充值350次得千万 他是怎么做到的

发现APP上的漏洞后一男子反复操作。通过三百多次成功获得了一千多万元的利益。他是怎么弄的。生活在上海的29岁青年叶榲飞，遇到了App版的许霆案。2016年6月，他用银行卡向一款名为...

法律法规网消息  发现APP上的漏洞后一男子反复操作。通过三百多次成功获得了一千多万元的利益。他是怎么弄的。

生活在上海的29岁青年叶榲飞，遇到了“App版的许霆案”。2016年6月，他用银行卡向一款名为“壹钱包”花漾卡的互联网金融产品转入资金，发现钱被原路退回，而App却显示资金增加了。此后的8天，他重复操作了350余次，App中“多出”了1125万元，这些钱被他用于消费、还债。

近日，上海市奉贤区人民法院一审认定叶榲飞犯盗窃罪，判处有期徒刑11年。

这与2006年曾引起全国关注的许霆案有些相似。公开报道显示，时年23岁的许霆在广州某ATM机取款100元，结果ATM机“吐出”了1000元，而账户中只被扣了1元，此后他多次操作，累计取走17.5万元。法院一审认定许霆犯盗窃罪，并判处无期徒刑，后重审改判许霆有期徒刑5年。

对于叶榲飞的经历，有人认为，这只是民事纠纷，叶榲飞并无秘密窃取的故意，只构成民法上的不当得利，况且他已经提出了分期还款的方案；反对者则认为，叶榲飞非法占有的目的明显，综合全案，认定他犯罪并非没有理由。

“充值”350余次“多出”1125万元

2015年6月，叶榲飞下载了一款名叫“壹钱包”的App，随后以妻子的名义注册了账号，并申请激活、绑定花漾卡。

这款App是平安集团旗下子公司平安付科技服务有限公司(以下简称“平安付公司”)的产品，花漾卡也是由平安付公司与平安银行共同推出的。“壹钱包”的注册用户可以申请花漾卡，通过银行渠道给花漾卡充值之后，卡上的资金可以用来转账、消费、提现。

“(账号)一直都是他在用。”叶榲飞的妻子告诉中国青年报·中青在线记者，叶榲飞曾开过健身会所、经营过单身公寓，2016年前后，他们的生意歇了一段时间。

事情发生于2016年6月4日。这天晚上，叶榲飞通过支付终端将银行卡的钱转入“壹钱包”花漾卡，他很快就发现：自己银行卡的钱被退了回来，花漾卡却显示资金转入成功、可用余额也相应增加。

这是花漾卡资金转入渠道的系统故障。平安付公司事后出具的报案材料显示，该故障从6月2日持续到6月12日，其间，多名用户将花漾卡里“多出”的金额提现转走。

叶榲飞也是其中之一。直到故障解除，叶榲飞8天里重复了350余次“充值”操作，花漾卡里共增加了1125.63万元。其中的241万余元被他用于购买轿车、黄金以及归还个人债务，884万余元在“壹钱包”内购买了理财产品。

曾提出分期还款方案

平安付公司提交的通话文字记录显示，6月12日，也就是故障排除的当晚，该公司联系叶榲飞，告诉他交易异常情况。

叶榲飞的妻子告诉中国青年报·中青在线记者，当银行找来，她才知道有这件事，“我跟丈夫说，这个钱(我们)不能用”。

第二天下午4点，平安付公司再次打来电话。通话记录载明，叶榲飞称，他没意识到账户的钱会多出这么多，“以为是自己的钱，就一直花”。

在电话中，叶榲飞表示愿意还款。他对平安付公司说，“壹钱包”内的余额及其理财产品可由该公司先扣除，其余的200多万元已用掉了，无法全额还款，但可以次日下午5点再联系他，届时会给出还款方案。

平安付公司6月14日如约打来电话。通话内容显示，叶榲飞再次表示不知为何当时拿到那么多钱，现在他最多可以一次**还20万元，其余的希望能分期偿还。他称，自己是商人，每月可以轻轻松松赚10万元。

分期还款的方案最终未被平安付公司接受。

在叶榲飞提出该方案的第二天，上海警方接到报案称，陆续有人利用平安集团旗下产品的系统漏洞盗刷花漾卡资金，造成平安银行损失1200余万元。

2016年7月下旬，叶榲飞被上海警方刑事拘留，同年9月被逮捕。

一审获刑11年，目前已上诉

2016年11月，上海市奉贤区检察院以涉嫌盗窃罪对叶榲飞提起公诉。奉贤区法院今年6月、9月两次开庭审理该案。

此前，平安付公司已追回了叶榲飞“壹钱包”内购买的理财产品资金884万余元、理财产品利息3.65万余元、账户余额2.28万余元，合计890万余元。在叶榲飞的妻子还款29.6万元之后，该公司仍损失205.94万余元。

对于检方的指控，叶榲飞的辩护律师、上海沪泰律师事务所律师吴绍平认为，叶榲飞的行为不是犯罪行为，他无任何窃取、非法占有他人钱财的主观故意。“该案的发生，是叶榲飞主动将钱存入账户，而后平安付公司自己往被告人的账户上加钱，又把(银行卡的)钱款返还给叶榲飞，请问，被告人何来非法占有的目的？”

“如何证明这不是平安付公司主动给付被告人的钱款？被告人完全有理由相信，这是平安付公司给的意外之财。”吴绍平称，客观上，叶榲飞也未对钱财进行秘密窃取，其所有操作都是按照“壹钱包”App的流程进行的，既没更改规则，也没植入恶意软件，“‘壹钱包’App(发生的操作)代表的就是平安付公司的意思表示，如果凭一句‘系统漏洞’就不代表了，那么，又凭什么证明其他的操作就是平安付公司的意思表示？按此逻辑，使用者的资金还有没有安全保障？”

这些辩护意见未被法庭采纳。今年9月30日，奉贤区人民法院作出一审判决，认定叶榲飞以非法占有为目的，秘密窃取公司财物，数额特别巨大，犯盗窃罪，判处有期徒刑11年，并处罚金50万元，责令退赔平安付公司205.94余万元。

现行刑法规定，犯盗窃罪，数额特别巨大或者有其他特别严重情节的，处10年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。