利用法律漏洞的案例

2015年，利用漏洞例美国密歇根州有个叫戴维·米德尔布鲁克的法律程序员，干了件让全美银行都头疼的利用漏洞例事。他在网上开了一家虚拟信用卡公司，法律专帮客户把信用卡债务“清零”——方法很原始，利用漏洞例就是法律让客户授权他代为还款，然后他给银行寄去一张用“合成身份”开的利用漏洞例支票。所谓合成身份，法律就是利用漏洞例他用算法批量生成的、在社保局系统里查无此人的法律“幽灵客户”。支票当然跳票，利用漏洞例但根据美国《公平信贷结算法》，法律银行必须在收到付款通知后30天内更新客户账户状态。利用漏洞例等银行发现支票是法律假的，客户的利用漏洞例债务已经被标记为“已结清”。法院最后判他欺诈，但在他运作的两年里，他成功抹掉了超过3000万美元的债务，自己抽成20%。

这案子有意思的地方在于，他用的每一环都是合法工具：合成身份不违法，寄支票不违法，要求银行按法律条文更新记录也不违法。违法的是把这些拼在一起的目的。但法律管不了“拼图”，只能管“单块”。你看，法律永远在追着现实跑，而现实里总有脑子快的人愿意在规则缝隙里玩俄罗斯方块。

更典型的漏洞利用发生在2018年的英国。一个叫乔纳森·理查德的金融顾问发现，伦敦交通局的牡蛎卡系统有个退款规则：如果你在一天内多次换乘，系统会自动计算当日封顶票价，并把多扣的钱退还到卡里。这规则设计得挺人性化，但理查德写了个脚本，让一张卡在一天内虚构上万次换乘记录——不是真坐车，只是反复刷闸机又退出。结果系统以为他坐遍了全伦敦，每天给他退几十英镑“差价”。他搞了三个月，累计“退”了1.4万英镑才被风控部门注意到。你猜怎么着？交通局没起诉他，因为他的行为严格符合退款条款——条款没写“必须真实乘坐”。最后他们只改了系统规则，理查德一分钱没退。

这让我想起一个更古老的案例。2004年，德国有个失业青年申请社会救济金，表格里有一栏问“是否有其他收入来源”。他填了“有”，并附上一张纸条，写着自己靠捡垃圾卖钱，月均收入约7欧元。社保局按规矩扣除了这7欧元的“收入”，给他发了全额救济金减去7欧元的数额。但法律条文里有个补充条款：如果申请人收入低于“最低生活保障线”的10%，则无需申报。7欧元正好低于当时标准的10%。他抓住这点，每个月都故意把垃圾卖到刚好低于那个阈值，然后写信要求社保局补发被扣的钱。社保局被他烦了两年，最后修改了表格措辞，加上一句“捡拾可回收物所得不计入收入”。但他已经赢了三年的“差额补贴”。

这些案例的共同点是什么？不是法律有漏洞，而是法律必然有颗粒度。任何规则都得用语言写出来，语言就有歧义，有边界模糊地带。银行说“30天内更新”，没说“必须确认支票有效”；交通局说“按换乘次数退款”，没说“必须是真实行程”；社保局说“收入需申报”，没说“捡垃圾算不算收入”。聪明人做的事，就是找到那个“没说”的部分，然后把行为精准地嵌进去。

但话说回来，这种玩法有代价。米德尔布鲁克最后坐了四年牢，理查德虽然没被起诉，但被所有银行拉黑，连正常账户都开不了。那个德国青年倒是没受什么惩罚，但他后来接受采访说，自己花在计算垃圾重量和查阅法律条文上的时间，远超过那点补贴的价值。法律漏洞就像地窖里的裂缝，你钻进去能躲雨，但里面又黑又窄，待久了连腰都直不起来。真正的问题不是漏洞存在，而是修补漏洞的速度永远赶不上发现漏洞的速度——这大概就是规则游戏里最公平的不公平了。