利用系統漏洞騙取商品行為定性分析

胡駿　章秦

一、基本案情

2020年11月，被告人朱某某在上海A貿易有限公司（以下簡稱“A公司”）旗下購物軟件平臺購買商品時發現，該軟件與支付寶在結算時存在漏洞，在購物平臺取消訂單后仍可在支付寶內支付相應貨款使交易成功，而原本被消耗的平臺現金券則因訂單取消而自動返還至個人賬戶。發現上述系統漏洞后至2021年1月，朱某某利用其掌握的多個賬號和總額2萬余元（人民幣，下同）現金券在A公司購物平臺惡意下單1123次締結相應購買合同，利用上述系統漏洞將同一現金券結算時重復抵扣貨款。A公司因未能及時識別該系統漏洞而交付合同貨物。最終被告人朱某某通過上述操作實際支付91萬余元，騙取A公司價值565萬余元的商品。

2021年2月底，朱某某因與A公司協商未成，經聯系后至上海市公安局青浦分局投案。同年5月，該案被移送上海市青浦區人民檢察院審查起訴。上海市青浦區人民檢察院審查認為，朱某某以非法占有為目的，在簽訂、履行合同過程中，利用平臺漏洞以較低對價騙取對方當事人價值較高財物，數額特別巨大，其行為觸犯了刑法第224條第（五）項，構成合同詐騙罪，于2021年6月對其提起公訴。起訴前朱某某親屬代為賠償被害單位部分損失取得諒解，朱某某自愿認罪認罰。上海市青浦區人民法院以合同詐騙罪判處朱某某有期徒刑7年，并處罰金50萬元。一審宣判后朱某某及其辯護人提出上訴。

二、分歧意見

案件辦理過程中，對朱某某行為定性存在較大爭議。

（一）本案性質是經濟糾紛還是刑事犯罪

有意見認為，現金券系A公司主動發放，漏洞系A公司自己研發疏忽所致，朱某某使用其持有的現金券購買商品，即便支付部分對價的行為存在違法也是民事違法，刑法不應妄加干涉而應保持謙抑性。另一種意見認為，朱某某明知現金券使用規則，利用系統漏洞重復使用現金券上千次，屬于惡意下單行為，具有刑法上的非法占有目的，應當以其犯罪構成特征認定相應的罪名。

（二）本案構成盜竊罪抑或是詐騙類犯罪

犯罪客體認定的不同直接影響到對罪名的認定。一種意見認為，朱某某惡意使用現金券，其非法占有的是現金券的價值，侵犯的是被害單位財產權，結合其秘密竊取行為，應當認定為盜竊罪。另一種意見認為，朱某某系隱瞞現金券被重復使用的事實，不斷發起交易合同，以低價騙取高價商品，其犯罪客體既包括被害單位的財產權也包括合同交易秩序，且本案核心在于被害單位基于朱某某的行為陷入錯誤認識交付商品，應當認定為詐騙類犯罪。

（三）本案是否可適用合同詐騙罪“兜底條款”

一種意見認為，朱某某的行為不符合刑法第224條羅列的任何一種方式，行為方式相較其他款項也不具有相當性，對其適用“兜底條款”應當慎重。另一種意見認為，“兜底條款”是一種抽象式立法技術，對于符合合同詐騙罪基本犯罪構成，且不符合前四項犯罪罪狀描述規定的具體行為，只要行為特征和因果關系與前四項具有相當性便可以適用第224條第（五）項的概括性規定。

三、評析意見

筆者認為，朱某某構成合同詐騙罪，具體分析如下。

（一）明知系統漏洞而反復惡意下單，以低價套取較高對價商品的行為應當認定具有非法占有目的

在傳統民法理論中，當行為人通過侵權方式或其他行為獲取利益，只要其獲取行為或受益來源缺乏合法根據，均應當首先評價為具有不當得利性質。且可以形成共識的是，民法上不當得利與刑法非法占有目的之間并不是非此即彼的對立關系，而是層次上遞進關系和范圍上的包含關系。本案中朱某某通過重復使用同一現金券導致被害單位利益受損的行為，首先構成民法上的不當得利侵權行為。而進一步界定是否具有非法占有目的，是否構成犯罪，則行為人獲取財物的手段行為和方式方法是關鍵所在。結合理論通說及司法實踐，可以將二者的區別概括為，單純的侵權型不當得利的行為方式主要是在行為人不自知等過失狀態下實施的一次性或者短時連貫行為，而侵財犯罪行為則一般是行為人在直接故意支配下，一次得逞后反復實施牟取利益的情況，操作方式具有明顯異常的特征。

