点餐软件存漏洞男子边消费边退券盗窃数十万元

摘要：钟某某就在自助点餐软件上用代金券订餐,拿到取餐码后告诉对方取餐,与此同时,钟某某在手机APP或微信小程序上把刚刚下订单用的代金券申请退款,钱就会原路返回其支付宝或者微信账上,对方取餐后确认收货,他同时还能拿到代金券卖套餐的钱,这样等于没有成本,卖多少钱都是赚的。检察官表示,钟某某利用自助点餐软件漏洞,通过软件客户端使用代金券点餐、取餐后即时退款或退单,恶意造成代金券使用以及退款退单同时实现,并将使用成功兑换的套餐通过二手交易平台低价售卖给他人,从中非法获利。

（原标题：连锁快餐点餐软件存漏洞男子边消费边退券盗窃数十万元）

正义网上海7月23日电如今,各大餐饮行业手机自助点餐软件兴起,特别是在快餐行业中,消费群体大多是年轻人,对新鲜事物接受快,手机自助点餐支付方式便捷,大大缓解了排队点餐的尴尬,省时省力。但是,一家知名连锁快餐却由于点餐软件程序中存在漏洞,被人利用后大肆盗窃。近日,上海市徐汇区检察院对这起利用手机自助点餐软件漏洞,盗窃某知名快餐公司钱款的被告人钟某某提起公诉。最终,徐汇区人民法院判处其有期徒刑一年,并处罚金人民币二千元。

自助点餐软件漏洞遭人利用

2018年7月的一天,平时爱吃快餐的小潘在某个网络二手交易平台上看到一家店铺正在销售某知名快餐店的套餐代金券,报价55元,价格比官方渠道便宜,于是联系店主下单预定了一份双人餐。店主通过自助点餐软件代客下单后,小潘很快就收到了下单手机尾号和取餐码,在指定餐厅顺利取餐,并在平台上确认收货。

无独有偶,小周也在这个二手平台上看中这家店铺,买了一份三人套餐券,报价仅60元,联系店主下单后,同样,店主把下单手机尾号和取餐码发给小周,他顺利取餐后就通过平台确认收货,支付给店主60元。很快,该快餐公司在对公司系统后台的代金券核对时,发现数据有出入,订单与代金券的核销对不上。

之后,商家又对整个系统进行了排查,发现有多个注册账号利用退券漏洞,也就是在使用自助点餐app过程中,用代金券下单的同时将已使用的券退掉,这样对方既获得了商品,又拿到代金券退款,但对公司来说,就造成了损失。

经统计,涉及购买这些券的账号有200多个,涉及金额数十万元。不久,公司核对金额时又发现有多个账号利用系统漏洞重复使用代金券,涉及使用两次及两次以上的代金券共300多张,涉及金额十余万元,商家随即向公安机关报案。

两次花钱购买“赚钱教程”

经公安机关侦查,发现湖北籍无业人员钟某某使用了支付宝账号,预先购买代金券,在消费同时退款退单,从中非法获利。

2019年1月,钟某某在安徽合肥被抓捕归案,到案后,钟交代了作案全过程。2018年6月,钟某某看到一个QQ聊天群里有人卖“某快餐店代金券退款赚钱教程”,于是就花了1000元钱买了下来。

根据“教程”,他在手机APP、微信小程序上买了套餐代金券,并在二手交易平台上出售,大概卖了价值1万元人民币左右的代金券。比如,原价88元的套餐,他就在平台上卖65元,吸引了一批客户通过app下单。钟某某就在自助点餐软件上用代金券订餐,拿到取餐码后告诉对方取餐,与此同时,钟某某在手机APP或微信小程序上把刚刚下订单用的代金券申请退款,钱就会原路返回其支付宝或者微信账上,对方取餐后确认收货,他同时还能拿到代金券卖套餐的钱,这样等于没有成本,卖多少钱都是赚的。

不久后,这种退代金券的方法不能用了,钟某某并未死心,又购买了另一个“教程”,操作方法是用一个账号同时登入手机APP和微信小程序,在一分钟内同时操作,一边用代金券下单,一边取消订单,这样就既可以拿到取餐码,同时代金券又会因为订单取消被退回账号卡包里,还可以再用这张代金券继续下单。

为何是盗窃而非不当得利?

检察官表示,钟某某利用自助点餐软件漏洞,通过软件客户端使用代金券点餐、取餐后即时退款或退单,恶意造成代金券使用以及退款退单同时实现,并将使用成功兑换的套餐通过二手交易平台低价售卖给他人,从中非法获利。钟某某以非法占有为目的,采用秘密手段窃取他人财物,其行为已触犯《中华人民共和国刑法》第二百六十四条之规定,应以盗窃罪追究刑事责任。

本案与普通的侵权不当得利行为有所不同,普通的不当得利更多的是行为人在不自知或放任的情况下的一次性行为。而本案的被告人钟某某多次主动购买所谓“赚钱教程”,刻意利用自助点餐软件的漏洞反复操作,积极追求并扩大由此获取非法利益的可能性,明确显示了盗窃他人财物的直接故意,因此他的行为构成了盗窃罪。