大學生利用漏洞薅肯德基羊毛，獲刑兩年半

日前，#大學生利用肯德基漏洞詐騙 20 餘萬元# 的話題出如今微博熱搜榜，引發大量關注。

據悉，在校大學生徐某利用肯德基 APP 客戶端和微信客戶端之間數據不一樣步的漏洞，騙取兌換券或取餐碼，出售給他人牟利，並將該方法傳授給同窗，給肯德基全部者百盛公司形成 20 餘萬元的損失。

近日，上海市徐彙區人民法院開庭審理了該案，徐某等五人因犯詐騙罪、傳授犯罪方法罪被判有期徒刑兩年六個月至一年三個月不等並處罰金的刑罰。

肯德基系統出 bug，大學生鑽漏洞，被判詐騙罪

2018 年 4 月，江蘇某大學在校生徐某在利用肯德基客戶端點餐過程當中，無心間發現了兩個漏洞。

第一個是在 APP 客戶端用套餐兌換券下單，進入待支付狀態後暫不支付，以後在微信客戶端對兌換券進行退款操做，而後再將以前客戶端的訂單取消，能夠從新獲取兌換券。此種方式分文未付便可獲取一份兌換券。

第二個是先在 APP 客戶端用套餐兌換券下單待支付，在微信客戶端退掉兌換券，再在 APP 客戶端支付，這時即可以支付成功並得到取餐碼。此種方式至關於分文未付騙取了一份套餐。

在發現肯德基的系統漏洞後，徐某將以這兩種方式得來的套餐產品經過線上交易軟件低價出售給他人，從中非法獲利；同時將該方法傳授給丁某等 4 名同窗。

截至同年 10 月案發，徐某的行爲形成百盛公司損失 5.8 萬餘元，丁某等四人形成百盛公司損失 0.89 萬元至 4.7 萬元不等。

上海市徐彙區人民法院審理後認定各被告人明知百勝公司旗下品牌肯德基 APP 客戶端和微信客戶端自助點餐系統存在數據不一樣步的漏洞，仍以非法佔有爲目的，進行虛假交易，進而非法獲取財物的行爲爲詐騙罪。

根據被告人犯罪的事實、性質、情節和對於社會的危害程度，徐匯法院依法認定徐某犯詐騙罪，判處有期徒刑二年，並處罰金人民幣六千元；犯傳授犯罪方法罪，判處有期徒刑十個月，決定執行有期徒刑二年六個月，並處罰金人民幣六千元。丁某等四人皆因相同案由被分別認定爲詐騙罪或詐騙罪、傳授犯罪方法罪，分別被判處有期徒刑兩年至一年三個月，並處罰金人民幣四千元至一千元不等的刑罰。

《中華人民共和國刑法》相關法條以下：

來源：http://extwprlegs1.fao.org/do...

「薅羊毛」真香？當心被判刑

在各類購物節、促銷活動盛行的當下，不少人都經歷過湊滿減、搶紅包、熬夜搶購……

但並不是什麼便宜都能佔。在搜索引擎中輸入「薅羊毛被判刑」，咱們會看到一長串連接。

僅從這幾個事件中，咱們就能看到「盜竊罪」、「詐騙罪」、「非法獲取計算機信息系統數據罪」的身影。

薅羊毛雖香，但也要「講武德」。

參考連接：https://mp.weixin.qq.com/s/Te...