在校大学生利用肯德基手机客户端和微信客户端之间数据不同步的漏洞，骗取兑换券或取餐码售与他人牟利，并将诈骗方法传授给同学，给肯德基品牌所有者百盛公司造成20余万元的损失。近日，上海市徐汇区人民法院开庭审理了此案，徐某等五人因犯诈骗罪、传授犯罪方法罪被判有期徒刑2年6个月至1年3个月不等。

1998年出生的徐某是江苏某大学的在校生。2018年4月，在用肯德基客户端点餐过程中，徐某无意间发现两个“生财小门道”。第一个是在手机客户端用套餐兑换券下单，进入待支付状态后暂不支付，而是在微信客户端对兑换券进行退款操作，然后再将之前客户端的订单取消，这时候可以重新获取兑换券，相当于骗取了一份兑换券。第二个是先在手机客户端用套餐兑换券下单待支付，在微信客户端退掉兑换券，此时仍可以在手机客户端支付并获得取餐码，由于微信端可以获得退款，相当于免费买了一份套餐。

发现漏洞后，徐某不仅自己这样点餐操作，还将诈骗得来的套餐产品通过线上交易软件低价出售给他人，从中非法获利。同时，他还将犯罪方法当面或通过网络传授给丁某等4名同学。截至同年10月案发，徐某的行为造成百盛公司损失5.8万余元，丁某等四人造成百盛公司损失0.89万元至4.7万元不等。

徐汇法院审理查明，各被告人利用百胜公司旗下品牌肯德基手机客户端和微信客户端之间的数据不同步来实施犯罪，并非系统本身发生的机械故障或者缺陷，其行为存在欺骗性，欺骗百胜公司，隐瞒已下单或者取消订单的事实，从而退款；或对百胜公司隐瞒已退款的事实，又取消订单返券或者确认获得取餐码。

因此，法院认定各被告人通过发起虚假交易获取退券退款的行为，体现的是肯德基手机客户端和肯德基微信客户端自助点餐系统这一“机器”背后的“人”基于数据不同步而发生错误认识，并在错误认识的基础上“自愿”进行财产处分，进而造成被害单位的财产损失，故各被告人的行为符合诈骗罪的构成要件。综上，法院认定各被告人明知百胜公司旗下品牌肯德基手机客户端和微信客户端自助点餐系统存在数据不同步的漏洞，仍以非法占有为目的，进行虚假交易，进而非法获取财物的行为认定为诈骗罪。