1998年生的江苏某大学在校学生徐某擅长软件技术应用，可惜天赋发挥错了方向。
徐某利用肯德基APP客户端和微信客户端之间数据不同步的漏洞，骗取兑换券或取餐码售与他人牟利，并将诈骗方法传授给同学，给肯德基品牌所有者百盛公司造成20余万元的损失。
近日，上海市徐汇区人民法院开庭审理了此案，徐某等五人因犯诈骗罪、传授犯罪方法罪被判有期徒刑2年6个月至1年3个月不等并处罚金的刑罚。
错将“bug”当商机
2018年4月的某一天，徐某正在用肯德基客户端点餐，不经意间却发现了肯德基点餐系统存在漏洞。
第一个漏洞是，消费者在肯德基APP客户端用套餐兑换券下单，当进入待支付状态后但暂不支付，同时在微信客户端对兑换券进行退款操作，之后，消费者再将肯德基APP客户端的订单取消，此时，消费者竟可以重新获取兑换券，相当于在分文未付的情况下骗取了一份兑换券。
第二个漏洞是，消费者先在肯德基APP客户端用套餐兑换券下单待支付，再在微信客户端将兑换券退掉，然后再回到APP客户端进行支付，便可以支付成功并获得取餐码，此种方式相当于分文未付骗取了一份套餐。
徐某发现这个两个漏洞后，不仅用于自己点餐，还将其作为“生财门道”。
从当年2018年4月起，徐某将诈骗得来的套餐产品通过线上交易软件低价出售给他人，从中非法获利。同时，徐某还将此犯罪方法当面或通过网络传授给丁某等4名同学。
截至2018年10月案发，徐某的行为给百盛公司造成了5.8万余元损失，丁某等四人给百盛公司造成0.89万元至4.7万元不等的损失。
两罪并罚
各被告人利用百胜公司旗下品牌肯德基APP客户端和微信客户端之间的数据不同步的行为，属于利用系统的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷。
徐汇法院在审理后认定，各被告人明知百胜公司旗下品牌肯德基APP客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为属于诈骗罪。
同时，被告人徐某以非法占有为目的，诈骗单位财物，数额巨大，并传授他人犯罪方法，其行为分别构成诈骗罪、传授犯罪方法罪。
因徐某自动投案，如实供述诈骗和传授犯罪方法罪行，均系自首，依法分别予以减轻、从轻处罚。在判决宣告前徐某一人犯数罪，依法应予数罪并罚。徐某积极赔偿被害单位损失并获谅解，酌情予以从轻处罚。
综上，法院判处徐某犯诈骗罪，有期徒刑二年，并处罚金人民币6千元；犯传授犯罪方法罪，判处有期徒刑10个月，决定执行有期徒刑2年6个月，并处罚金人民币6千元。丁某等四人皆因相同案由被分别认定为诈骗罪或诈骗罪、传授犯罪方法罪，分别被判处有期徒刑2年至1年3个月，并处罚金人民币4千元至1千元不等的刑罚。
《中华人民共和国刑法》第二百六十六条和第二百九十五条分别明确，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。
传授犯罪方法的，处五年以下有期徒刑、拘役或者管制；情节严重的，处十年以上有期徒刑或者无期徒刑；情节特别严重的，处十年以上有期徒刑或者无期徒刑。
