流量劫持判幾年？DNS域名劫持、網(wǎng)頁(yè)跳轉(zhuǎn)、彈窗廣告犯罪判幾年 ？

制作域名劫持程序跳轉(zhuǎn)代碼怎么判刑？制作彈窗廣告判幾年？為賭博網(wǎng)站、網(wǎng)絡(luò)色情網(wǎng)站、網(wǎng)絡(luò)游戲私服平臺(tái)等網(wǎng)絡(luò)黑產(chǎn)犯罪引流、通過(guò)流量劫持進(jìn)行百度推廣業(yè)務(wù)牟利的定罪量刑標(biāo)準(zhǔn)等問(wèn)題。

第一部分：流量劫持行為的定罪量刑標(biāo)準(zhǔn)。

第二部分：流量劫持行為被抓如何爭(zhēng)取無(wú)罪和最輕的處罰。

作者張洪強(qiáng)律師禁止轉(zhuǎn)載復(fù)制剽竊 。

第一部分：流量劫持行為的定罪量刑標(biāo)準(zhǔn)

在網(wǎng)絡(luò)流量越來(lái)越貴的情況下，圍繞流量衍生了諸多不法行為，例如:制作劫持程序、跳轉(zhuǎn)代碼；dns域名劫持、植入木馬控制網(wǎng)站、買(mǎi)賣(mài)網(wǎng)站控制權(quán)、webshell、為賭博網(wǎng)站、色情、私服等網(wǎng)絡(luò)黑產(chǎn)犯罪引流、通過(guò)流量劫持進(jìn)行百度推廣業(yè)務(wù)牟利等。

由于此類(lèi)流量犯罪案件是新型高科技犯罪，很多人不了解，這里我就先說(shuō)一下此類(lèi)流量劫持類(lèi)案件的常見(jiàn)類(lèi)型以及定罪量刑標(biāo)準(zhǔn)。

一、流量劫持的常見(jiàn)案件類(lèi)型。

1、為網(wǎng)絡(luò)黑產(chǎn)犯罪引流的案件。常見(jiàn)的有為賭博網(wǎng)站、色情、網(wǎng)游私服等平臺(tái)引流，賺取黑灰產(chǎn)網(wǎng)站的傭金。

2、為互聯(lián)網(wǎng)公司、購(gòu)物網(wǎng)站商家等引流的案件。

①利用百度、淘寶等公司的導(dǎo)流傭金支付規(guī)則，通過(guò)DNS劫持，將網(wǎng)絡(luò)流量劫持到百度推廣ID或淘寶推廣ID，騙取百度、淘寶等公司的傭金。

②通過(guò)侵入他人網(wǎng)站后臺(tái)、運(yùn)行劫持程序，變相提高被推廣網(wǎng)站在搜索引擎中排名、增加訪問(wèn)流量，并由此與被推廣網(wǎng)站結(jié)算費(fèi)用獲取利潤(rùn)。例如某起案件，被告人為多家民營(yíng)醫(yī)院提供流量劫持，每月收取兩到三千的服務(wù)費(fèi)。

二、流量劫持、域名劫持被抓怎么判刑判幾年 定罪量刑標(biāo)準(zhǔn)。

經(jīng)常有人咨詢(xún)，制作域名劫持程序跳轉(zhuǎn)代碼怎么判刑？制作彈窗廣告判幾年？為賭博網(wǎng)站、色情、私服等網(wǎng)絡(luò)黑產(chǎn)犯罪引流、通過(guò)流量劫持進(jìn)行百度推廣業(yè)務(wù)牟利的定罪量刑標(biāo)準(zhǔn)等問(wèn)題，這里就介紹一下。

1、DNS域名劫持、流量劫持涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪的，判決5年以下有期徒刑或者拘役，后果特別嚴(yán)重的，判決5年以上15年以下有期徒刑。

2、DNS域名劫、流量劫持持涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪的，判決三年以下有期徒刑或者拘役，情節(jié)特別嚴(yán)重的，判決三年以上七年以下有期徒刑。

