自助彩票机成“提款机”？3人利用系统漏洞窃取220余万元

近年来，自助彩票机广受年轻消费者喜爱，是一种新型彩票销售方式。它分布范围广，购买便利，24 小时服务。消费者可以随时在自助彩票机上买到自己喜欢的彩票产品。其中即开型彩票，就是俗称的 " 刮刮乐 "，是最受年轻人追捧的彩票类型。没想到，于某、黄某、李某竟利用自助彩票机系统延迟的漏洞，窃取资金 220 余万元，给相关企业造成了巨大财产损失。

10 月 25 日，经山东省济南市历城区检察院提起公诉，法院以盗窃罪判处于某、黄某、李某有期徒刑十年六个月至一年三个月，并处罚金 10 万元至 6000 元。

偶然发现系统漏洞

意外获取 " 财富密码 "

彩票中奖本是一个小概率事件，但如果掌握了一种方法，可以让你有利可得，你是否会心动？这听起来仿佛不可思议，但却真实发生了。

于某与黄某原是同事，两人都有购买彩票的爱好，闲暇之余经常相约在山东省莱阳市某广场旁的自助彩票机购买 " 刮刮乐 "。2022 年 4 月的一天，于某像往常一样到自助彩票机购买 " 刮刮乐 " 彩票，他先是选择购买一张 " 刮刮乐 "，后随即取消，当再次选择购买多张时，发现此时的付款二维码仍是一张 " 刮刮乐 " 的价格。发现 " 商机 " 的于某当机立断，用一张 " 刮刮乐 " 的价格购买到了多张 " 刮刮乐 "。

尝到甜头的于某将这个 " 好事 " 告诉了黄某。在之后的一个月里，于某、黄某二人利用系统更换收付款二维码存在延迟的漏洞，在多台自助彩票机上多次低价购买 " 刮刮乐 " 彩票。

2022 年 5 月的一天，黄某在自助彩票机购买彩票时，经过大胆尝试，发现利用自助彩票机的付款延时漏洞，还可以用购买一张 " 刮刮乐 " 的价格购买价格更高的 3D 复式彩票，再利用 3D 复式彩票不易出票的特点，以未出票为由申请退款，将 3D 复式彩票的价款退至自己的微信账户上。这次尝试让黄某获利 200 余元，黄某大喜，赶忙将这个意外之 " 喜 " 告诉了于某。

刚开始，于某和黄某还比较谨慎，尝试退款的金额比较小。随着时间的推移，看到钱来得如此容易，于某和黄某的胆子逐渐大了起来，两人心中的贪念一发不可收，利用自助彩票机系统漏洞退款的金额越来越大，频率也越来越高。二人不再满足几十元、几百元的小额退款，而是通过选择多倍投注的方式，开始了一次又一次数千元乃至上万元的退款。

据此，于某和黄某不仅还上了之前的网贷，还经常出入高档娱乐场所消费，唱歌、蹦迪、玩游戏 …… 钱花光了，他们就到自助彩票机退款，俨然将自助彩票机变成了二人的 " 自助取款机 "。

2023 年 7 月的一天，黄某的好友李某见黄某吃喝玩乐出手阔绰，便询问其 " 致富 " 秘诀，黄某就告诉了李某，并和李某一起利用自助彩票机系统漏洞实施退款 1 万余元。

业务停止发现漏洞

非法取财终被抓获

至 2023 年 7 月，经粗略估算，于某、黄某二人各自在自助彩票机上退款的金额均已累计超过 100 万元，两人深知犯罪行为迟早会被发现，于是停止了退款行为。

2023 年 12 月，为促进彩票市场安全规范发展，山东省福利彩票发行中心决定在全省范围内停止自助彩票机办理彩票销售和兑奖业务。此时，某公司经过对账发现，其投放在山东省莱阳市的多台自助彩票机的账单存在 220 余万元的资金漏洞。

" 一年多的时间里，公司账单上竟然多了 400 多笔退款，每笔退款金额从几百元到上万元不等，这肯定是有人恶意利用漏洞套现！" 损失惨重的某公司发现问题后，立刻报了警。

