侵害他人支付宝账户内财物的刑法定性

周 泉 汪屹然

（华东政法大学，上海 200042）

网络技术的发展使得支付方式发生了巨大的变化，现金支付逐渐被网络支付所替代，支付宝、微信等其它新兴支付方式渐渐占据支付方式的主流地位。支付方式的变化带来的不仅是便利的生活方式，随之而来的还有各种网络财产犯罪，这种类型的财产犯罪的特性是快速、隐蔽。以支付宝为例，侵害他人支付宝内财物不仅侵害了他人的财物，而且对网络安全也造成了破坏。

一、问题的提出

例一：被告人张涛谎称自己是警察，在取得被害人张某信任后与其谈恋爱并同居，在同居期间，张涛在张某不知情的情况下，多次对张某支付宝账户内及绑定银行卡内的资金实施盗刷行为。以取现和直接消费付款的方式盗刷被害人张某账户内及绑定银行卡内资金共18万余元。青羊区人民法院经审理认为，被告人张涛具有非法占有财物的目的，在被害人不知情的情况下以秘密手段盗取他人财物，且数额巨大，构成盗窃罪。①

例二：被告人程某为网约车司机，在将被害人孟某送达目的地后发现其遗漏在车上的手机并据为己有。随后被告人程某使用孟某支付宝消费的数额为人民币8万余元，法院经审理认为，被告人程某冒用他人支付宝骗取财物，具有非法占有目的且数额较大，其行为构成诈骗罪。②

例三：被告人文晓伟利用与康某的朋友关系，某日，文某发现康某用其的手机登陆过支付宝后没有注销，于是通过康某的支付宝冒用康某的建设银行卡消费20余次，消费总金额4万余元。法院认为，被告人文某使用他人支付宝绑定银行卡的行为属于冒用他人信用卡，且数额较大，根据法律规定其行为构成信用卡诈骗罪。③

根据以上判决，不难看出，在司法实践中对于“获取他人第三方支付账号、密码并使用侵害他人账户内财物”的行为存在不同的定性，其中，盗窃罪、诈骗罪以及信用卡诈骗罪最为常见。根据所侵害财物来源的不同，这种案件可以分成两类：一是侵害支付宝账户内的余额，二是侵害支付宝账户所绑定银行卡内的财产。

对侵害他人支付宝账户内财物行为的定性，关键在于正确理解不同犯罪的构成要件并加以合理区分，进而作出判断。盗窃罪与诈骗罪皆为移转占有型财产犯罪，二者的主要区别在于被害人有无作出财产处分的决定，诈骗罪是被害人在认识错误的情形下所进行的自觉自愿交付，而盗窃罪的被害人不存在处分意识，也没有处分行为。另外，区分诈骗罪与信用卡诈骗罪关键在于辨别犯罪行为所侵害的法益。同时，除了对不同犯罪的界分之外，还需明确支付宝能否被骗，支付宝有无处分权限的问题。基于此，笔者将从侵害支付宝账户内财物的行为、法益、对象等角度出发展开分析，进而明确该行为在刑法中的定性。

二、侵害他人支付宝账户内财物不构成盗窃罪

（一）盗窃罪说的思路梳理

有学者认为，行为人实施侵害他人支付宝账户内财物的行为时被害人并不知情，理应成立盗窃罪。在上述案例中，行为人通过获取他人支付宝账户和密码或是扫码免密支付的方式来对账户内财物进行转移或者支付的行为符合盗窃罪的构成要件。其论证理由如下：首先，侵害他人支付宝账户内财物与盗窃罪的行为特征相契合。行为人获取他人支付宝账户和密码并转账支付的行为是在被害人毫不知情的情况下进行的，秘密性是盗窃罪最典型的行为特征。其次，盗窃罪是破坏旧占有，建立新占有的过程。[1]行为人通过转账、支付的手段，就是在将支付宝账户内财物占为己有，破坏了被害人对财产的占有。最后，上述三个案例的行为人皆是直接登录第三方支付机构进行操作，机构本身并没有进行验证，也就难以认定为被骗。基于上述理由，行为人在被害人不知情的情况下获取他人支付宝账户和密码后登录并转移财物，或是以扫码免密支付的方式转移财物的行为，成立盗窃罪。