3、流量劫持、DNS域名劫持涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判決三年以下有期徒刑或者拘役，情節(jié)特別嚴(yán)重的，判決三年以上七年以下有期徒刑。

4、DNS域名劫持、流量劫持涉嫌幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的，判決三年以下有期徒刑或者拘役。

5、制作劫持程序、跳轉(zhuǎn)代碼的，有可能涉嫌涉嫌提供非法侵入控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，處三年以下有期徒刑或者拘役，情節(jié)特別嚴(yán)重，處三年以上七年以下有期徒刑。

此外，對(duì)于一些騙取推廣費(fèi)用的流量劫持案件，還有可能涉嫌詐騙罪與盜竊罪。

第二部分：流量劫持類(lèi)行為如何爭(zhēng)取無(wú)罪和最輕的處罰

張洪強(qiáng)律師要說(shuō)的是，網(wǎng)絡(luò)流量領(lǐng)域雖然存在法律漏洞與監(jiān)管空白，存在取證難、定罪難的特點(diǎn)，但要想在網(wǎng)絡(luò)流量領(lǐng)域撈金，一定要慎之又慎，千萬(wàn)不要高估自己的避險(xiǎn)能力。

這類(lèi)犯罪是新型犯罪，專(zhuān)業(yè)性強(qiáng)，與傳統(tǒng)犯罪不同，辦理流量劫持案件，不僅面臨法律適用問(wèn)題，也時(shí)刻面臨著錯(cuò)綜復(fù)雜的技術(shù)問(wèn)題，需要律師對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)案件有深入研究。我們律師要想處理好這類(lèi)案件，最大程度的維護(hù)犯罪嫌疑人（被告人）權(quán)益，必須在平時(shí)加強(qiáng)研究學(xué)習(xí)，掌握這類(lèi)新型案件的處理技巧，否則在和犯罪嫌疑人溝通交流時(shí)，可能會(huì)存在障礙。

下面，我就講一下這類(lèi)案件的一些處理思路。

一、爭(zhēng)取按照民事侵權(quán)或者行政處罰處理。

我們律師在辦理此類(lèi)流量劫持案件中，首先考慮的就是能否爭(zhēng)取將案件作為不正當(dāng)競(jìng)爭(zhēng)和民事侵權(quán)類(lèi)處理，爭(zhēng)取將流量劫持的行為適用〈中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法〉或者民法典，而不是適用刑法來(lái)當(dāng)做犯罪處理。

2015 年以前，流量劫持一直被視為不正當(dāng)競(jìng)爭(zhēng)行為，按民事侵權(quán)或按行政違法處理，公安機(jī)關(guān)基本沒(méi)有對(duì)此類(lèi)案件進(jìn)行刑事立案。

〈中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法〉第12條規(guī)定，未經(jīng)其他經(jīng)營(yíng)者同意，在其合法提供的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)中，插入鏈接、強(qiáng)制進(jìn)行目標(biāo)跳轉(zhuǎn)的行為，屬于不正當(dāng)競(jìng)爭(zhēng)行為。

　 2022年3月17日，《最高人民法院關(guān)于適用〈中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法〉若干問(wèn)題的解釋》發(fā)布，第二十一條規(guī)定，未經(jīng)其他經(jīng)營(yíng)者和用戶(hù)同意而直接發(fā)生的目標(biāo)跳轉(zhuǎn)，法院應(yīng)當(dāng)認(rèn)定為反不正當(dāng)競(jìng)爭(zhēng)法規(guī)定的“強(qiáng)制進(jìn)行目標(biāo)跳轉(zhuǎn)”。僅插入鏈接，目標(biāo)跳轉(zhuǎn)由用戶(hù)觸發(fā)的，法院應(yīng)當(dāng)綜合考慮插入鏈接的具體方式、是否具有合理理由以及對(duì)用戶(hù)利益和其他經(jīng)營(yíng)者利益的影響等因素，認(rèn)定該行為是否違反不正當(dāng)競(jìng)爭(zhēng)法的規(guī)定。

