民晚报讯（通讯员 朱晓菁 记者 孙云）同一个用户在一家餐饮公司的线上商城产生了2000余笔异常退单，造成公司实际损失25万余元，这是什么奇怪的操作？餐饮公司报警后，徐汇公安分局网安支队调查发现，这是一名犯罪嫌疑人在偶然发现系统漏洞后，招募团伙成员，低成本套取该公司的大量兑换券再转卖出去。近日，徐汇警方已将犯罪嫌疑人林某依法刑事拘留。
< class="pgc-img">图说：低成本套取该公司的大量兑换券再转卖出去。徐汇警方供图（下同）
接到餐饮公司发现大量异常退单的报案后，警方调查发现，异常退单都是由同一个账号发起，且均是利用系统退单状态更新的短暂时间差完成——非法用户利用代码工具批量下单后，在短时间内多次发起退款，导致同一张券多次退款成功，并以其他兑换券作为掩护，从而实现低成本套取高价值的商品兑换券。得手后，不法分子又将兑换券放在自己开设的网店零售，赚取差价。
< class="pgc-img">图说：犯罪嫌疑人依法被刑事拘留
通过券号循线追踪，办案民警迅速锁定犯罪嫌疑人林某及其团伙，并在外省市将其抓获。据林某交代，此前的一天，他为参与凑单满减活动在该线上商城下单购买了少量金额的兑换券，申请退款后发现，钱立即退回，但订单状态并未实时更新，因此萌生了贪念，想利用系统时间差的漏洞，低成本套取兑换券，再转卖出去赚一笔差价。为能够大量套取兑换券，林某还成立了一家所谓的“工作室”，招募成员进行批量操作。目前，犯罪嫌疑人林某因涉嫌非法获取计算机信息系统数据罪已被徐汇警方依法刑事拘留，案件正在进一步审理中。
<>< class="pgc-img">说：各大餐饮行业自助点餐软件兴起 图GJ
新民晚报讯 （通讯员 肖芸 记者 袁玮）如今，各大餐饮行业手机自助点餐软件兴起，特别是在快餐行业中，大大缓解了排队点餐的尴尬。但是由于软件程序中难免存在漏洞，也成为滋生犯罪的土壤。近日，徐汇区检察院对一起利用手机自助点餐软件漏洞，盗窃某知名快餐公司钱款的被告人钟某某提起公诉。
2018年7月的一天，平时爱吃快餐的小潘在某个网络二手交易平台上看到一家店铺正在销售某知名快餐店的套餐代金券，报价55元，价格比官方渠道便宜，于是联系店主下单预定了一份双人餐。店主通过自助点餐软件代客下单后，小潘很快就收到了下单手机尾号和取餐码，他在指定餐厅顺利取餐，并在平台上确认收货。无独有偶，小周也在这个二手平台上看中这家店铺，买了一份三人套餐券，报价仅60元，联系店主下单后，同样，店主把下单手机尾号和取餐码发给小周，他顺利取餐后就通过平台确认收货，支付给店主 60元。
但很快，该快餐公司在对公司系统后台的代金券核对时，发现数据有出入，订单与代金券的核销对不上。之后商家又对整个系统排查，发现有多个注册账号利用退券漏洞，也就是在使用自助点餐app过程中，用代金券下单的同时将已使用的券退掉，这样对方既获得了商品，又拿到代金券退款，但对公司来说，就造成了损失。经统计涉及购买这些券的账号有200多个，涉及金额数十万元。不久，公司核对金额时又发现有多个账号利用系统漏洞重复使用代金券，涉及使用两次及两次以上的代金券共300多张，涉及金额10余万元，商家随即向公安机关报案。