（二）盗窃罪学说的反驳

笔者认为，侵害他人支付宝内财物的行为不符合盗窃罪的行为特征。首先，该行为无法解释为秘密窃取。行为人侵害支付宝账户内财物时，被害人的确不知情，但是对于财物的占有者支付宝平台来说，该行为却并非毫不知情。在《支付宝服务协议》中规定，支付宝向客户提供代支付服务，在代支付过程中，支付宝可以根据客户的指令，从客户所指定的账户进行转账、消费的操作，客户指的既是账户所有人也是账户持有人。在本案中，行为人使用他人支付宝进行转账、消费的操作，需要向支付宝发出动账申请，由支付宝做出相应指令。支付宝平台作为财物的占有人，明确地知道账户持有人进行了动账操作，针对这一点，难以认为行为人侵害他人账户内财物是在秘密的情况下进行的。

其次，该行为的侧重点并非占有的转移，而是欺骗性质的转移占有。盗窃罪侧重的是对所有权和占有本身的保护，而诈骗罪侧重保护的是权利人在对财物处分过程中的知情与获得正确信息的权利。[2]换而言之，盗窃罪的关键在于破坏被害人的占有与支配，而诈骗罪的重点则在于，破坏被害人占有与支配的方式是使被害人基于不真实的信息而产生错误认识。支付宝账户所实施的代支付都是听从账户所有人或者有权方的指令，而所谓指令是指转账账户、款项金额、密码等信息，根据相关规定，支付宝通过客户的身份要素进行辨别，也就是由客户本人设定的支付密码。就前文三个案例而言，行为人使用他人支付宝账号和密码转账、消费或是直接扫码免密支付的行为，实际上是隐瞒真相使得支付宝陷入错误认识的行为，让支付宝误认为进行转账操作的是财物的所有人，而后进行转账，在这一过程中，支付宝陷入错误认识，并未获得真实的身份信息。虽然最终都破坏了被害人对资金的占有，但是通过对行为过程进行区分，难以认定其为盗窃。

最后，不能混淆侵财行为与获取密码的行为。支付宝侵财案件应划分为两个行为，前一个是获取他人支付宝账户和密码的行为，后一个是登录他人支付宝实施侵财的行为。当行为人获得他人支付宝账户与密码时，账户内的财物还属于被害人占有，这时被害人可以通过找回密码的方式避免财物损害，此时，被害人对支付宝内财物仍具有支配关系；而只有在行为人实施第二个行为，即登录支付宝并转账或者消费时，账户内财物才遭受损失。因此，判断行为人侵害他人支付宝账户内财物构成何种犯罪的关键，在于对第二个行为进行定性。在第二个行为中，行为人冒充他人给支付宝后台发出指令，支付宝收到指令后将资金转出的行为应当是主动处分而非被秘密窃取。在本案中，正是行为人输入密码这一虚构真相的行为使支付宝陷入错误认识以至于后续对财物进行交付，这一过程完全符合诈骗罪所要求的基于错误认识而自愿处分财物，行为人、支付宝与被害人成立三角诈骗。

综上所述，行为人获取并登录他人支付宝账户转账、消费的侵财行为不构成盗窃罪。

三、侵害支付宝账户内财物不成立信用卡诈骗罪

（一）信用卡诈骗罪的思路评析

相当一部分学者认为，基于“机器可以被骗”的理论，侵害他人支付宝账户内财物应成立信用卡诈骗罪。在本案中，行为人登录他人支付宝并转账消费的行为使得支付宝被骗，进而交付财物，符合信用卡诈骗罪的行为特征。[3]其论证理由如下：首先，作为人脑替代品的机器可以成为诈骗的对象。在本案中，支付宝是代替旧支付方式进行运作的，作为人脑的代替应和ATM机一样能够被骗。其次，由于机器可以被骗，则行为人的行为属于虚构事实的诈骗行为。在本案中，行为人使用他人账户和密码并转账、消费的行为明显属于虚构事实真相使支付宝陷入错误认识并支付的行为。最后，第三方支付作为信用卡支付的延伸可以认定为事实上的信用卡。第三方支付与信用卡支付同样都有转账、支付、查询等一系列金融服务，在功能上具有相当程度的统一性，将第三方支付认定为信用卡的延伸有利于司法实践中关于此类案件的认定。综上所述，行为人通过第三方支付软件侵害他人账户内财物的行为符合信用卡诈骗罪的构成要件，成立信用卡诈骗罪。