例如，發(fā)生在2018年的某起流量劫持案件，公安機(jī)關(guān)沒(méi)有刑事立案，而是由杭州市市場(chǎng)監(jiān)督管理局于2018年11月16日對(duì)某數(shù)據(jù)公司作出《行政處罰決定書(shū)》，進(jìn)行罰款處理，該案中認(rèn)定通過(guò)http會(huì)話劫持等技術(shù)手段，在其他經(jīng)營(yíng)者合法經(jīng)營(yíng)網(wǎng)站的目標(biāo)客戶(hù)瀏覽器中插入鏈接廣告，劫取其他網(wǎng)站流量；提高了廣告主的訪問(wèn)流量，違反《反不正當(dāng)競(jìng)爭(zhēng)法》第十二條第二款第（一）項(xiàng)規(guī)定，由市場(chǎng)監(jiān)督管理局對(duì)涉案公司進(jìn)行罰款處理。

還有百度、360流量劫持之爭(zhēng)等案件，都是按照民事侵權(quán)處理。

此外，我們律師在辦理案件時(shí)，要注意犯罪嫌疑人流量劫持的具體方式是什么，要注意涉案的流量劫持技術(shù)是否對(duì)計(jì)算機(jī)信息系統(tǒng)、網(wǎng)絡(luò)的硬軟件設(shè)備造成破壞，是否對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)作、網(wǎng)絡(luò)數(shù)據(jù)造成嚴(yán)重的影響等，例如采用“誘導(dǎo)”式劫持手段的案件，就不應(yīng)刑事立案，而應(yīng)按照不正當(dāng)競(jìng)爭(zhēng)來(lái)處理。所謂“誘導(dǎo)”式劫持，是指利用帶有誤導(dǎo)性的廣告、默認(rèn)選項(xiàng)、下拉框、關(guān)鍵詞等進(jìn)行誘導(dǎo)式劫持，間接阻礙但未截留用戶(hù)請(qǐng)求的數(shù)據(jù)，使得用戶(hù)在正常使用服務(wù)的過(guò)程中多了些誘導(dǎo)式的選擇，但結(jié)果仍能到達(dá)目標(biāo)網(wǎng)站或網(wǎng)頁(yè)。

二、從證據(jù)上爭(zhēng)取事實(shí)不清、證據(jù)不足，不能形成證據(jù)鏈，爭(zhēng)取到撤案、不批捕、不公訴、罪名不成立等。

我們律師在辦理案件時(shí)要通過(guò)對(duì)證據(jù)的審查，看能否爭(zhēng)取到事實(shí)不清、證據(jù)不足，如果案件被認(rèn)定為事實(shí)不清、證據(jù)不足、不能形成證據(jù)鏈，就有可能爭(zhēng)取到撤案、不批捕、不公訴、罪名不成立等。

最近幾年，雖然有些公安機(jī)關(guān)將此類(lèi)案件當(dāng)做刑事案件處理，但因?yàn)榉缸镏黧w的專(zhuān)業(yè)化、犯罪手法的隱蔽性、證據(jù)認(rèn)定困難等原因，最終被定罪的案件也不是很多，并且很多被告人具有一定的反偵察能力，被告人自己使用的電腦均不定期刪除記錄、重裝系統(tǒng)，租用境外服務(wù)器并不定期格式化或重啟等以銷(xiāo)毀作案痕跡，流量劫持案件的偵破和定罪涉及大量電子證據(jù)，數(shù)據(jù)恢復(fù)和固定難度大。要將流量劫持認(rèn)定為犯罪，仍然存在不少司法疑難問(wèn)題

首先，要注意以下事實(shí)是否有證據(jù)證明，是否查清。

1、犯罪嫌疑人的電腦、相關(guān)服務(wù)器是否被扣押到，是否從扣押的電腦、服務(wù)器等電子設(shè)備中提取到劫持程序、跳轉(zhuǎn)代碼等工具性程序，是否提取了有關(guān)網(wǎng)絡(luò)日志或相關(guān)數(shù)據(jù)、賬單、資料等證據(jù)。要注意扣押程序以及電子證據(jù)提取程序是否合法的問(wèn)題。

