大学生利用漏洞薅肯德基羊毛，获刑两年半

技术编辑：小魔丨发自 思否编辑部

公众号：SegmentFault

日前，#大学生利用肯德基漏洞诈骗 20 余万元# 的话题出现在微博热搜榜，引起大量关注。

据悉，在校大学生徐某利用肯德基 APP 客户端和微信客户端之间数据不同步的漏洞，骗取兑换券或取餐码，出售给他人牟利，并将该方法传授给同学，给肯德基所有者百盛公司造成 20 余万元的损失。

近日，上海市徐汇区人民法院开庭审理了该案，徐某等五人因犯诈骗罪、传授犯罪方法罪被判有期徒刑两年六个月至一年三个月不等并处罚金的刑罚。

肯德基系统出 bug，大学生钻漏洞，被判诈骗罪

2018 年 4 月，江苏某大学在校生徐某在利用肯德基客户端点餐过程中，无意间发现了两个漏洞。

第一个是在 APP 客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，可以重新获取兑换券。此种方式分文未付即可获取一份兑换券。

第二个是先在 APP 客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，再在 APP 客户端支付，这时便可以支付成功并获得取餐码。此种方式相当于分文未付骗取了一份套餐。

在发现肯德基的系统漏洞后，徐某将以这两种方式得来的套餐产品通过线上交易软件低价出售给他人，从中非法获利；同时将该方法传授给丁某等 4 名同学。

截至同年 10 月案发，徐某的行为造成百盛公司损失 5.8 万余元，丁某等四人造成百盛公司损失 0.89 万元至 4.7 万元不等。

上海市徐汇区人民法院审理后认定各被告人明知百胜公司旗下品牌肯德基 APP 客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为为诈骗罪。

根据被告人犯罪的事实、性质、情节和对于社会的危害程度，徐汇法院依法认定徐某犯诈骗罪，判处有期徒刑二年，并处罚金人民币六千元；犯传授犯罪方法罪，判处有期徒刑十个月，决定执行有期徒刑二年六个月，并处罚金人民币六千元。丁某等四人皆因相同案由被分别认定为诈骗罪或诈骗罪、传授犯罪方法罪，分别被判处有期徒刑两年至一年三个月，并处罚金人民币四千元至一千元不等的刑罚。

《中华人民共和国刑法》相关法条如下：

图片来源：

http://extwprlegs1.fao.org/docs/pdf/chn197566.pdf/em

「薅羊毛」真香？小心被判刑

在各种购物节、促销活动盛行的当下，很多人都经历过凑满减、抢红包、熬夜抢购……

但并非什么便宜都能占。在搜索引擎中输入「薅羊毛被判刑」，我们会看到一长串链接。

仅从这几个事件中，我们就能看到「盗窃罪」、「诈骗罪」、「非法获取计算机信息系统数据罪」的身影。

薅羊毛虽香，但也要「讲武德」。

参考链接：

https://mp.weixin.qq.com/s/Te_xX9Sgpd4J66FuG1Hdcg

往期推荐

紧急通知！不要在MySQL中使用UTF-8编码！！！

我面试几乎必问：你设计索引的原则是什么？怎么避免索引失效？

8年开发，连登陆接口都写这么烂...

 

直面Java第360期：如何使用乐观锁提升高并发的吞吐率并且不会超卖

深入并发第015期：多线程代码如何Debug？

如果你喜欢本文,

请长按二维码，关注 Hollis.

转发至朋友圈，是对我最大的支持。

点个 在看 

喜欢是一种感觉

在看是一种支持

↘↘↘