（二）信用卡诈骗罪学说的反驳

1.支付宝不能成为信用卡诈骗罪的对象

信用卡诈骗罪的对象是指银行或金融机构发行的信用卡或者借记卡，虽然第三方支付与信用卡支付都具备相同的基础金融服务，但第三方支付还存在异于信用卡的特征，因此不能将其延伸为信用卡。

其一，两者发行主体不同。2004年全国人大常委会通过的《关于〈中华人民共和国刑法〉有关信用卡规定的解释》明确规定了只有银行或者法律规定的金融机构发布的支付卡为信用卡，而在2010年发布的《非金融机构支付服务管理办法》中则将第三方平台认定为非金融机构。既然第三方支付公司属于非金融机构，则其发行的第三方支付软件也不应与金融机构发行的支付卡混为一谈。针对在司法实践中对信用卡做扩大解释，将支付宝也认定为信用卡的做法，笔者并不赞同。笔者认为，对法律的解释应以文本解释为主，即使是扩大解释也不应违反立法原意，立法原意明确信用卡的发行机构是商业银行或者金融机构，其发行、使用都遵循严格的金融秩序，在当前立法没有改变的前提下，不宜将支付宝解释为信用卡。

其二，两者的支付过程不同。信用卡支付是持有人直接通过信用卡请求金融机构支付，而第三方支付首先要将第三方支付账户与信用卡绑定，在绑定完成后使用支付密码通过第三方支付平台向银行业等金融机构请求支付。对于支付宝账户内的财物，是由持有人输入密码请求支付宝平台账户进行支付；而对于支付宝绑定的信用卡内的财物，则是由支付宝平台向其它相关机构申请支付。正因为二者的支付过程存在差异，才将其予以区分，若是仅因为二者具有相同的金融功能就将支付宝认定为信用卡的延伸，则可能会导致金融秩序的混乱。

综上所述，支付宝不能等同于信用卡，两者支付过程不同，前者以支付宝账户为核心，后者以银行业等金融机构为核心。支付宝既不是信用卡，也非金融机构所发行，难以被认定为信用卡诈骗罪的对象。

2.侵害支付宝内财物的行为没有侵害金融管理秩序

信用卡诈骗罪作为普通诈骗罪之外的一个特殊罪名，其被设置在金融诈骗这一章节，这两个罪名既有相同点也有不同点，二者之间最大的区别在于诈骗罪侵犯的是公民的私人财产，而信用卡诈骗罪除了对公民个人财产造成损失之外，还对金融秩序特别是对信用卡管理秩序造成了极大地损害。在侵害他人支付宝账户内财物的情形下，银行只是基于真实的指令做出转移财物的行为，其本身没有被骗，金融秩序也没有产生损害。

我国相关法律规定，以非法方式获取他人信用卡信息资料并使用的应认定为信用卡诈骗罪，这种情形是行为人以非法占有他人财物的目的使用他人信用卡的信息资料。根据我国相关法律规定银行卡需要本人办理，在无法本人办理的情形下也需要使用办理人的身份信息，获取他人信息资料并使用的行为即侵害了银行的银行卡管理秩序，又对公民的个人财产造成了损害。与这种情形不同的是侵害他人支付宝账户内财物的行为并没有涉及到信用卡信息资料，仅使用了支付宝的账户与密码，使支付宝在误以为是账户所有人的情形下做出转账、支付的行为，并没有侵害信用卡的管理秩序，也没有对金融秩序造成损害。

综上所述，在本案中，行为人使用被害人支付宝账户和密码并对账户内财物进行转移的行为没有侵害金融管理秩序，更没有对信用卡秩序造成破坏，因此不成立信用卡诈骗罪。

四、侵害支付宝账户内财物构成诈骗罪

（一）支付宝能够被骗

支付宝作为第三方支付平台，是现阶段智能机器的代表，我国刑法学界早就对机器能否被骗作了深入的研究，主要分为以下几种观点：第一种观点是机器不是诈骗的对象，该观点认为诈骗的对象必须是自然人，因为自然人可以能够基于认识错误而处分财产，而ATM机没有自主的处分意思，只是根据预设的程序作出反应；[4]第二种观点是部分机器能够被骗，这种观点将机器进行分类，认为只有具有编程并代替人脑进行工作的“机器人”能够被骗，而普通的机器以及仅具有编程而非代替人脑进行工作的机器都不能被骗；[5]第三种观点认为，机器被骗的实质是人被骗，机器被骗不是机器本身被骗而是背后的人产生了认识错误。笔者赞同第二种观点，即机器能够被骗，但并非所有的机器都能够被骗，只有那些被赋予部分人脑功能的机器才能够被骗。以支付宝为例，新型支付平台作为旧支付方式的替代品，代替人脑进行劳动，承认其能够被骗的理由如下：

