中止已构成犯罪的行为怎样判？

中止已构成犯罪的行为怎样判？
举例：
我在某APP（金融机构）上认证了
信用卡和借记卡，可以快捷购买，充值等，并且APP也授权了10000的借款额度（此额度可以还信用卡），此额度已经用完了的。

某一天，借记卡已经没钱自己并不知道，在某APP上面买了东西支付的时候居然能支付成功了，开始以为借记卡还有钱的没理会。第二天在APP又继续购物很多东西，大概5000，（购买回来的东西在别的平台出售），继续短信快捷支付仍然可以支付成功（其实信用卡和借记卡都已经空卡了的）。后来突然想起自己卡是不够钱够买东西的。

发现有问题后，查到自己的借记卡已经没钱，信用卡额度已经用完，却还能在某APP上购物支付，为了证实这是否存在着漏洞，再次进行购物，确认借记卡没钱，信用卡额度都用完。购物几次支付还是可以成功。才知道这是APP上有了漏洞。知道有漏洞后还试着购物去赚钱。后来发现利用漏洞赚钱，自己这样是违法犯罪的行为。然后中止了自己的行为。前面在已经在APP漏洞上赚了20000元。

虽然在机构未发现前，自己已经中止此行为，但已经违法的赚钱APP金融机构的20000元。请问这种情况下会怎么判，会判有期徒刑吗？罚款严重吗？
     
    如果金融机构发现系统资金异常后，是不是会直接报案，还是会先打电话联系解决