经公安机关侦查，发现湖北籍无业人员钟某某使用了支付宝账号，预先购买代金券，在消费同时退款退单，从中非法获利。2019年1月，钟某某在安徽合肥被抓捕归案，到案后，钟交代了作案全过程。2018年6月，钟某某看到一个QQ聊天群里有人卖“某快餐店代金券退款赚钱教程”，于是就花了1000元钱买了下来。根据“教程”他在手机APP、微信小程序上买了套餐代金券，并在二手交易平台上出售，大概卖了价值1万元左右的代金券，每份套餐比官方价格便宜10-20元。比如，原价88元的套餐，他就在平台上卖65元，这样吸引了一批客户通过app下单。钟某某就在自助点餐软件上用代金券在订餐，拿到取餐码后告诉对方取餐，与此同时，钟某某在手机APP或微信小程序上把刚刚下订单用的代金券申请退款，钱就会原路返回其支付宝或者微信账上，对方取餐后确认收货，他同时还拿到代金券卖套餐的钱，这样等于没有成本，卖多少钱都是赚的。不久这种退代金券的方法不能用了，钟某某并未死心，又购买了另一个“教程”，操作方法是用一个账号同时登入手机APP和微信小程序，在一分钟内同时操作，一边用代金券下单，一边取消订单，这样就既可以拿到取餐码，同时代金券又会因为订单取消被退回账号卡包里，还可以再用这张代金券继续下单。
本案中，被告人钟某某利用自助点餐软件漏洞，通过软件客户端使用代金券点餐、取餐后即时退款或退单，恶意造成代金券使用以及退款退单同时实现，并将使用成功兑换的套餐通过二手交易平台低价售卖给他人，从中非法获利。被告人以非法占有为目的，采用秘密手段窃取他人财物，其行为已触犯《刑法》，应以盗窃罪追究刑事责任。
检察官解释说，本案与普通的侵权不当得利行为有所不同，普通的不当得利更多的是行为人在不自知或放任的情况下的一次性行为。而本案的被告人钟某某多次主动购买所谓“赚钱教程”，刻意利用自助点餐软件的漏洞反复操作，积极追求并扩大由此获取非法利益的可能性，明确显示了盗窃他人财物的直接故意，因此他的行为构成了盗窃罪。
名餐饮店一名收银员利用各大平台优惠券将营业收入套现获利，一年达7万元！犯罪嫌疑人王某因涉嫌职务侵占罪被徐汇警方依法采取刑事强制措施。
王某是某知名餐饮店的收银员，参加工作近十年，对入账结算等流程十分熟悉，王某慢慢从工作中发现了一个“秘密”——店里的结账系统有漏洞，可以套取现金。王某每次下班前只身一人进行对账，偷偷将客户当日已经结算的账单重新修改，利用优惠券打折使得公司系统中的应收款变少，但账面上的实际金额变相增多，等有顾客使用现金结账时，再神不知鬼不觉地将先前“优惠”的部分营业款收入囊中。
王某第一次得手后，便觉得这是个发财的“好机会”。每当有顾客使用现金结账，她便利用系统漏洞，通过使用优惠券进行套现。起初王某还忐忑不安，随着次数增多，胆子越来越大，“操作”也越发频繁，短短一年时间，就通过这种方式侵占店内7万余元营业款。
若要人不知，除非己莫为。餐饮店负责人在一次核对账单时发现，系统中有大量已结算账单被修改，改为使用优惠券进行收款，这些“优惠”订单还与当日现金结账订单有所关联。负责人找来审计公司全面审查营业款，终于水落石出，随即报警处理。
2024年3月，王某被徐汇公安分局经侦支队民警抓获归案。“我知道通过这种手段谋求不正当的钱款，对公司造成了重大利益损失，我真心希望能痛改前非，请公司给我一次机会，找回迷失的自己。”直到民警上门她才醒悟，但是后悔已晚。
警方提示：企业在经营活动中要强化内部安全管理，特别加强员工法律教育，保障企业内部财产安全。一旦发现可疑情况要及时报警，最大限度降低损失，勿给“有心之人”可乘之机。
来源：上海徐汇
