一、【背景材料】

最近，大学生利用肯德基APP客户端和微信客户端之间的数据不同步的脆弱性，骗取兑换券和餐费获利的事件在社会上备受瞩目。上海市徐汇区人民法院最近开庭审理此案，徐某等5人因欺诈罪、传授犯罪方法罪被判处有期徒刑2年6个月至1年3个月。

二、【解读分析】

2018年4月，在使用手机购物肯德基的过程中，徐某偶然发现了两个生财小门。一是在APP客户端通过套餐兑换券订购，暂时不支付，转为微信客户端操作，最后相当于一文不值地骗取了兑换券，另一是通过类似的手段，一文不值地骗取了套餐。乍一看，骗取兑换券和课程似乎并不重要，不会提高到犯罪和判决的程度。但徐某在发现上述漏洞后，除了自己吃霸王餐外，还将通过上述手法套取的套餐产品在线低价出售给他人，从中获利。同时，他还将上述手法当面或通过网络传授给丁某等4名同学。截至同年10月，徐某、丁某等5人的行为给肯德基带来了20万元以上的损失。

从法律层面看，徐某等人的行为首先是欺诈。微信客户端退款兑换券后，该兑换券立即失效，其所有权利也取消。徐某隐瞒了这个重要的事实，在APP客户端操作取得兑换券和取餐代码，兑换券和取餐代码是可以用于消费的财产证明书，徐某等实质上是隐瞒真相骗取肯德基的财产。徐某只是骗取兑换券和餐具代码，行为性质上是欺诈，但不构成欺诈罪。问题是，徐某不仅自己骗取了霸王餐，还把肯德基的兑换券和取餐代码大量出售给他人，仅徐某就给肯德基造成了5.8万元的损失，达到了刑法第266条欺诈罪成立要求的金额巨大门槛，构成了刑法欺诈罪。他还教丁某等人犯罪手法，构成刑法第295条传授犯罪方法罪。

值得注意的是，本案不是一个例子。在当今电子商务高度发达的背景下，许多企业为了促销或适应多渠道销售趋势而设计了复杂的销售、促销或折扣规则，不可避免地会出现一些企业自身意想不到的漏洞。许多精明消费者或黑产和灰产组织使用这些漏洞薅羊毛变得容易。但是，很多玫瑰羊毛的行为其实都在犯罪的边缘游泳。近年来，利用航班延误保险等影响较大的玫瑰羊毛事件发生，有犯罪嫌疑。