最近，上海徐汇法院判决了一起诈骗案，大学生徐某某因利用肯德基不同平台之间数据不同步的漏洞，骗取兑换券或取餐码，然后卖了赚钱，还把这种“生财之道”告诉给了同学，导致肯德基损失20余万元。最终，徐某某和4名同学被以诈骗罪、传授犯罪方法罪数罪并罚，判处有期徒刑2年半到1年3个月不等。

很多人不理解，这明明是肯德基自己的问题，两个平台数据不同步，也不是这几名大学生造成的，他们只是利用了现有的规则和漏洞。难道只许商家赚钱，不许消费者利用规则薅羊毛？

图据网络

事实上，本案和利用规则薅羊毛还真不一样，而且，这样的薅羊毛，法律风险是很大的。

根据法院审理查明的事实，这几名大学生薅羊毛的方式是：利用app和微信这两个平台数据不同步的漏洞，在app上用兑换券下单不支付，然后在微信把兑换券退款，再去app取消未支付的订单或者用兑换券支付，这样竟然可以一分钱不花就获得一个兑换券或者取餐码。而且他们还把这个做成了一个“产业”，把免费得来的肯德基套餐产品以低价卖给别人，通过这个来赚钱。

这种方式不同于系统本身出了bug，有漏洞，因为app和微信两个平台上的订单系统都是正常的，兑换券都是能够正常使用和退款的。

举个例子，同一家店有两个营业员，他们离得比较远。大学生在A营业员处用一个兑换券预订了一个汉堡，但他告诉营业员，我再看看其他的，兑换券我放你这里，最后再付钱，营业员A给了他一个预付凭证；然后他又到B营业员那里，拿着预付凭证说，这个我不想买了，你把兑换券退给我吧。B一看，凭证就是自己家开的没错，退吧。接着，他就到A那里确认订单，把汉堡拿走了。只不过，他一分钱没花，手里同时多了一张兑换券。而且他还可以把手里的汉堡卖给别人赚点钱，再用那张从B那里退的兑换券，重复上面的操作。

那么，大学生从B那里获取兑换券的行为是什么性质呢？很明显，是诈骗，利用AB两个营业员信息不同步的漏洞，骗走了兑换券。所以，他们利用肯德基在不同平台之间数据不同步的漏洞来赚钱，同样也是诈骗。而且他还把这种方法告诉了其他同学，犯了传授犯罪方法罪。

那么，判两年半是不是有点重呢？

根据刑法及相关司法解释规定，20万元属于诈骗罪“数额巨大”，应当判3-10年有期徒刑，同时，传授犯罪方法罪可判5年以下，最高可判无期徒刑。法院最终是诈骗罪和传授犯罪方法罪数罪并罚，才判了2年半，总体来看是判得轻。

不过，这也不是说，以后就不能薅羊毛了，商家通过促销手段设置的优惠政策，可以享受，自己消费，不会犯法。但千万别动歪脑筋，想着靠薅羊毛发财致富，那就危险了。