值得注意的是，这套操作中使用的都是通过特殊渠道购买的真人身份信息，包括身份证号、手机号码、国际信用卡、行驶证、支付宝账号等，甚至通过特殊手段以60元每个的价格完成了刷脸认证。此案前前后后的涉案人员达10余人，其中有10人因诈骗罪被判有期徒刑十一年至十二年。
ATM套现的变形？
律师：高额可判10年以上，自用不转卖超2000元也会涉嫌犯罪
在北京京师律师事务所律师赵荔看来，现如今利用网络APP漏洞套现和10几年前利用自动柜员机漏洞套现是相同的道理，"只不过柜员机是以实体的形式表现，而网络是以软件的形式表现。"
赵荔表示，这种套现行为很有可能被定义为盗窃罪，"因为是以非法占有为目的，采用了秘密的方式窃取了他人财物。"但也有法律人士认为，应该定义为诈骗罪，因为利用了欺诈的方式，骗过了APP软件。"诈骗罪相较于盗窃罪要轻一些"，赵荔说。
根据北京的标准，盗窃罪立案标准为2000元，量刑为3年以下，盗窃6万以上，则面临3年以上有期徒刑，如果盗窃超过40万，将面临10年以上有期徒刑或无期徒刑。而诈骗案从立案标准上就比盗窃案高，为5000元，量刑为3年以下，诈骗10万元以上，3年以上有期徒刑，诈骗50万元以上，10年以上有期徒刑或者无期徒刑。
有网友称，如果不转卖只是自己薅羊毛可能也不会被抓。对于这种说法，赵荔表示，即便不转卖，如果消费金额超过2000元，也有可能涉嫌犯罪，犯罪金额以实际消费金额或者商家实际损失的金额为标准。
在巴奴事件中，不少消费者在不知情的情况下受骗，而巴奴方也表示自己是受害者。
自世界变得电子化以来，借助网络漏洞诈骗的事情就频有发生，事发之后，不少企业会以系统被攻破来逃脱责任喊冤，但谁来为消费者买单？
对此，赵荔表示，如果消费者是善意的，比如只是9折和8折的区别，那么商家有责任承担消费者的损失。但如果消费者购买场所或平台为非正规场所或平台，以明显低于市场价格购买，可能就会推定消费者的购买是恶意的，不受法律保护。"当然，如果能够找到恶意售卡的人的话，商家可以向其追偿这些损失。"
巴奴负责人也告诉记者，他们在赔偿消费者的同时，不会放弃向黑客索赔。
事实上，保证消费者的信息和财产安全本就是企业的责任，但大多数平台事发后逃避责任，采取事发后打补丁式的升级系统办法，并不能让事情从根源上得到解决。
赵荔也提醒消费者如果遇到这种情况，通过法律途径维护自己的合法权益，"一定要及时保留证据，比如订购时的截图，交易时的截图这些证据一定要保留好，以利于后期维权使用。"
