2018年，利用漏洞一个叫王鹏的规则年轻人发现某电商平台的优惠券系统有个漏洞：满199减100的券，可以叠加使用，获利而且系统不限制叠加张数。否违法他花了半小时下单，利用漏洞用十几张券把一台标价两千多的规则扫地机器人砍到了三十几块。平台后来拒绝发货，获利王鹏起诉到法院，否违法法院判平台败诉，利用漏洞理由是规则合同已成立，平台应履行。获利

这个案子当时在网上吵得很凶。否违法有人说王鹏是利用漏洞薅羊毛，有人说平台自己定的规则规则自己认。但真正的获利问题在于：利用规则漏洞获利，到底算不算违法？答案没那么干脆。

先看法律怎么界定。合同法的核心是“意思表示真实”。平台设定优惠规则，用户按规则下单，合同就成立了。漏洞的存在，说明平台的意思表示本身有瑕疵，但这个瑕疵是平台自己造成的。法院在类似案件里通常倾向于保护消费者，因为规则是平台单方面拟定的，用户没有义务替平台审查规则是否合理。

可事情没这么简单。如果漏洞被大规模利用，性质就变了。2019年有个案子，一个团伙发现某外卖平台的首单立减可以无限注册新账号使用，他们搞了几万个虚拟账号，套取补贴十几万。这不是“利用漏洞”，这是有组织地伪造身份信息，直接踩了诈骗罪的红线。区别在哪？前者是偶然发现、正常下单，后者是刻意制造虚假交易条件、批量操作。

我观察到一个有意思的分界线：法院判断是否违法，往往看行为人是“被动接受规则”还是“主动制造条件”。你正常注册一个账号，发现优惠券能叠加，下了单，这属于被动接受。但你写脚本、批量注册、伪造收货地址，这就是主动制造了规则原本不存在的适用场景。

还有个维度是金额和频率。偶尔薅一次，平台通常认栽。但如果你把它变成生意，比如专门建群教人薅、收手续费、规模化操作，那性质就接近不正当竞争甚至非法经营。杭州有个案例，一个人利用某平台退货规则的漏洞，买真退假，干了半年，最后定的诈骗罪。他辩解说“规则允许退货”，但法院认为他退的不是原商品，这已经超出了规则的字面含义。

说白了，规则漏洞分两种。一种是规则写清楚了，但平台没预料到用户会这么用。另一种是规则本身没写，但用户通过技术手段绕过了限制。前者的法律风险低，后者高得多。王鹏那个案子属于前者，他没用任何技术手段，就是手动下单。而批量注册、脚本抢券、伪造信息，这些行为本身就违反了平台的服务协议，甚至触犯刑法。

我的判断是：利用规则漏洞获利，民事上通常不违法，平台只能认。但一旦涉及伪造身份、虚假交易、技术绕过，或者规模大到影响平台正常运营，那就可能构成诈骗、不正当竞争或非法经营。法律不保护懒惰的平台，但也不鼓励刻意钻空子的人。那条线，就在“你做了什么”和“你用了什么手段”之间。

所以下次看到漏洞，先别急着高兴。想想你是正常下单，还是在制造一个平台根本没同意过的交易。这个区别，法官会看，警察也会看。

(责任编辑：焦点)