利用系统漏洞 某运动品牌公司离职员工骗取老东家400余件货品

新民晚报讯 （通讯员 吴珊珊 记者 江跃中）某运动品牌公司前客服小组组长，离职后借用同事账号，利用系统漏洞钻空子骗取400余件货品。黄浦区检察院以诈骗罪对赵某某提起公诉。日前，黄浦区法院依法判处赵某某有期徒刑3年，并处罚金人民币一万元。

图说：运单号信息。黄浦区检察院供图（下同）

不翼而飞的货品

2021年4月，某运动品牌公司在对售卖货物报表进行常规梳理时，发现有上百件货物未经销售却消失在库存里。

经调查，公司发现一名员工的客服管理员账号存在异常，该账号下有几百个售后记录都显示，被私自更改了退换的产品。公司询问该名员工后才知道，原来是离职员工借用了在职者的管理员账号，后利用公司管理系统的漏洞，私自修改了退换的商品，公司立即向警方报案。

图说：账号卖家中心

利用漏洞退换货

被告人赵某某是该公司的离职员工，在职期间，他的职务是客服小组组长，主要负责帮客户解决产品质量问题、退换货等售后服务，熟悉订单管理系统的他早在离职前就发现了系统存在的漏洞，即客户申请的退换货物不需要审批，便可以修改成其他商品，也不需要补差或者退赔差价。

离职后，赵某某因自己一直找不到工作，就有了利用系统漏洞牟利的想法。但他发现自己的账号已经被注销，便以想用员工折扣购买运动鞋为借口，向曾是他下属的同事丁某索要管理员账号和密码，碍于情面的丁某就将账号出借给了他。赵某某先在官网找到一些低价产品，在收到货物的同时，申请退换货处理，待自己将低价货品寄回后，使用同事的账号通过后台更换为高价的鞋子。据赵某某到案后交代，“我每个月都会操作10至20笔订单，大约能换回40双左右的鞋子。”

害人害己得不偿失

经查，自2020年6月3日至2021年3月期间，赵某某使用上述手法，共骗得476件运动产品，价值人民币近35万元。赵某某换得的高价商品都是一些比较难买的球鞋，这些物品在二手市场可以卖出很高的价格。赵某某称当初想出用这样的方式赚钱，来钱快也很轻松。后赵某某听闻公司在调查此事，觉得有些害怕，就将手边剩余32双换得的运动鞋，通过快递直接寄回了公司仓库。但退回的鞋子并不能改变他已经犯罪的事实，最终，赵某某不仅要为自己犯下的错误承担法律责任，也致使出借账号的同事失去了工作。

本案中，赵某某利用公司系统漏洞获利，数额巨大，其行为已构成诈骗罪。承办检察官认为，赵某某发现漏洞时并没有及时向公司汇报，而是想借此漏洞不劳而获，实属不应该，天下没有免费的午餐，任何人都要靠自己的双手去努力。此外，建议公司定期进行内部自查和完善监管机制，发现漏洞及时填补，以免让有心人钻了空子。