2、是否對(duì)劫持程序進(jìn)行司法鑒定和功能性鑒定，劫持程序工作原理、植入方式、植入時(shí)間是否查清。

3、是否有被害方的后臺(tái)日志、反作弊軟件記載的數(shù)據(jù)或檢測(cè)結(jié)果；被害方是否委托第三方進(jìn)行過(guò)監(jiān)視檢測(cè)（第三方網(wǎng)絡(luò)服務(wù)商提供的侵權(quán)行為數(shù)據(jù)等。

4、計(jì)算機(jī)代碼修改數(shù)據(jù)是否查清。

5、原IP地址轉(zhuǎn)入到篡改后的指定IP地址的路徑數(shù)據(jù)是否查清。

6、將用戶(hù)流量劫持到篡改后網(wǎng)站的路徑數(shù)據(jù)是否查清。。

7、劫持到的流量本身數(shù)據(jù)是否查清。例如在有些案件中，為了統(tǒng)計(jì)劫持流量的數(shù)據(jù)，一些劫持程序中會(huì)加入統(tǒng)計(jì)代碼進(jìn)行劫持統(tǒng)計(jì)，這個(gè)數(shù)據(jù)是否取得，取得程序是否合法。

其次，審查是否形成證據(jù)鏈。

犯罪嫌疑人被抓，一般是劫持元素與犯罪嫌疑人發(fā)生關(guān)聯(lián)性，我們律師在辦理案件時(shí)，要注意與犯罪嫌疑人發(fā)生關(guān)聯(lián)性的元素證據(jù)是否形成了證據(jù)鏈，如果不能形成證據(jù)鏈則有可能爭(zhēng)取到罪名不成立的處理結(jié)果。

1、審查流量劫持行為的網(wǎng)絡(luò)痕跡證據(jù)鏈。稍微有些經(jīng)驗(yàn)的黑客入侵者會(huì)刪除相關(guān)日志記錄、入侵痕跡，并且會(huì)對(duì)劫持程序、跳轉(zhuǎn)代碼進(jìn)行代碼混淆、加密、壓縮等處理，溯源難度極大。我們?cè)谵k理案件時(shí)要注意電子證據(jù)的提取過(guò)程、程序是否合法，要掌握電子證據(jù)的收集、保存專(zhuān)業(yè)知識(shí)。

①入侵痕跡關(guān)聯(lián)到被告人的證據(jù)鏈：報(bào)案人電腦、網(wǎng)站、服務(wù)器上提取相關(guān)電子證據(jù)，包括：服務(wù)器日志、網(wǎng)站日志、用戶(hù)文件、最近訪問(wèn)記錄、瀏覽器記錄、刪除數(shù)據(jù)恢復(fù)、可疑木馬文件等。

②植入程序關(guān)聯(lián)到被告人的證據(jù)鏈：劫持程序中否提取到個(gè)人虛擬身份信息，如QQ號(hào)碼、電子郵箱、木馬收信地址等，木馬的ip地址、虛擬身份等信息是否與被告人一致或產(chǎn)生關(guān)聯(lián)性。

③流量流向路徑關(guān)聯(lián)到被告人的證據(jù)鏈：追蹤流量劫持需要專(zhuān)業(yè)的、特殊的工具去觀察，如果不能及時(shí)記錄、抓包、并同時(shí)存檔的話，很可能就錯(cuò)過(guò)了最好的取證機(jī)會(huì)。因?yàn)閺V告的插入、鏈接的訪問(wèn)都是在某個(gè)時(shí)間點(diǎn)發(fā)生的，如果錯(cuò)過(guò)了就很難重現(xiàn)，還原流量劫持的“犯罪現(xiàn)場(chǎng)”有時(shí)是不可能實(shí)現(xiàn)的，這就是為什么有些流量劫持案件最終定罪的原因。

