【华检问答】利用漏洞免费吃肯德基，这样“薅羊毛”真的可行吗？

　　在App客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，这时候客户端上竟可以重新获取兑换券。采用此种方式，分文未付，骗取了一份兑换券。

　　其实这主要是因为肯德基的微信小程序和官方App之间，存在数据不同步的问题，而正是这样的漏洞，让徐某发现了这一“好处”。从当年4月起，除了自己这样点餐操作，徐某还做起了“副业”：将诈骗得来的套餐产品通过线上交易软件低价出售给他人，从中获利。

　　同时，徐某还是一个非常“讲义气”的人，他不仅自己做这样的事情，还将经验传授给了另外四个与他关系较好的同学，于是这五个人就共同开始薅起了肯德基的羊毛。六个月后，东窗事发，肯德基隶属的百盛集团因为这五个人而损失了20万元，光是徐某一个人，就造成了近6万元的损失，这一案件得到了当地法院的审理。

那么这样“薅羊毛”真的是可行的吗？

答：徐某“薅羊毛”的行为构成诈骗罪。

无论哪种方法，徐某是利用系统的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷，其行为存在欺骗性。

徐某以及其同伙通过发起虚假交易获取退券退款的行为，体现的是肯德基App客户端和肯德基微信客户端自助点餐系统这一“机器”背后的“人”基于数据不同步而发生错误认识，并在错误认识的基础上“自愿”进行财产处分，进而造成被害单位的财产损失，故各被告人的行为符合诈骗罪的构成要件。

因此，各被告人明知百盛公司旗下品牌肯德基App客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为构成诈骗罪。

诈骗罪是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。

《中华人民共和国刑法》第二百六十六条规定：诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。