利用游戏漏洞刷金币卖钱，是盗窃还是诈骗？法院这样判

利用游戏漏洞刷金币卖钱，是盗窃还是诈骗？法院这样判

本文为法律科普，案例来源于《中国法院年度案例》，人物已做脱敏处理。

案情简介

2019年4月，朱某峰发现一款名叫《×世纪》的网络游戏存在程序漏洞。该游戏的"奖励"模块没有设置重复请求判断机制，也就是说，玩家完成一次任务后，可以反复向服务器发送"任务已完成"的信号，从而不断领取游戏金币。

朱某峰发现这个漏洞后，没有自己闷声发大财，而是把这个消息告诉了其他游戏玩家。双方约定：朱某峰登录玩家的游戏账号，用抓包发包软件抓取任务完成的数据包，然后重复向游戏服务器发送这些数据包，帮玩家"代刷"金币。刷到的金币可以用来购买游戏道具。玩家根据新增金币的数量向朱某峰支付费用。

从2019年4月26日到6月9日，朱某峰通过这种方式为多名玩家刷取了大量游戏金币，出售后违法所得达到27万余元。游戏公司发现后，于2019年6月19日修复了漏洞。据统计，朱某峰使用的手机登录的90个游戏账户，涉嫌通过非正常手段获取游戏金币594万多个。

2020年1月2日，朱某峰被民警抓获。他如实供述了犯罪事实，但被抓前已经删除了部分作案网络记录。案发后，朱某峰的家属代为向游戏公司退赔了30万元，并取得了公司的谅解。

法院怎么判

上海市徐汇区人民法院审理后认为，朱某峰以非法占有他人财物为目的，违反国家规定，非法获取计算机信息系统中的数据，利用游戏漏洞窃取游戏金币并出售牟利，其行为已经构成盗窃罪。

法院指出，朱某峰非法获取计算机数据的行为是手段，触犯了非法获取计算机信息系统数据罪；而利用漏洞窃取金币并销赃的行为是目的，触犯了盗窃罪。这两个行为之间存在牵连关系，按照刑法"择一重罪处罚"的原则，应当以处罚较重的盗窃罪定罪。

最终判决：朱某峰犯盗窃罪，判处有期徒刑三年，缓刑四年，并处罚金人民币3万元；违法所得予以退赔，犯罪工具予以没收。一审宣判后，朱某峰没有上诉，检察机关也没有抗诉，判决已经生效。

律师解读

这个案子涉及一个核心问题：利用机器漏洞获取游戏币，到底算不算犯罪？如果算，是盗窃还是诈骗？

法院在判决中给出了清晰的判断标准：

一是要看机器是否作出了真实的"意思表示"。机器本身没有意识，但机器背后有管理者、使用者的意志。机器只是按照设定的逻辑规则反馈结果。如果机器输出的结果是它自身真实的"意思表示"，那么行为人利用漏洞获取财物，就构成盗窃罪；如果机器输出的结果是受欺骗后作出的非真实"意思表示"，则构成诈骗罪。

二是本案中，游戏服务器按照设定程序，在收到"任务完成"指令后发放金币，这是机器真实的"意思表示"。但问题在于，这个程序存在漏洞——没有判断是否重复请求。朱某峰正是利用这个漏洞，反复发送指令，让机器不断发放金币。游戏公司并没有处分财物的意识，所以朱某峰的行为是秘密窃取，构成盗窃罪。

三是非法获取数据的行为与窃取金币的行为是手段和目的的关系。朱某峰用抓包软件获取数据，触犯了非法获取计算机信息系统数据罪；但他最终目的是窃取金币卖钱，触犯了盗窃罪。按照刑法规定，择一重罪处罚，盗窃罪的处罚更重，所以定盗窃罪。

王德林律师提示：

游戏金币虽然虚拟，但在法律上属于财产，具有价值。利用游戏漏洞刷取金币并出售牟利，轻则构成民事侵权，重则触犯刑法。本案中朱某峰虽然获得了被害单位的谅解，但仍然被判处有期徒刑（缓刑）并处罚金。对于普通玩家来说，发现游戏漏洞后应当向游戏公司报告，而不是利用漏洞牟利。如果已经实施了类似行为，应当主动退赔损失、争取谅解，以减轻法律责任。

文山地区的当事人如果遇到类似问题，建议及时咨询专业律师，了解自身行为的法律风险，避免因一时贪念触犯法律。

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市