我們律師要特別注意一種情況，就是一個(gè)客戶(hù)可能同時(shí)找多個(gè)黑客進(jìn)行流量劫持，如何確定某次的劫持行為是張三還是李四實(shí)施的，是我們特別要掌握的。

2 、審查同案犯之間的人員證據(jù)鏈。

流量劫持已經(jīng)形成了一條龐大的黑色地下產(chǎn)業(yè)鏈，催生出專(zhuān)門(mén)從事流量劫持的網(wǎng)絡(luò)服務(wù)行業(yè)，很多流量劫持的參與人被抓是因?yàn)橥阜钢刚J(rèn)或者與同案犯存在聊天記錄、轉(zhuǎn)賬記錄等。

我們律師在辦理案件時(shí)，要注意審查同案犯之間的證據(jù)鏈，看能否從證據(jù)上講犯罪嫌疑人與犯罪團(tuán)伙分離出來(lái)，在很多案件中，這些人一般都互不認(rèn)識(shí)，只是網(wǎng)友，互相之間連真實(shí)名字都不知道，并且使用一些境外聊天軟件聯(lián)系，對(duì)于偵查機(jī)關(guān)來(lái)說(shuō)，要找到確鑿的證據(jù)鏈也不是容易的事情。

①審查同案犯之間的供述是否吻合。

②審查同案犯?jìng)€(gè)人的電子設(shè)備中是否提取到一致或存在關(guān)聯(lián)性的證據(jù)。

③審查聊天記錄問(wèn)題。此類(lèi)案件，同伙之間多使用境外聊天軟件，我遇到的有whatsapp、蝙蝠、飛機(jī)等，這些聊天軟件不需要實(shí)名注冊(cè)，一般都支持看后即焚、雙向撤回等功能，警方在面對(duì)有反偵察能力的代理時(shí)有時(shí)候取證是非常困難的。要注意是否有證據(jù)證明聊天賬號(hào)是被告人在使用；聊天記錄的取證是否合法，有些辦案機(jī)關(guān)為了省事，可能僅僅對(duì)聊天記錄截圖打印或拍照，這是不符合電子證據(jù)取證規(guī)則的。

④審查同案犯之間的轉(zhuǎn)賬記錄，是否有證據(jù)證明該轉(zhuǎn)賬的性質(zhì)。例如在某起案件中，雖然存在同案犯之間的大量轉(zhuǎn)賬，但最終檢察院認(rèn)定證據(jù)不足。

3、審查資金鏈流向證據(jù)。

流量劫持案件，行為人在計(jì)算機(jī)系統(tǒng)上留下的相關(guān)痕跡是最直接的證據(jù)，但是，由于黑客都知道銷(xiāo)毀或隱藏入侵的痕跡來(lái)掩蓋自己，在很多案件中經(jīng)常存在直接證據(jù)缺失的情況。

在直接證據(jù)缺失的情況下，警方會(huì)通過(guò)利益鏈條來(lái)追蹤作案人，通過(guò)篩查資金去向，根據(jù)資金的轉(zhuǎn)移路徑、使用情況，對(duì)多次流轉(zhuǎn)的涉案資金進(jìn)行追蹤，很多流量劫持類(lèi)案件的嫌疑人被抓，就是因?yàn)橘Y金流向，但是隨著反偵查能力的提高，查清資金流轉(zhuǎn)路徑、流轉(zhuǎn)金額難度越來(lái)越大。

關(guān)于網(wǎng)絡(luò)黑產(chǎn)犯罪中對(duì)資金鏈相關(guān)證據(jù)的質(zhì)證問(wèn)題，我已經(jīng)講過(guò)多次，這里就不在重復(fù)。

