利用第三方支付时间差虚假充值，构成什么罪？

【景明月律师，北京市盈科律师事务所律师】

和同事一起吃午饭，他说一个顾问单位的某个注册用户利用程序漏洞虚假充值，导致公司损失几百万，应当构成什么罪。

首先我们需要理清资金的各个流转环节，查清是哪个环节出现了问题。

用户在网站注册会员，绑定银行卡，某第三方为网站提供支付渠道。用户通过第三方支付渠道提交支付订单，该订单直接传递到与该第三方有网关支付协议的银行，银行通过用户绑定的银行账户收取订单款项，并形成交易成功的订单反馈给网站。网站收到用户的订单信息，将订单上的金额先行垫付至其平台账户。在X个工作日内，第三方再与银行结算资金。

用户利用第三方支付公司与商业银行之间电子数据不实时对应的系统漏洞，趁第三方支付公司和银行尚未发觉之机，恶意虚假充值。用户的充值行为，在其银行卡上只扣取少部分款项，而网站却按照协议为用户的虚假充值行为垫付了大额资金。

在对账后发现了问题订单，查明原因是用户篡改了支付金额，才导致实际支付金额与到账金额之间存在巨大差异。

我认为用户的行为应当构成盗窃罪。

理由是，用户在虚假充值时，不仅明知网站充值出现异常，而且通过虚假充值成功，知道了侵犯的对象没有当场察觉其恶意充值行为而抱有侥幸心理。用户在实现了对充值金额的实际支配和控制后，遂利用网站规则提现/变现，用户个人消费，非法占有他人财物的主观恶意十分明显，应当定性为盗窃罪。