借理财APP漏洞套取千万元 盗窃还是不当得利成焦点

借理财APP漏洞套取千万元盗窃还是不当得利成焦点

证券时报记者熊菲

昨日，上海“APP版许霆案”在上海第一中级人民法院二审开庭。

29岁的叶榅飞此前利用一款移动支付APP系统漏洞，重复操作多次，致其妻名下账户中多出1125.64万元，并将其中200多万元用于购物、还债。在此案一审判决中，叶榅飞被以“盗窃罪”判处有期徒刑11年。

在昨日的庭审现场，除了被告人叶榅飞，还有公诉方检察人员和叶榅飞辩护律师出庭。此次庭审后，法院并未当庭宣判。

一审被判

有期徒刑11年

2015年6月16日，叶榅飞下载壹钱包APP并以其妻子名义注册账户，后于同年通过壹钱包申请并激活了花漾卡。

花漾卡是平安付公司于2015年联合平安银行推出的互联网银行信用卡。其使用流程是，注册壹钱包APP，通过壹钱包APP申请花漾卡，完成激活和绑定。用户可以通过壹钱包APP绑定的借记卡，向壹钱包账户转入一定金额的资金，才能拥有花漾卡同等金额的消费额度。用户也可以通过银行渠道向花漾卡转入资金，达到上述同等效果。

2016年6月4日晚，叶榅飞在手机上的拉卡拉支付终端上，从借记卡向“壹钱包”APP绑定的平安银行花漾卡充值还款。按照上海市奉贤区人民检察院一审时的起诉书，叶榅飞进行上述操作时，发现借记卡资金转入花漾卡后不久即被退回，但花漾卡余额相应增加。同年6月4日至12日，叶榅飞重复上述充值操作340余次，将平安付公司的1125.64万元转入上述花漾卡，并将其中884万余元购买平安银行理财产品，241万余元用于购买黄金、轿车及归还个人债务。

平安付公司报案材料称，自2016年6月2日至6月12日，平安付公司壹钱包花漾卡转入渠道出现系统故障，当客户将借记卡资金转入壹钱包花漾卡时，该借记卡并未发生实际的资金扣减，但壹钱包花漾卡因系统故障，显示资金转入成功且增加了相应的可用余额，客户可对该余额进行提现、消费和转账。

上海市奉贤区人民法院的一审刑事判决书称，叶榅飞明知银行卡支付系统出现故障，仍反复300余次操作，秘密窃取被害单位巨额资金并使用的犯罪事实，有证据佐证，公诉机关提供的证据形成完整证据锁链，足以证明叶榅飞的行为构成盗窃罪。判处叶榅飞有期徒刑11年，并处罚金50万元，责令退赔平安付公司205.94万元。