史纯律:NFC复制卡消费套现行为的刑法定性与实务疑难探析丨熊猫刑辩专业研究
发布时间 2026-09-23 17:09:17
随着移动智能设备普及,依托NFC近场通信技术复制饭卡、职工卡等储值卡片进行消费、套现的案件不断涌现。该类行为不同于传统盗窃实体卡片、盗刷信用卡的犯罪模式,借助手机即可完成卡片数据复制,作案手段隐蔽、门槛低,在司法实践中引发诸多争议:行为究竟应当评价为盗窃、诈骗抑或计算机类犯罪;侵害对象是卡内财产性利益还是电子数据;多方主体参与场景下刑法被害人如何确定;同时案件电子证据取证、平台服务商安全责任边界等问题,也给司法办理带来新挑战。
史纯律律师结合典型案例,围绕行为定性、法益侵害对象、被害人界定、新型犯罪特征以及平台安全义务五大核心问题展开分析,比照盗窃信用卡并使用的刑法法理,厘清此类案件的裁判思路,为此类新型涉财产犯罪的实务处理提供参考。
本文作者 ▏史纯律 律师
一、行为方式的定性,是“窃取”还是“骗取”
我认为本类行为应认定为盗窃。事实上,NFC复制卡消费在本质上与盗窃他人信用卡并使用高度类似,无非是获取卡片信息的手段,从盗窃实体卡转为了利用NFC读取卡片上的电子信息,其“违背权利人意志、秘密转移财产”的实质并无不同。《刑法》第一百九十六条第三款规定,盗窃信用卡并使用的,以盗窃罪论处;本案涉案的虽是员工卡、饭卡等预付性卡片而非信用卡,不能直接援引该款定罪,但完全可以比照该款所体现的“机器不能被骗、冒用即盗窃”的法理来把握。因此,案例中石某等人利用NFC复制卡消费、套现的行为,应以盗窃罪论处。
至于该行为是否另涉诈骗或计算机类犯罪,我认为均不构成。就诈骗而言,要意识到在NFC复制卡消费中,从复制卡片扇区数据、模拟卡片,到刷卡机读取、系统扣款核销,整个过程面对的是预设程序的机器和收单系统。机器只会依照既定逻辑对输入信号作出反应,谈不上“陷入认识错误”,其背后的单位、商户也没有一个具体的、有处分权限的人产生错误认识并同意交付财产,全过程并不存在真正被骗的“人”,因此不构成诈骗罪。
就计算机类犯罪而言,行为人复制数据只是实现盗窃的手段,数据是其转移财产的工具而非侵害的最终对象,不宜单独认定为计算机类犯罪;即便认为存在手段与目的的牵连,依牵连犯“从一重处断”的原则,本案亦应以盗窃罪认定。
二、侵犯的是卡内预存资金,还是支付系统内的信息数据?
这个问题要区分“先充值后消费”和“先消费后结算”两种模式分别讨论,但结论是一致的:行为最终侵犯的都是财产法益,数据只是财产的载体与实现工具。
在“先充值后消费”的储值模式下(如石某、庄某复制职工卡、饭卡内有预存额度的情形),卡内“余额”本质上是持卡人或出资单位预先投入、可用于兑换商品服务的财产性利益(对应单位在系统中的预存资金)。行为人复制卡片消费、套现,直接减损的就是这笔预存资金所对应的财产。
在“先消费后结算”的挂账模式下,卡内并不预存资金,消费先记账、事后由单位统一结算。此时行为人复制卡消费,侵占的不是“卡内已有的钱”,而是通过虚增本不该发生的消费记录,使单位事后承担了本不应承担的付款义务,行为人由此获得“无对价占有商品服务、逃避支付”的财产性利益,本质仍是造成他人财产损失。
至于“是否侵犯信息数据”,我认为应当区分手段和目的。NFC复制卡的技术核心固然是读取、复制卡片扇区中的卡号、余额、密钥等数据,从外观看确实“操作了数据”。但行为人复制数据不是为了破坏系统功能或获取数据本身的价值,而是把数据当作转移财产的“钥匙”,最终结果是财产的非法转移。
此时数据仅是财产的载体和作案工具,不宜单独认定为非法获取计算机信息系统数据罪或破坏计算机信息系统罪。当然,如果行为人不止于利用漏洞,还实质性地篡改了后台核销逻辑、破坏了系统功能,造成了独立的系统危害后果,则可能与财产犯罪形成想象竞合,依“择一重罪”处理。但就本类案件而言,行为落脚点是非法占有财产,应以财产犯罪(盗窃罪)作核心评价。
