罪、傳授犯罪方法罪被判處有期徒刑兩年六個月至一年三個月不等，并處罰金。
無意間發現“生財小門道”
徐某，1998年生，是江蘇某大學的在校生。2018年4月，在利用肯德基客戶端點餐過程中，徐某無意間發現兩個“生財小門道”。
第一個是在APP客戶端用套餐兌換券下單，進入待支付狀態后暫不支付，之后在微信客戶端對兌換券進行退款操作，然后再將之前客戶端的訂單取消，這時候客戶端上竟可以重新獲取兌換券，此種方式分文未付騙取了一份兌換券。第二個是先在APP客戶端用套餐兌換券下單待支付，在微信客戶端退掉兌換券，再在APP客戶端用兌換券支付，這時便可以支付成功并獲得取餐碼，此種方式等于分文未付騙取了一份套餐。
發現這個漏洞后，徐某“喜出望外”。從當年4月起，除了自己這樣點餐操作，徐某還做起了“副業”：將詐騙得來的套餐產品通過線上交易軟件低價出售給他人，從中獲利。同時，他還與同學有“福”同享，將犯罪方法當面或通過網絡傳授給丁某等4名同學。截至同年10月案發，徐某的行為造成百勝公司損失5.8萬余元，丁某等四人造成百勝公司損失0.89萬元至4.7萬元不等。
法院：符合詐騙罪構成要件
徐匯法院審理查明，無論哪種方法，被告人是利用系統的數據不同步來實施犯罪，并非系統本身發生的機械故障或者缺陷，其行為存在欺騙性。
因此，法院認定各被告人通過發起虛假交易獲取退券退款的行為，體現的是肯德基APP客戶端和肯德基微信客戶端自助點餐系統這一“機器”背后的“人”基于數據不同步而發生錯誤認識，并在錯誤認識的基礎上“自愿”進行財產處分，進而造成被害單位的財產損失，故各被告人的行為符合詐騙罪的構成要件。
綜上，法院對各被告人明知百勝公司旗下品牌肯德基APP客戶端和微信客戶端自助點餐系統存在數據不同步的漏洞，仍以非法占有為目的，進行虛假交易，進而非法獲取財物的行為認定為詐騙罪。
法院審理后認為，被告人徐某以非法占有為目的，詐騙單位財物，數額巨大，并傳授他人犯罪方法，其行為分別構成詐騙罪、傳授犯罪方法罪。徐某自動投案，如實供述詐騙和傳授犯罪方法罪行，均系自首，依法分別予以減輕、從輕處罰。在判決宣告前徐某一人犯數罪，依法應予數罪并罰。徐某積極賠償被害單位損失并獲諒解，酌情予以從輕處罰。
根據被告人犯罪的事實、性質、情節和對于社會的危害程度，徐匯法院依法認定徐某犯詐騙罪，判處有期徒刑二年，并處罰金人民幣六千元；犯傳授犯罪方法罪，判處有期徒刑十個月，決定執行有期徒刑二年六個月，并處罰金人民幣六千元。丁某等四人皆因相同案由被分別認定為詐騙罪或詐騙罪、傳授犯罪方法罪，分別被判處有期徒刑兩年至一年三個月，并處罰金人民幣四千元至一千元不等的刑罰。
據澎湃新聞
觀點交鋒
“大學生薅肯德基羊毛被判2年半”的罪與非罪
“互聯網再大也大不過法網，所以希望廣大消費者在利用互聯網購物，包括訂餐的時候，一定要在法律允許的范圍之內行使消費者的權利，如果不是為了消費，而是為了薅羊毛，甚至是獲取不義之財，這當然是在違法的邊緣試探。”劉俊海表示。
觀點1：
其行為實際是利用
系統漏洞在騙人
此事引起網友熱議，議論的焦點之一就是“騙機器算詐騙嗎？”中國人民大學法學教授劉俊海指出，雖然肯德基APP客戶端和微信客戶端數據不同步，才產生了打擦邊球的現象，表面上看是徐某在欺騙系統，實際上仍是利用系統漏洞在騙人。
“無論肯德基系統有沒有設置同步數據的功能，利用規則漏洞或是技術漏洞進行不當得利都是違法的。比如在ATM機取錢，取100元，出了1萬元，那9900元就是不當得利，如果第二天你利用這個漏洞再次取錢，就又構成了詐騙。”
劉教授認為，徐某主觀上獲取不義之財，客觀上實施詐騙的行為，且教唆他人違法，已經超出主觀過失而涉及違法行為。而徐某等人的違法行為也對肯德基母公司造成實際的財產權益損害，所以應負刑事責任。據新京報
觀點2：
不宜把“機器”
作為詐騙犯罪的對象
就本案來講，“罪”與“非罪”的關鍵，在于對什么對象實施騙取較大數額錢財的行為。根據刑法原理，詐騙犯罪采取“虛構事實或者隱瞞真相的方法”，只能針對活生生的人，而不是冷冰冰的物。從徐某與同學們的所謂“犯罪行為”看，針對的只是APP客戶端、微信客戶端，始終沒有面對肯德基公司的人員。
誠然，軟件都是人制作的，也是人操作使用的，但常識告訴我們，并不是所有軟件都得有人站在后面“隨時指揮”。就肯德基的APP客戶端、微信客戶端等軟件而言，基本上都屬于一經投入就自動運行、無人操作，而這也是大公司推行管理自動化、節約勞動成本的通常做法。既然沒有人的因素，自然就不宜把“機器”也作為詐騙犯罪的對象。
肯德基被“薅羊毛”，究竟是誰的錯誤導致的？“數據不同步”本身是軟件系統的漏洞，消費者能夠“薅羊毛”，也建立在這個“漏洞”的錯誤基礎之上，不宜把責任的“水盆”全扣在發現漏洞的消費者頭上。