首先，支付宝代替人脑进行劳动，其性质是人脑的替代品，决定了它具有部分辨别能力。我们所说的新型支付平台，是指人们为了适应社会变化而开发的新型支付软件或应用，它是传统支付方式的扩展和延伸。这种新的支付方式经过人脑编程与意识形态学习，使支付平台有了类似于人脑的选择和判断机能，进而可以代替传统的面对面支付，并成为人们日常所用的一种支付方式。[6]既然支付宝是由人脑编程得来的，它就无法避免地具有人脑所预先设计的辨别与判断路径，现阶段支付宝等人工智能与人脑的区别就在于人脑则具有更多的思考能力，而人工智能只能根据人脑的预先设定进行工作，所以一些智能机器只能在某种程度上可以代替人脑进行活动。在这种程度上，如果人可以被骗，那么代替人脑而形成的人工智能机器自然也能够被骗。支付宝作为可替代人脑的人工智能的代表，在消费支付这一层面应承认其可以作为诈骗罪的对象。

其次，我国立法及司法解释均认定了ATM机具备被骗的可能，那么与ATM机同属人工智能的新型支付平台也可以成为被骗的对象。根据我国相关法律规定，冒用他人信用卡的信用卡诈骗罪，至于是在柜台冒用还是在ATM机上冒用则并未区分。在2009年两高发布的《关于办理妨害信用卡管理刑事案件若干问题的解释》中规定以非法方式获取他人信用卡信息资料，并通过互联网、通讯终端使用的行为归属于《刑法》第196条中所称的“冒用他人信用卡”。如果在互联网、通讯终端上使用他人信用卡信息的构成信用卡诈骗罪，也就意味法律承认互联网、通讯终端可以被骗，而新型支付平台作为支付方式也是以互联网为媒介、以通讯终端为载体的，因此，根据这两条规定认定新型支付平台可以被骗符合刑法的规范保护目的。

最后，人工智能迅速发展，承认部分智能机器能够被骗有利于规制相关领域可能产生的犯罪。随着科技的进步，人工智能领域的犯罪问题已经引起了许多学者的关注，虽然目前人工智能仍处于初级阶段，基本不具备自主意识，无法真正作为“人”来进行规制，但是像支付宝平台代替人脑进行劳动的人工智能已经被作为“人”来运行。也许在不远的未来会出现强人工智能甚至是超人工智能，到那时，人工智能甚至会在意识上超过人脑，如果不承认其能够被骗就是否认人脑可以被骗，这一结论显然是不合理的。因此，在现阶段承认代替人脑的初级人工智能可以被骗正是对未来可能产生的侵害防患于未然。

综上所述，能代替人脑进行工作的智能机器能够被骗，支付宝作为代替旧支付方式的新型支付方式，其具有部分计算、辨别的功能，可以代替人脑进行工作，因而能够被骗。

（二）支付宝具有处分权限

在利用他人支付宝侵财行为中，实际上存在了三方主体：行为人、支付宝与被害人，其中支付宝是被骗人也是处分主体，因此，在对诈骗罪论证之前首先就要讨论支付宝是否对账户内财物具有处分权限。

在《支付宝服务协议》中明确规定了其所提供的服务：支付宝受客户委托代客户实施收付款服务，在此过程中支付宝可以根据客户或者其他权利人的指令划转资金。也就是说支付宝受客户委托管理账户内或者所绑定银行卡的资金，支付宝与客户之间的关系是委托保管关系，在接收到指令后，有权根据指令对账户内资金实施处分行为。在《非金融机构支付服务管理办法》中规定，支付机构接受客户的备付金，该笔资金应当在存放于支付机构在商业银行开立的备付金专用存款账户中，该商业银行为支付机构备付金的存管银行。根据这两条规定，客户、支付宝以及银行这三方间的关系就是：支付宝与客户之间是委托保管关系，客户将财物委托给支付宝保管；银行与支付宝则是资金托管关系，支付宝将客户备存金托管在银行中，银行帮助支付宝保管财物；客户与银行是实际财物所有人与保管人，支付宝作为中间商是连接客户与银行的纽带。支付宝账户内的资金，是支付宝平台接受的客户备存金，支付宝对该笔款项有处分的权利，而支付宝绑定的银行卡内的资金在绑定银行卡时账户所有人就赋予了支付宝可以对银行卡内资金处分的权利。实际上，当财物所有者将财物存放在支付机构中，就已经赋予支付平台财物处分权，对于财物的处分逻辑就已经进行了默认：即只要向平台发送正确信息，平台就可以对相应财产进行处分，此时，财产所有者赋予支付宝平台的处分权限，是信任支付平台的情形下的一种比较宽松的处分承诺。[7]换而言之，对于支付宝账户内的资金，客户在存放时就已经赋予支付宝得到正确信息就可以处分资金的权利。

