“薅羊毛”可能违法(薅羊毛到一定程度犯法吗)

“薅羊毛”违法吗？这个词现在是指参加各种优惠活动，并因此省钱或者从中获利。但是，有些羊毛能薅出福利，而有些羊毛不仅不能薅，甚至薅了还会触犯法律。今年6月，在上海一起因“薅羊毛”引发的案件中，多名公司职员获刑，这是为什么呢？

案件一借助第三方软件“薅羊毛”

上海市公安局杨浦分局民警戚新宇介绍，他们收到广西南宁一女子的投诉 *** ，反映称辖区内一家商场，在她不知情的情况下，把她注册成为了会员，并收到了会员短信息。然后他们就按这个作为线索，排查该女子的手机号注册了什么，怎样使用。

被顾客投诉的是一辆车牌号为苏N开头的私家车。工作人员经过查询，发现这辆车经常出入商场停车场，而且均是以积分抵扣的方式在商场的手机客户端中结算停车费的。更令工作人员震惊的是，这辆车名下竟然绑定了一百多个不同的手机号。

民警介绍，正常情况下一辆车不可能绑定这么多手机号，而且该车的停车费也发生异常，一个多月都没有付过任何停车费。

为了进一步了解情况，商场工作人员扩大了数据搜索的范围，发现存在相似情况的约有120辆车，这些车牌信息的名下均绑定有大量不同的手机号，经过初步估算，仅2020年一年，商场就因此损失了近37万元停车费。那么，这些车主，为什么要绑定如此多不同的手机号，又是通过什么途径找到这么多号码呢？

这家商场的旁边，是一幢写字楼，多家公司在里面办公。公司职员邓某为了方便接送客户，几乎每天都将车停放在这家商场的地下停车场里。

邓某说，这家商场的停车规则是一辆车首小时免费，一小时以后，按10元每小时收费，每天上限是80元。一个手机号在商场手机客户端上首次注册新会员，还可以获赠500积分，用这500积分就能兑换商场停车场一小时的停车时间。

为了停车，邓某是煞费苦心，他几乎发动了所有的亲戚朋友，注册这家商场的会员。没过几天，邓某就面临着无号可借的局面，他不得不放弃这样借号停车的做法。但是，每天动辄七八十元的停车费，让他颇感经济压力。

2020年6月的一天，他从同事那里听说有一款叫“聚码接码”的软件，号称停车一小时仅需2毛钱。

邓某说，要想使用这款软件，就得先充值，充值成功后，点击软件中的获取新号码功能，并选定要停车的地点，可以获取到一个陌生的手机号。接下来用这个号码注册停车商场的新用户。不管号码归属于谁，只要在“聚码接码”的软件界面，再次点击收取短信功能，就能收到一条显示验证码的提示信息。此后再返回到商场的软件界面，填入刚刚获取到的验证码，便可以成功注册会员，同时获取到这家商场送出的500积分，用来抵扣停车费。

邓某：我就充50块钱，充50块钱我还用不完了有时候，因为它这个号码便宜，才两毛钱一个。

由于这家商场采用的是线上停车缴费，500积分到手后，邓某只要将从“聚码接码”软件中获取到的手机号绑定车牌，就可以足不出公司，仅花两毛钱，实现停车一小时。

一小时操作一次，一天操作八次，花上1.6元钱，就可以停车到下班时间。而如果全额缴纳停车费，需要80元。就这样，这款名叫“聚码接码”的软件成了邓某所在公司员工间的一个公开秘密。

2020年12月底，商场工作人员带着他们发现的数据信息，来到了辖区所在的派出所报案。根据商场提供的车辆数据，警方经过梳理，很快确定了涉案的120辆车的车主信息。

经核查，这些车主几乎都是商场旁边这幢写字楼里的工作人员。2021年1月5日，警方展开行动。最终，包括邓某在内的25名车主被列为这起案件的嫌疑人。

上海市公安局杨浦分局五角场环岛治安派出所民警张帆：他们也是感觉到非常的吃惊，为什么会是因为这个被传唤到派出所，他们首先觉得只是贪便宜，贪小便宜为什么就触及了违法犯罪，感觉非常的吃惊，有些甚至都是不理解，还有一些感觉很委屈。

随后，警方对邓某他们使用的这款名叫“聚码接码”的软件展开进一步侦查。

上海市公安局杨浦分局五角场环岛治安派出所民警张帆：通过这个备案信息，我们查到了一家公司，通过该公司注册的一个支付宝账户，我们排查到了他的流水中显示29、39、59等这种挡位的充值记录，而且每天非常的巨大，就本案中，我们嫌疑人在这个聚码接码软件中充值的这个数额就符合上了。

根据相关的注册信息，警方锁定了这家公司的负责人史某，并迅速抓捕。

上海市公安局杨浦分局五角场环岛治安派出所民警张帆：据我们了解，他和朋友合资，一起注册了这家公司，然后陆续上线了几个软件，但是都没怎么挣钱后，他们通过其他的渠道得知了这种接码类的软件，所以说他们就开始着手开发这个软件。