三、涉及单位、员工、商户多方,如何界定刑法意义上的被害人
被害人的认定应坚持实质标准,即谁最终、实际承担了财产损失,谁才是刑法意义上的被害人,而不能简单以“卡的名义持有人”或“交易表面相对方”来判断。
具体到本期讨论的案例而言,在石某、庄某复制职工卡换取酒店礼品卡套现案中,职工卡的额度、价值由事业单位出资,行为人系“复制新增”卡片、并未盗用员工本人卡内原有额度,最终减损的是单位的资金和财产,故被害人是出资单位;员工仅为卡片的名义持有人,其本人权益未受实际损害,一般不宜列为被害人;酒店作为礼品卡兑付方,若已足额收到相应对价,则同样不是被害人。
在NFC绑卡漏洞(饭卡)案中,饭补由公司统一充值,漏洞导致复制卡消费不扣减实体卡余额、且实体卡余额可循环“再生”,食堂、超市实际提供了商品和服务却未获得真实核销扣款。此时损失最终落在谁身上,取决于结算安排:若食堂系单位内部运营、损失最终由单位兜底,则被害人为单位;若食堂或超市是独立第三方、按实际核销数据向单位结算,因其付出了商品却未取得对价,则被害人可能是该商户。
准确界定被害人绝非纯理论问题,它直接关系到追赃退赔的对象、诉讼参与人的确定等。实务中应当结合具体的使用场景和平台模式,顺着资金流向和损失的最终归属,锁定真正的被害人。
四、相较于捡拾实体卡消费或单纯技术破解,NFC交互行为有哪些新的犯罪特征?
与传统盗刷相比,利用NFC近场交互特性的行为呈现出若干值得警惕的新特征,我概括为以下几点:
一是无接触、非侵入的复制方式,让犯罪的隐蔽性更强。NFC近场感应“碰一碰”即可读取卡片数据,既不需要像捡拾实体卡那样物理占有原卡,也不像传统技术破解那样对系统发起明显攻击。原卡始终在持卡人手中、外观完好无损,被害人往往长期毫无察觉——本期两案都是查账、对账时才案发,发现严重滞后。
二是犯罪工具平民化,作案门槛大幅降低,犯罪模式极易复制。一部带NFC的智能手机或智能手表、一个虚拟钱包APP即可完成复制和模拟,无需专业设备、无需高深黑客技术;犯罪手法还极易传播扩散——本案中石某就把这一“妙招”传授给了同事明某等人,呈现出明显的“传授、扩散”特征。
三是证据形态发生根本变化,对电子数据的提取和固定提出了更高要求。
传统的盗窃信用卡并使用,证据链条是“看得见、摸得着”的:有实体卡这一物证,有ATM/POS机的交易凭证、银行调取的完整流水,有营业网点和取款机的视频监控,有明确的发卡行和账户主体,报案人的损失一笔一账清清楚楚。侦查机关沿着“卡—人—钱—监控”这条传统路径,基本能够闭环。
而NFC复制卡消费恰恰把这几样传统证据几乎全部抽空了:原卡在持卡人手中、没有失窃物证,复制发生在瞬间、没有现场和物理痕迹,消费又多在单位内部完成、监控价值有限,案件的证据重心整体转向了以电子数据为主的全新形态。正因如此,办理这类案件不能再停留在“找卡、找人、调监控”的传统套路,而要转向电子数据勘验取证、后台数据提取比对、卡片扇区数据读取、系统日志分析乃至专业司法鉴定。可以说,相对于定性问题,调查取证才是此类案件对司法机关提出的更大挑战。
五、厂商、虚拟钱包服务商、刷卡平台的安全审核职责与责任边界
这个问题要区分两个层面:一是各主体各自负有何种安全义务,二是刑事责任与过错责任之间的边界如何划分。
就安全义务而言,此类案件安全审核的第一责任人是刷卡平台,也就是收单及一卡通系统。此类案件的技术根源,正是刷卡平台系统未能做到实体卡与虚拟卡余额实时同步、扣款与核销原子化、离线交易上传后二次核验。系统运营方(含发卡单位、系统开发商)负有保障交易一致性、防重放、防篡改的安全保障义务。而对于提供NFC读写和卡片模拟这一通用技术工具的手机等电子设备一方,其对被添加卡片的合法性、可复制性仅负有合理的安全注意义务,例如对采用弱加密(固定密钥、明文存储余额的低端逻辑加密卡)的卡片进行风险提示或限制模拟,落实实名核验、异常添加监测等。