（三）侵害他人支付宝内财物符合诈骗罪的行为构造

行为人获取他人支付宝账户信息并登录，进而进行转账、消费的行为，其实是虚构事实、隐瞒真相导致支付宝误认为行为人为账户所有人，并按照指示转移、支付了财物，最终由行为人占有了财物。该行为符合诈骗罪中关于三角诈骗的表述，应成立诈骗罪。

从行为方式来看，行为人在取得被害人支付宝账户并登录时就已经开始实施欺骗行为，此时行为人隐瞒了自己并非账户所有人的真相，使得支付宝产生错误认识，并按照指示进行运作；从对象来看，支付宝作为人脑的代替，可以成为被骗的对象；从行为过程来看，行为人输入支付密码使得支付宝对财物进行了处分行为，处分意识的有无并不影响行为的成立；从后果来看，支付宝实施了交付财物的行为，被害人遭受损失。此时，行为主体有三方，即行为人、支付宝以及被害人，其中，受骗人与被害人并非同一主体，这种行为构造符合三角诈骗的情形，即具有处分权限的受骗人基于认识错误处分了被害人的财产，被害人财产受到损失，因此，侵害他人支付宝账户内财物应成立诈骗罪。

需要注意的是，行为人侵害他人支付宝账户内财物又分为支付宝内财物及其绑定银行卡内财产，有学者认为应将这两种情况区别对待。对于侵害银行卡内财产的应以信用卡诈骗罪进行处罚，笔者不同意此种看法，该观点没有认清受骗对象，在利用支付宝侵财案件中，财产转移的关键还是行为人欺骗了支付宝，支付宝请求银行进行转账支付，行为人并没有欺骗银行的故意，也不存在欺骗银行的行为，支付宝作为中间商，由其将动账指令发送给银行，银行接受到信号后进行动账操作，期间银行并没有受到欺骗，也不存在错误认识，而且这种行为也不涉及信用卡信息资料，不属于法律规定的冒用他人信用卡的情形。因此，行为人利用支付宝侵害他人银行账户与侵害账户内财产并无区别，同样构成诈骗罪而非信用卡诈骗罪。

五、总结

综上所述，笔者认为侵害他人支付宝账户内财物的行为构成诈骗罪。论证思路如下：首先，支付宝能够被骗。人工智能的快速发展使得部分机器具有人脑的部分功能，针对这部分机器应承认其能够被骗，否则对于部分案件就难以进行解释。在本案中，支付宝作为人脑的代替，承认其能够作为诈骗的对象符合司法实践的要求。其次，支付宝具有处分权限。由于在本案中被害人与被骗人不属于同一人，则需要满足三角诈骗中处分主体具有处分权限的问题，支付宝作为财产的存管人，能够根据指令处理财物，具有处分权限。再次，侵害他人支付宝账户内财产的行为符合诈骗罪的行为构造。本案中，行为人在进行转账、消费行为时，通过发送动账指令并输入支付密码或是直接扫码免密支付的方式，使支付宝根据指令实施转账、付款的一系列行为，就是使得支付宝陷入错误认识并交付财物的行为。最后，虽然侵害账户内财物根据资金来源又分为支付宝内财物和支付宝绑定银行卡内财物，但由于受骗对象只有支付宝，则无需区别处理，只构成诈骗罪。在前述三个案例中，行为人均采用欺骗的手段使支付宝陷入错误认识并交付财物，因此都应以诈骗罪予以规制。

注释：

① 成都市青羊区人民法院刑事判决书（2018）川0105刑初997号。

② 上海市长宁区人民法院刑事判决书（2018）沪0105刑初1284号。

③ 湖南省衡阳市衡东县人民法院刑事判决书（2017）湘0424刑初234号。