史某供述，他从注册在境外的某论坛上，下载了软件的源代码后，开发出了这款接码软件。

上海市公安局杨浦分局五角场环岛治安派出所民警张帆：但是他的号码来源，包括他注册这个软件之后获取到的手机号，我们经过查证是通过上游的，包括卡商、猫池这一类新型的犯罪 *** 类型获取到的。

2021年6月，上海市杨浦区人民法院陆续开庭审理了这起案件。法院一审以犯帮助信息 *** 犯罪活动罪，判处软件开发者史某有期徒刑六个月，并处罚金。

法院一审以诈骗罪分别判处3名车主有期徒刑六个月到九个月不等，均缓刑一年，并处罚金。其他涉案人员的侦查审理工作还在进行中。

邓某等车主，因涉案金额未达到刑法构罪标准，经上海市公安局杨浦分局批准取保候审。

案件二：利用平台漏洞“薅羊毛”

如果商家平台自身有漏洞，用户利用漏洞“薅羊毛”是否违法呢？事实上，因“薅羊毛”而获刑的案件在多地均有判例。在上海，曾有五人因利用肯德基手机和微信客户端之间数据不同步的漏洞，获利二十多万元，结果因此被判刑。而案发后，肯德基方面对相关系统漏洞进行了升级。

2018年4月，年轻人徐某在肯德基手机客户端点餐过程中发现，在手机客户端用套餐兑换券下单，进入待支付状态后暂不支付，之后在肯德基微信客户端自助点餐系统中，对兑换券进行退款操作，然后再将之前手机客户端的订单取消，这时候手机客户端上被取消支付的兑换券不仅没有被退掉，反而又额外多出了一张新的兑换券。

不仅如此，徐某还发现，先在肯德基手机客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，再在手机客户端用兑换券支付，这时便可以支付成功并获得取餐码，此种方式等于分文未付获取了一份套餐。

找到这个门道后，徐某除了点餐外，还做起了买卖。他将用这种 *** 得来的肯德基套餐，通过线上交易软件 *** 给他人，从中非法获利；并将此 *** 告诉了丁某等4名同学，他们也以此方式非法牟利。

2019年4月，上海警方以诈骗罪将徐某等五人刑事拘留。同年11月，上海市徐汇区人民法院开庭审理了此案。

上海市徐汇区人民法院刑事审判庭法官彭涛：首先这5名被告人是以非法占有为目的，主观恶意明显，他们同时在不同的客户端进行登录，一边下单，一边取消订单，主要是利用后台数据的不同步造成的一个系统漏洞，既领取了这个取餐码又实际没有使用兑换券，进行非法获利。其次这5名被告人行为具有欺骗性，利用自动订餐系统数据不同步的系统漏洞使商家陷入了错误认识，在这个基础上进行了一个财产处分，从而造成了财产损失。

法院一审认为，各被告人通过发起虚假交易获取退券退款的行为，是基于两个客户端之间数据不同步，使被害单位在错误的基础上进行财产处分，进而造成财产损失，故各被告人的行为符合诈骗罪的构成要件。

法院审理查明，2018年4月至10月，徐某等人的行为造成肯德基品牌所有者百胜公司经济损失20余万元。

上海市徐汇区人民法院刑事审判庭法官彭涛：根据我国刑法的有关规定，这个诈骗数额5万元以上属于数额巨大，应当处三年以上，十年以下有期徒刑，并处罚金，本案中的5名被告人最终的量刑是根据他们不同的犯罪数额认定自首、立功、坦白和退赃这些法定的从轻、减轻和酌定的从轻处罚情节，根据罪行相适应原则予以量刑。

最终，上海市徐汇区人民法院一审判决被告人徐某犯诈骗罪，判处有期徒刑二年，并处罚金；犯传授犯罪 *** 罪，判处有期徒刑十个月，决定执行有期徒刑二年六个月，并处罚金。被告人丁某等四人皆因相同案由被分别认定为诈骗罪、传授犯罪 *** 罪，分别被判处有期徒刑两年至一年三个月，并处罚金不等。

这起案件对外公布后，引来热议。有人认为，经济损失是由肯德基系统漏洞所致，不应归咎于使用者，且刑法规定诈骗罪的欺骗对象是人，而非机器或系统。对此，法学专家表示，机器、代码程序支撑起的交易系统是“人意志的外化”，代表的依然是人与人之间的关系。

北京师范大学 *** 法治国际中心执行主任吴沈括：在这个案子当中呢，它所涉及的这一系列的规则，它所设定的一系列的交易的规则，虽然是一行行的代码，或者说是一段段的程序，但是它体现的是交易相对方，所要实现的一个交易的类型，交易的目的，那么在这样的情况之下，这一段程序，这一个机器，我们也可以称之为实际上是人的意志的外化，所以当这个机器，当这段程序被恶意的操纵线路认识错误，做出了这个错误的处分之后，事实上是人的意志，受到了非法的改变和操控。

此外，专家表示，即使有的商家平台存在技术漏洞，但它不代表可以被非法利用，消费者不能以此作为借口，逾越法律的红线。