手机支付账户已经成为财产犯罪中的重要对象。与传统现金、实物盗窃不同，支付账户资金的转移往往表现为修改登录密码、支付密码、绑定银行卡操作、账户间转入转出等电子化行为。周某盗窃案的裁判要旨明确：行为人修改被害人手机支付账户密码并将资金转入其实际控制的他人账户，即便资金尚未进入本人账户，也可以认定非法占有目的和盗窃既遂。
一、案情简述
根据现有材料，周某多次入户盗窃手机、现金等财物，并利用被害人身份信息、银行卡信息重置微信、支付宝账户登录密码和支付密码。其在掌控被害人相关账户后，将账户内资金在支付宝、微信及绑定银行账户之间转入转出或消费，实际转移资金2.4万余元。其中1.9万余元转入王某2微信账户，王某1发现后找回王某2账户并追回1.5万元。法院最终认定2.4万余元均为盗窃数额，周某盗窃既遂。
二、核心争议焦点
本案的争议集中在三个问题：第一，周某修改支付账户登录密码、支付密码后，是否已经取得对账户资金的实际控制；第二，资金转入被害人父亲王某2的微信账户，而非周某本人账户，是否影响非法占有目的和既遂认定；第三，被害人事后追回1.5万元，是否应当从盗窃数额中扣减，或将该部分认定为未遂。
三、法理与实务辨析
（一）账户控制权转移是电子资金盗窃的关键节点
法院认为，周某利用身份证号码、银行卡等信息重置支付宝、微信账户密码，使相关账户置于自己控制之下，可以任意提现、转账或消费。电子资金不同于现金，行为人是否取得财物，应重点审查其是否取得账户操作权限和处分能力。一旦被害人失去正常登录、支付和处分能力，而行为人能够通过密码控制账户资金，就可以认定财物控制状态已经发生转移。
（二）资金未进本人账户不影响非法占有目的
本案中，部分资金被转入王某2微信账户，并非周某本人账户。但王某2微信账户的支付密码同样被周某修改，实际已处于周某掌控之下。盗窃罪中的非法占有目的并不要求财物必须进入行为人实名账户，只要行为人意图排除权利人控制并取得支配、处分利益，即可认定非法占有。将资金转入他人账户、空壳账户或被行为人控制的被害人亲属账户，均不当然阻却既遂成立。
（三）事后追回不改变既遂和数额认定
王某1事后通过身份信息找回王某2微信账户，并追回1.5万元。法院认为，这是被害人事后追回财产的行为，不能倒推认定周某未掌控该账户，也不能将该部分资金从盗窃数额中扣减。盗窃既遂的判断应以行为人完成资金控制、转移时为节点；追回、退赔、冻结、返还等后续事实，原则上属于损失挽回和量刑情节，不改变既遂状态。
（四）盗窃数额应以实际动用控制资金评价
公诉机关最初认为仅实际消费的0.5万余元应计入盗窃数额，后修改为实际转移的2.4万余元。法院采纳后者。该裁判逻辑说明，在支付账户盗窃中，盗窃数额不以最终消费金额为限，而应看行为人已经使多少资金脱离被害人控制并进入其可支配范围。消费只是处分方式之一，转账、提现、账户间转移同样体现实际控制和非法占有。
四、辩护策略与路径
办理手机支付账户盗窃案件，辩护人首先应审查账户控制权转移节点。需要查明行为人是否成功修改登录密码、支付密码，是否绑定或掌控手机号、银行卡，是否能独立完成转账、提现、消费，被害人是否仍可登录并处分资金。如果仅获取信息但尚未实际控制账户，才可能存在未遂或数额争议空间。
其次，应具体区分“资金转移”“实际消费”和“最终获利”。本案表明，法院更关注资金是否脱离被害人控制，而不是是否进入行为人本人账户或被最终消费。辩护人若主张扣减，应提出该部分资金并未进入行为人实际控制、账户仍由被害人管理、操作权限未被排除等事实，而不能仅以事后追回或未消费为理由。
再次，对被害人追回财产的事实，应转向量刑辩护。追回金额、追回时间、是否造成实际损失、行为人是否主动退赔、是否配合找回账户、资金是否被冻结未被使用，均可以作为社会危害性和损失后果较轻的量刑情节。若已无力否定既遂，将返还追回事实放在量刑层面更符合裁判逻辑。
最后，电子账户类案件应重视技术证据审查。应核对登录记录、设备信息、IP地址、验证码接收记录、银行流水、微信或支付宝交易明细、账户找回记录等，确认每一笔资金转移的操作主体、时间、路径和控制账户。数额争议往往不在抽象法理，而在电子流水能否精确证明实际控制范围。
五、实务启示与思考
周某案提示，手机支付账户资金的盗窃既遂，不应机械套用现金脱手或实物搬离标准。电子资金的本质在于账户权限和处分能力。行为人通过修改密码、控制账户、转移资金，使权利人失去控制，即可完成盗窃。资金是否在本人账户、是否已经消费、是否后来追回，均不是既遂判断的决定性因素。
对刑事辩护而言，本案的重点不是简单主张“钱追回了所以未遂”，而是应围绕账户实际控制展开证明。如果行为人只是短暂接触手机、未完成密码修改、未取得支付权限、转账未成功或资金未脱离被害人控制，才可能形成有效的未遂或数额辩护。否则，应及时转向退赃退赔、实际损失较小、认罪悔罪等量刑策略。
结语
周某盗窃案确立的规则可以概括为：支付账户盗窃的核心，是账户资金控制权是否发生转移。行为人修改登录密码和支付密码，并将资金转入其实际掌控的账户，即使该账户并非本人实名账户，也足以认定非法占有目的和盗窃既遂。被害人事后追回财产，只影响损失恢复和量刑评价，不改变犯罪形态和已转移资金的数额认定。