本案中，一方面，朱某某偶然發現系統漏洞存在后，并未止步于此，而是為低價套取商品使用其掌握的多個賬號和收貨地址惡意下單上千次，積極追求并擴大由此獲取利益的可能性，主觀上具有明顯的故意特征。另一方面，朱某某對現金券的異常操作行為使得被害單位數據出現重大誤差而案發，其操作行為不僅使其成功套取了價值高于支付錢款6倍的貨物，交易價格明顯低于其此前在該購物平臺的記錄，后其按平時交易價格對外銷售更是從中獲取了巨大價差利益。因此，朱某某在上述操作過程中表現出的不充分履約目的、以小騙大的欺騙手段實施、履行行為明顯躲避監管和取得貨物之后的處理方式等完全符合了經濟犯罪中非法占有目的評定的核心要素，且明顯區別于普通民事侵權行為，應當認定其主觀上具有非法占有目的。

（二）利用系統漏洞重復使用現金券以低價從購物平臺“購買”高價商品的行為應當認定為詐騙行為

實務中對于利用網絡系統和規則漏洞、騙盜交織獲取非法利益的行為是構成詐騙還是盜竊存在一定爭議。本案中有觀點認為，造成被害單位損失的關鍵是利用支付平臺與購物平臺的系統設置缺陷假意取消訂單套取現金券行為。被害單位工作人員交付貨物是基于系統預先設置的規則，其并未陷入錯誤認識，處置行為也不是造成被害單位財產損失的核心行為。朱某某發現并利用了系統規則的漏洞使用欺騙手段獲取被害單位財物，實質是在被害單位未發現的情況下秘密竊取的行為，應認定為盜竊罪。但這種觀點無法解釋取得財物依據是直接來源于系統漏洞還是瑕疵訂單，行為目的和核心是低價騙取商品而不是套取現金券，行為并不具有秘密性而是公開獲取，工作人員依據瑕疵訂單交付財物為何不是基于錯誤認識，以及工作人員處分行為未得到法律評價這幾大重要問題。

因此，騙盜交織類犯罪行為如何定性還需結合行為手段進一步分清主次，抓住行為本質。就本案而言，上述幾個問題歸結起來，需要解決的核心問題仍然在于行為侵害的客體內容以及行為人的欺騙行為是否使他人陷入錯誤認識，進而基于產生的錯誤認識交付財物。區分的方式則要從行為人取財的主要手段和被害方有無處分意識入手。

其一，本案中確認犯罪客體的關鍵是區分犯罪行為侵犯的客體是單一的財產權還是財產權與合同交易秩序這個復雜客體。朱某某利用平臺結算漏洞數千次重復使用原本應被一次性消費的現金券抵扣貨款，從而以較低對價購入價值較高商品，表面上是通過取消訂單套取現金券，但行為實質和目的是利用網絡交易合同反復使用現金券折價獲得商品，再對購入價加價出售給他人。朱某某的行為不僅導致被害單位的財產利益受到侵犯，該購物平臺原本的合同交易秩序和市場經濟自愿公平公開的交易秩序也同樣受到侵犯。