這里只強(qiáng)調(diào)一點(diǎn)，就是在有些案件中，公安機(jī)關(guān)在計(jì)算被告人的違法所得時(shí)，會(huì)根據(jù)某個(gè)推廣ID賬戶(hù)下結(jié)算的全部推廣費(fèi)算作流量劫持的違法所得，或者將某個(gè)銀行賬戶(hù)中的所有流水算作違法所得，這個(gè)我們要注意，如果存在其他合法推廣合法業(yè)務(wù)時(shí)，必須要求剔除。

三、從定性上爭(zhēng)取罪名更輕的定性。

流量劫持類(lèi)案件的定性在司法實(shí)踐中缺乏統(tǒng)一的標(biāo)準(zhǔn)，對(duì)相同性質(zhì)的“流量劫持”行為，不同的辦案人員可能會(huì)有不同的定性和罪名認(rèn)定。

流量劫持涉及的罪名主要有四個(gè)，不同的罪名刑期不一樣。

處罰最重的是破壞計(jì)算機(jī)信息系統(tǒng)罪，最高可判15年有期徒刑。

處罰第二重的是非法控制計(jì)算機(jī)信息系統(tǒng)罪、非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，最高判7年有期刑。

處罰第三重的是幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，最高判3年有期徒刑。

例如：

①付某、黃某流量劫持案，上海浦東法院判決：破壞計(jì)算機(jī)信息系統(tǒng)罪。

②張某流量劫持案，溫州法院判決：非法控制計(jì)算機(jī)信息系統(tǒng)罪。

③陳某、王某流量劫持案，在重慶法院被判：非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

④李某、梁某等人流量劫持案，在中山市第一法院判決：幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。

⑤汪某流量劫持案，二審綿陽(yáng)市中級(jí)法院依法改判，認(rèn)為一審法院認(rèn)定罪名不準(zhǔn)確，將該案由破壞計(jì)算機(jī)罪二審改為非法控制計(jì)算機(jī)罪。

我們律師在辦理案件時(shí)，如果不能爭(zhēng)取到按不正當(dāng)競(jìng)爭(zhēng)、民事侵權(quán)處理，也不能從證據(jù)上爭(zhēng)取事實(shí)不清證據(jù)不足的話，就要考慮爭(zhēng)取能否按最輕的罪名來(lái)認(rèn)定。

1、從技術(shù)原理角度爭(zhēng)取最輕的罪名認(rèn)定。

流量劫持類(lèi)案件的技術(shù)方式多樣，常見(jiàn)的有流氓插件、網(wǎng)站掛馬、DNS劫持、路由器劫持、運(yùn)營(yíng)商劫持等，基于流量劫持的技術(shù)原理不同，在實(shí)現(xiàn)流量劫持這一目的時(shí)，對(duì)計(jì)算機(jī)信息系統(tǒng)造成的危害后果也可能不同。例如架設(shè)鏡像服務(wù)器、插入跳轉(zhuǎn)代碼、使用惡意軟件修改域名解析設(shè)置、修改IP地址、變?cè)煸L問(wèn)請(qǐng)求不同的劫持方式，對(duì)計(jì)算機(jī)信息系統(tǒng)造成的危害后果也不同。

2、從被告人所處的環(huán)節(jié)爭(zhēng)取最輕的罪名認(rèn)定。流量劫持已經(jīng)形成了制作、投放惡意代碼，協(xié)助植入代碼，DNS劫持、后期經(jīng)營(yíng)運(yùn)轉(zhuǎn)等多個(gè)犯罪環(huán)節(jié)的黑色產(chǎn)業(yè)鏈，在團(tuán)伙中參與的環(huán)節(jié)不同、加入團(tuán)伙的時(shí)間不同，可能所涉及的罪名也不同。

時(shí)間原因，今天就先講這些，對(duì)于流量劫持犯罪的其他一些專(zhuān)業(yè)知識(shí)，有時(shí)間在講，此類(lèi)案件是新型案件，希望我們律師都能加強(qiáng)平時(shí)的研究，掌握專(zhuān)業(yè)知識(shí)，真正能維護(hù)被告人的權(quán)益。

作者：張洪強(qiáng)律師，禁止轉(zhuǎn)載復(fù)制剽竊，違者必究。