济南市公安局历城区分局接警后，立即展开行动。因犯罪行为发生在莱阳，公安机关对于案件管辖问题产生了疑问。

" 我们通过侦查监督与协作配合办公室得知此情况后，建议公安机关向某公司了解自助彩票机的运行原理，最终确认了被害单位财产损失结果的实际发生地是某公司所在的济南市历城区，即认定济南市公安局历城区分局有管辖权。" 历城区检察院刑事检察部门负责人徐海磊介绍说。

公安机关经过侦查，于 2024 年 5 月 14 日将于某、黄某、李某全部抓获归案。

经查发现，在短短一年多的时间里，于某、黄某等人利用自己及朋友的数十个微信账号，在多台自助彩票机实施退款 400 余笔，金额高达 225 万元。

依法介入深挖犯罪事实

引导侦查突破案件难点

因于某、黄某平时就有购买彩票的习惯，其作案时使用的数十个微信账号交易记录中，有数千笔与福利彩票相关。可哪一笔是正常的购买彩票及兑奖记录？哪一笔是利用自助彩票机系统漏洞实施退款的记录？

检察官依法对犯罪嫌疑人进行讯问。

应公安机关邀请，检察机关依法介入，引导侦查取证。检察机关建议公安机关通过多种途径获取涉案的全部微信记录，补充山东省福利彩票发行中心与某公司的对账单据及多份与数额相关的证人证言，使该案的涉案数额和非法获利数据得以准确认定。

掌握以上确凿证据后，6 月 20 日，济南市历城区检察院依法对犯罪嫌疑人于某、黄某作出批准逮捕决定。8 月 20 日，公安机关将于某、黄某、李某三人移送检察机关审查起诉。

办案组成员对案件情况进行讨论。

" 在审查起诉过程中，关于该案的定性一度成为我们的争议焦点。该案不同于传统接触性盗窃，系利用机器系统漏洞实施的犯罪行为，将该案定性为盗窃罪或是诈骗罪，在法学理论与实务界存在诸多观点。" 办案检察官向记者介绍说。

召开检察官联席会，对案件定性、处理进行集体研究。

历城区检察院检察官联席会议对该案进行集体讨论后，一致认为：区分盗窃罪和诈骗罪的关键，在于盗窃罪是取得型犯罪，违背权利人的意志；而诈骗罪是交互型犯罪，需要被骗人陷入认识错误，进而自愿处分财产。该案中，于某、黄某、李某利用自助彩票机的网络延迟漏洞实施退款，虽然看似由自助彩票机主动退款，实则是违背被害单位意志的系统错误行为，因而是一种违背被害单位意志主动取得财物的行为，符合盗窃罪的犯罪构成。

在犯罪数额认定方面，办案检察官在充分掌握相关证据的基础上，对每个涉案人员的涉案金额都进行了全面分析。根据梳理的犯罪事实，检察官认定于某、黄某实施的犯罪行为有两种情形：一种是直接将大额彩票的金额退款至微信账户，另一种是用大额彩票的退款金额再次购买彩票。针对这两种情形，检察官确定了于某和黄某犯罪数额的计算方式。经过对于某、黄某、李某使用的全部涉案微信交易记录与被害单位提供的彩票退款记录、对账单进行比对，最终确定于某的犯罪数额为 117.4 万余元，黄某的犯罪数额为 104.9 万余元，李某的犯罪数额为 4.3 万余元。

9 月 20 日，历城区检察院将该案起诉至法院，三名被告人及其辩护人对于检察机关认定的犯罪事实、罪名及提出的量刑建议均表示认可，三名被告人自愿认罪认罚。法院经审理认为，检察机关指控的犯罪事实清楚，证据确实、充分，罪名成立，于 10 月 25 日作出一审判决：以盗窃罪判处于某有期徒刑十年六个月，并处罚金 10 万元；以盗窃罪判处黄某有期徒刑十年五个月，并处罚金 10 万元；以盗窃罪判处李某有期徒刑一年三个月，缓刑一年六个月，并处罚金 6000 元。三名被告人均未提出上诉，目前判决已生效。