其二，本案中取得商品的手段與受害方存在錯誤認識及由此產生的處分意識存在必然關聯。從取得商品的具體流程來看，朱某某發現平臺漏洞后在購物平臺取消訂單再轉至支付寶完成支付，利用漏洞隱瞞了自己重復使用不能二次使用的現金抵用券的事實，使平臺誤以為支付的金額正當、訂單狀態正常而將成功支付的訂單發送給后臺倉庫，倉庫人員接收到發貨通知后同樣陷入訂單正常的錯誤認識，遂根據被篡改的瑕疵訂單內容主動向朱某某交付貨物。可見，朱某某獲取貨物的過程，不僅從根本上是基于瑕疵訂單而發生，且是由被害單位基于錯誤認識向其主動交付，僅憑系統漏洞并不能使其必然取得被害單位貨物。不僅從行為方式上看完全符合了詐騙犯罪中實施欺騙行為——受騙者產生錯誤認識——基于錯誤認識處分財物——行為人或第三者取得財產——被害方遭受損失的基本構造，且行為具有公開性，并不符合盜竊罪趁被害單位不知情而秘密竊取的核心行為模式。

結合上述分析，本案中朱某某的行為符合詐騙類犯罪的構成特征，不符合盜竊罪的犯罪構成。

（三）利用網絡購物合同實施詐騙行為符合合同詐騙罪“兜底條款”的適用條件

刑法第224條規定合同詐騙罪中是以“列舉+兜底”的方式呈現該罪的行為手段。對于“兜底條款”的適用范圍，法學理論界及司法實踐中一直存有限制解釋與擴張適用的爭議。而厘清合同詐騙罪“兜底條款”的適用規則，以及本案是否可以適用該“兜底條款”，則需要結合本案實際從合同詐騙罪與詐騙罪的區分及法律解釋的角度入手進行判別。

首先，從體系解釋的角度而言，合同詐騙罪所保護的法益是合同交易秩序和市場經濟秩序，以及具體的財產權；詐騙罪所保護的法益是財產權。刑法理論通說認為詐騙罪與合同詐騙罪是一般與特殊的關系。但并非只要具有合同外觀或詐騙行為發生在合同簽訂、履行過程中，就一概認定為合同詐騙行為。合同詐騙罪兜底條款罪狀描述“以其他方法騙取對方當事人財物的”，并非不要合同方法，而必須是嚴格遵循合同詐騙罪的犯罪構成來進行。在確認非法占有目的的前提下，如何界定“利用合同”是關鍵所在。

具體而言，合同詐騙罪系通過利用合同騙取合同中所涉的有關財物。一方面，合同詐騙罪表現為“利用合同”進行詐騙，也就是說詐騙行為必須是發生在合同的簽訂、履行過程中，而不能是在這之前或之后，合同是導致被害方陷入錯誤認識進而作出財產處理的主要原因；另一方面，合同詐騙犯罪的行為人非法占有的財物應當是與合同簽訂、履行有關的財物，如合同標的物、定金、預付款、擔保財產、貸款等。如果行為人在與他人簽訂或履行合同的過程中以其他與合同無關的事由為借口騙取他人錢財，則不是合同詐騙，而是普通詐騙。

其次，對本案朱某某騙取財物的行為方式與合同詐騙罪前四項列舉條款行為方式的相當性判斷，是本案能否適用合同詐騙罪“兜底條款”的核心所在。而刑法第224條合同詐騙罪前四項列舉的行為方式從本質上來說就是利用合同騙取與合同相關款物。

本案中，一方面，涉案的網絡訂單也是一種合同，即向被害單位購買商品是一種真實的合同，而詐騙的行為貫穿在該網絡購物合同的簽訂和履行中，行為人也是以與商品價值不匹配的對價騙取價值較高的物品；另一方面，被害單位之所以陷入交貨的錯誤認識也是因為網絡購物合同的存在，即交付財物的依據是該網絡購物合同，被騙的財物也都是該網絡購物合同約定的貨物。顯然，朱某某的行為方式完全符合合同詐騙罪利用合同騙取與合同相關款物的實質特征，與該罪前四項所列舉款項具有相當性，在不符合該罪前四項列舉式款項罪狀描述的情況下，當然可以適用本條的概括性“兜底條款”進而以合同詐騙罪定罪量刑。

最終，二審法院維持原判。

*華東政法大學法律學院、副教授［201620］

**上海市青浦區人民檢察院第三檢察部三級檢察官［201700］