这样做竟能“免费”吃肯德基！大学生把方法分享给同学，下场凄惨

在校大学生发现并利用肯德基APP客户端和微信客户端之间数据不同步的漏洞，骗取兑换券或取餐码，售与他人牟利，并将诈骗方法传授给同学，给肯德基品牌所有者百盛公司造成20余万元的损失。

近日，上海市徐汇区人民法院 开庭审理了此案。 

系统漏洞生出意外“副业” 

2018年4月，江苏某大学在校生徐某在利用肯德基客户端点餐过程中，无意间发现两个“生财小门道”。 

一、在APP客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，这时候竟可以重新获取兑换券，此种方式分文未付骗取了一份兑换券。 

二、先在APP客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，再在APP客户端支付，这时便可以支付成功并获得取餐码，此种方式等于分文未付骗取了一份套餐。 

徐某发现这个漏洞后“喜出望外”，并从2018年4月起，不仅自己这样点餐，还做起了“副业”。 

徐某将诈骗得来的套餐产品，通过线上交易软件低价出售给他人，从中非法获利；此外，他将犯罪方法当面或通过网络传授给丁某等4名同学。 

截至2018年10月案发，徐某的行为造成百盛公司损失5.8万余元，丁某等四人造成百盛公司损失0.89万元至4.7万元不等。 

法院：符合诈骗罪构成要件 

徐汇法院审理查明，各被告人利用百胜公司旗下品牌肯德基APP客户端和微信客户端之间的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷。其行为存在欺骗性，欺骗百胜公司，隐瞒已下单或者取消订单的事实从而退款；亦或对百胜公司隐瞒已退款的事实，又取消订单返券或者确认获得取餐码。 

5名在校大学生悉数获刑 

徐汇法院认定，各被告人明知百胜公司旗下品牌肯德基APP客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为符合诈骗罪的构成要件。 

根据被告人犯罪的事实、性质、情节和对于社会的危害程度，徐汇法院依法认定： 

● 徐某犯诈骗罪，判处有期徒刑2年，并处罚金6000元；犯传授犯罪方法罪，判处有期徒刑10个月，决定执行有期徒刑2年6个月，并处罚金6000元。 

● 丁某等四人皆因相同案由被分别认定为诈骗罪，或诈骗罪及传授犯罪方法罪，分别被判处有期徒刑1年3个月至2年，并处罚金1000元至4000元不等。 

案件披露后，昨天（11日）下午 #大学生利用肯德基漏洞 诈骗20余万元#的话题 冲上热搜，引发网友关注！

 “聪明反被聪明误” ，脑子用在正道上不香吗？偏偏要走歪门邪道， 最终难逃法律制裁！