在校大学生利用肯德基APP客户端和微信客户端之间数据不同步的漏洞骗取兑换券或取餐码售与他人牟利并将诈骗方法传授给同学给肯德基品牌所有者百盛公司造成20余万元的损失
上海市徐汇区人民法院近日开庭审理了此案徐某等5人因犯诈骗罪、传授犯罪方法罪被判有期徒刑2年半至1年3个月不等并处罚金
自己获利
同时将犯罪方法传授给4名同学
徐某是江苏某大学的一名在校生。2018年4月，在利用肯德基客户端点餐过程中，徐某无意间发现两个“生财小门道”。
第一个是在APP客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，这时候竟可以重新获取兑换券，分文不付就能骗取一份兑换券。
第二个是先在APP客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，再在APP客户端支付，这时便可以支付成功并获得取餐码，这样等于分文不付就能骗得一份套餐。
发现漏洞后，徐某“喜出望外”。从当年4月起，除了自己这样点餐操作外，徐某还做起了“副业”。他将诈骗得来的套餐产品通过线上交易软件低价出售给他人，从中非法获利；同时还与同学有“福”同享，将犯罪方法当面或通过网络传授给丁某等4名同学。
截至同年10月案发，徐某的行为造成百胜公司损失5.8万余元，丁某等四人造成百胜公司损失0.89万元至4.7万元不等。
案件定性：诈骗罪
徐汇法院审理查明，各被告人利用百胜公司旗下品牌肯德基APP客户端和微信客户端之间的数据不同步，采取先在其中一个客户端用套餐兑换券下单待支付，在另一个客户端操作对兑换券退款，再将之前客户端的订单取消并重新获取兑换券；或者采取先在其中一个客户端用套餐兑换券下单待支付，在另一个客户端操作对兑换券退款，再将之前客户端的订单确认提交后获得取餐码。
无论哪种方法，被告人是利用系统的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷。其行为存在欺骗性，欺骗百胜公司，隐瞒已下单或者取消订单的事实，从而退款；亦或对百胜公司隐瞒已退款的事实，又取消订单返券或者确认获得取餐码。
因此，法院认定各被告人通过发起虚假交易获取退券退款的行为，体现的是肯德基APP客户端和肯德基微信客户端自助点餐系统这一“机器”背后的“人”基于数据不同步而发生错误认识，并在错误认识的基础上“自愿”进行财产处分，进而造成被害单位的财产损失，故各被告人的行为符合诈骗罪的构成要件。
5名在校大学生悉数获刑
徐汇法院认定，各被告人明知百胜公司旗下品牌肯德基APP客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为认定为诈骗罪。
法院审理后认为，被告人徐某以非法占有为目的，诈骗单位财物，数额巨大，并传授他人犯罪方法，其行为分别构成诈骗罪、传授犯罪方法罪。徐某自动投案，如实供述诈骗和传授犯罪方法罪行，均系自首，依法分别予以减轻、从轻处罚。在判决宣告前徐某一人犯数罪，依法应予数罪并罚。徐某积极赔偿被害单位损失并获谅解，酌情予以从轻处罚。
根据被告人犯罪的事实、性质、情节和对于社会的危害程度，徐汇法院依法认定徐某犯诈骗罪，判处有期徒刑2年，并处罚金6000元；犯传授犯罪方法罪，判处有期徒刑10个月，决定执行有期徒刑2年6个月，并处罚金6000元。丁某等四人皆因相同案由被分别认定为诈骗罪或诈骗罪、传授犯罪方法罪，分别被判处有期徒刑2年至1年3个月，并处罚金4000元至1000元不等。
对于这则新闻网友展开了激烈的讨论
有网友提出企业自己也有问题对漏洞的处理不够及时有诱导“薅羊毛”的嫌疑
但更多的网友还是表示徐某几人“聪明反被聪明误”如果能把聪明才智用在正规渠道就好了
还有不少网友表示困惑即“正当薅羊毛”的边界在哪里？如果只是自己使用
就等于不违法吗？
平时自己使用的一些非官方渠道的“优惠券”是否也有违法嫌疑？
对此，你怎么看？