但必须强调一点:相关系统平台存在漏洞、未尽到安全保障责任,并不能作为免除行为人刑事责任的理由,系统漏洞不是犯罪的正当理由。“犯罪实行者的刑事责任”与“安全保障义务人的过错责任”是两条线,不能相互抵消,前者是罪责自负,后者是按过错程度分担的民事、行政责任,二者并行不悖。
*本文转载自“江苏神阙律师事务所”公众号
辩护的逻辑:当事人思维还是裁判思维丨熊猫刑辩专业研究
本文作者 ▏马静华 教授(*本文转载自“刑案辩护理论与实务”公众号) 讨论辩护逻辑之前,先介绍一起涉黑案第一被告人的两名律师辩护情况。这两名律师的辩护方向看似一致,都认为当事人不构成黑社会性质组织犯罪,但辩护的思维路径完全不同,形成鲜明对比: 案例七:杨某某涉黑案的辩护 公诉机关指控:2008年,被告人杨某某设立恒泰投资管理公司对外违法放贷。在放贷过程中,组织张某某、李某某、兰某某等二十余人实施暴力催收,构成组织领导黑社会性质组织罪、寻衅滋事罪、抢劫罪、非法拘禁罪、故意伤害罪等。 杨某某亲
2026-09-03 17:21:06
社区矫正为什么要探索“队建制”?——不是为了多配几个警察,而是为了重新回答“谁负责”
本文作者:兰博 晓珺 开篇 近年来,在社区矫正领域,一个词越来越频繁地出现: “队建制”。 有的地方成立社区矫正大队; 有的地方探索社区矫正中队; 有的地方将多个司法所纳入片区管理; 还有的地方推动社区矫正力量进一步集中、专业化。 于是,一个问题产生了: 社区矫正为什么要探索“队建制”? 有人认为: “是不是因为社区矫正工作人员不够,需要增加力量?” 有人认为: “是不是意味着以后社区矫正要更加警察化?” 也有人疑惑: “原来司法所已经在做社区矫正,为什么还要调整组织结构?” 这些问题,其实都指
2026-08-24 16:47:34
辩护行为的底线:禁止充当“第二公诉人”——第一章 刑事辩护的理念(2)丨熊猫刑辩专业研究
本文作者 ▏马静华 教授(*本文转载自“刑案辩护理论与实务”公众号) 律师为当事人利益而辩护,自然是天经地义。虽然辩护要依据事实和法律,但辩方立场决定了,辩护人不能向公安司法机关提出不利于被告人的辩护意见,更不得牺牲当事人的利益,充当所谓“第二公诉人”,即如德肖维茨所称的“穿着辩护律师外衣的检察官”。实务中,辩护律师在庭上提出“辩护意见”,本质上却是“公诉意见”的情形并非罕见,概括起来,主要有三种类型: 1、类型之一:“指控式辩护” “指控式辩护”表现为,被告人辩解无罪或
2026-08-19 17:30:29
证据辩护的起点:真相还是证据?第一章 刑事辩护的理念(1)丨熊猫刑辩专业研究
“第一次会见当事人时,我让他一定要告诉我事实真相,并向他强调,只有这样,我才能最好地为他辩护。” ——一位年轻的中国律师 “被告人有时就像是一名患者,他们被怀
2026-08-05 17:27:00
史纯律:NFC复制卡消费套现行为的刑法定性与实务疑难探析丨熊猫刑辩专业研究
随着移动智能设备普及,依托NFC近场通信技术复制饭卡、职工卡等储值卡片进行消费、套现的案件不断涌现。该类行为不同于传统盗窃实体卡片、盗刷信用卡的犯罪模式,借助手机即可完成卡片数据复制,作案手段隐蔽、门槛低,在司法实践中引发诸多争议:行为究竟应当评价为盗窃、诈骗抑或计算机类犯罪;侵害对象是卡内财产性利益还是电子数据;多方主体参与场景下刑法被害人如何确定;同时案件电子证据取证、平台服务商安全责任边界等问题,也给司法办理带来新挑战。 史纯律律师结合典型案例,围绕行为定性、法益侵害对象、被害人界定、新型
2026-09-23 17:09:17
