日前，在校大学生徐某利用肯德基App客户端和微信客户端之间数据不同步的漏洞，骗取兑换券或取餐码，售与他人牟利，并将诈骗方法传授给同学，造成肯德基品牌所有者百胜公司损失20余万元。

近日，上海市徐汇区人民法院开庭审理此案。徐某等五人因犯诈骗罪、传授犯罪方法罪被判有期徒刑，并处罚金。相关话题迅速引发热议。

大学生钻肯德基系统漏洞

生出意外“副业”获利

徐某是江苏某大学的一名在校生。2018年4月，在用肯德基客户端点餐时，徐某无意发现两个“生财小门道”。

一是在App客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，此时竟可以重新获取兑换券，这种方式等于分文未付骗取一份兑换券。

二是先在App客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，再在App客户端支付，此时便可以支付成功并获得取餐码，这种方式等于分文未付骗取一份套餐。

发现这个漏洞后，徐某“喜出望外”。从当年4月起，除了自己这样点餐操作外，徐某还做起了“副业”：将诈骗得来的套餐产品通过线上交易软件低价出售给他人，从中非法获利。

同时，他还将犯罪方法当面或通过网络传授给丁某等四名同学。截至同年10月案发，徐某的行为造成百胜公司损失5.8万余元，丁某等四人造成百胜公司损失0.89万元至4.7万元不等。

法院：符合诈骗罪构成要件

5名大学生悉数获刑

上海市徐汇区人民法院审理查明，各被告人利用系统的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷，其行为存在欺骗性。

法院认定，各被告人明知百胜公司旗下品牌肯德基App客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为认定为诈骗罪。

法院审理后认为，被告人徐某以非法占有为目的，诈骗单位财物，数额巨大，并传授他人犯罪方法，其行为分别构成诈骗罪、传授犯罪方法罪。

徐某自动投案，如实供述诈骗和传授犯罪方法罪行，均系自首，依法分别予以减轻、从轻处罚。同时，徐某积极赔偿被害单位损失并获谅解，酌情予以从轻处罚。

最终，徐某因犯诈骗罪，被判处有期徒刑两年，并处罚金人民币六千元；犯传授犯罪方法罪，判处有期徒刑十个月，决定执行有期徒刑两年六个月，并处罚金人民币六千元。

丁某等四人皆因相同案由被分别认定为诈骗罪或诈骗罪、传授犯罪方法罪，分别被判处有期徒刑两年至一年三个月，并处罚金人民币四千元至一千元不等的刑罚。

网友：聪明脑袋算了笔糊涂账

对此，网友纷纷表示，“聪明用错了地方”“做任何事不能违背法律”。