技术人刑事红线 · 网络 / 计算机犯罪辩护

这是本站覆盖的核心领域。写代码的人离刑事犯罪,往往只隔着一个「大家都这么干」。

「计算机犯罪的核心是电子数据、技术逻辑和鉴定意见——律师看不懂代码、看不懂服务器日志,怎么帮你找程序瑕疵?」

计算机类案件的卷宗里,大量内容是服务器日志、电子数据鉴定意见和技术术语。真正值得盯住的是:哪一段日志取得不对、哪一份鉴定没有校验完整性、哪一个「明知」的推定站不住。差别就在这里。

下面五个板块,覆盖了技术人最常踩的刑事红线。每一条我都写清楚了:常见的入坑场景、涉及的主要罪名、以及这类案件真正的辩点在哪里。

外挂与私服

涉及罪名:侵犯著作权罪 | 破坏计算机信息系统罪 | 非法经营罪

常见的入坑场景

  • 朋友「帮忙挂个服」——架设私服运营牟利,这是技术人涉刑的经典入口,也是我内容里播放量最高的一类话题;
  • 写外挂、卖外挂,或只是「提供技术支持」收取报酬;
  • 给外挂作者做支付通道、做推广,以为「我只管收钱不管技术」。

真正的辩点在哪

  • 复制发行的认定:私服是否构成对原作品的「复制发行」,程序代码的比对结果至关重要;
  • 非法经营数额与获利数额:两个数字差很远,认定口径直接影响量刑档次;
  • 作用与地位:只提供部分技术支持 vs. 组织运营,主从犯之辩的空间很大。
大实话——很多人到案后第一句话是「这也能判刑?」。能。而且判得不轻。这个便宜,真不能占。

看办案手记:《银手镯不是吓唬人》 →

灰产工具与资金通道

涉及罪名:帮助信息网络犯罪活动罪 | 掩饰、隐瞒犯罪所得罪 | 诈骗罪共犯

常见的入坑场景

  • 出借、出售银行卡、电话卡、收款码——「断卡行动」的重点打击对象;
  • 帮人「跑分」走账,按流水抽点;
  • 买卖 USDT(U 商):买 U 卖 U 本身有合法场景,但收到涉案资金、或明知对方用途仍交易的,风险极高;
  • 做接码平台、养号、群控工具,供灰产使用。

真正的辩点在哪

  • 主观明知:帮信罪要求「明知他人利用信息网络实施犯罪」。收入是否明显异常、有没有沟通记录、交易模式是否符合正常商业习惯——「明知」是推出来的,也是可以反驳的;
  • 帮信与掩隐的界分:没有刷脸验证不等于是掩隐,具体案件要具体分析,不能一概而论;
  • 「黑吃黑」的叠加风险:帮信过程中黑吃黑截留赃款,可能另构成盗窃罪,数罪并罚——这是很多人完全想不到的坑。
记住一句话:你以为自己在「赚快钱」,案卷里你可能是别人犯罪链条上被标好价格的一环。

看办案手记:《帮信罪的「黑吃黑」》 →

开发者责任

涉及罪名:提供侵入、非法控制计算机信息系统程序、工具罪 | 共同犯罪 | 职务侵占等关联罪名

常见的入坑场景

  • 接私活:写抢红包工具、群控脚本、自动注册程序——「你以为的技术中立,正在毁了你」;
  • 在职员工利用系统权限「顺手」做的事:导数据、改数据、留后门;
  • 帮客户做「自动化」,客户拿去干什么你不知道,也不想知道。

真正的辩点在哪

  • 「专门性」的认定:程序工具是否「专门用于侵入、非法控制」,具有避开安全保护措施的功能只是其中一环,工具的正当用途占比同样重要;
  • 明知程度:知道客户大概做什么 vs. 明知用于犯罪,法律评价完全不同;
  • 职务行为与个人行为的界分:在单位安排下做的事,责任如何分配。

看办案手记:《私域引流做到被刑事立案》 →

常见的入坑场景

  • 爬取平台数据做商业分析、做竞品——突破反爬措施(破解加密参数、绕过登录态)的那一刻,性质在变化;
  • 买卖「数据接口」:掌握接口的人卖数据,写脚本的人拉数据,两头都涉案;
  • 爬取的内容包含姓名、电话、住址——公民个人信息的数量按条计算,累积起来就是量刑档次。

真正的辩点在哪

  • 数据性质的界分:公开数据、半开放数据、非公开数据的获取方式与违法性评价不同,「爬虫写得好,牢饭吃得早」是吓唬,不是法条;
  • 身份认证信息与一般数据的界分:涉及支付账号、身份信息的数据,认定门槛与后果完全不同;
  • 数量与真实性:电子数据的去重、有效性核验,往往能把「虚胖」的数字打下来。

看办案手记:《爬虫写得好,牢饭吃得早?》 →

常见的入坑场景

  • DDoS 攻击——哪怕是攻击「黄赌毒违法网站」,也照样可能构成犯罪,私力报复不是免责理由;
  • 卖 VPN、做代理翻墙服务,涉嫌非法经营罪或提供非法控制计算机信息系统程序罪;
  • 「渗透测试」接单但没有授权书——拿不出书面授权,测试与入侵一线之隔;
  • AI 换脸破解活体认证、批量注册——从「极客」到「铁窗技术顾问」,只差一次实操。

真正的辩点在哪

  • 破坏 vs. 控制的界分:系统功能是否真的「不能正常运行」,涉及技术事实的实质审查;
  • 危害后果的因果关系:攻击时段、损失认定与流量数据的对应关系;
  • 授权链条:有授权文件、授权范围模糊、超范围测试三种情形的法律评价差异很大。

看办案手记:《暗网卖 VPN 的黄金 37 天》 →

这类案子,我们怎么辩

五个辩点,全部建立在电子数据和技术逻辑之上,而不是空洞的「初犯偶犯恳请从轻」。

主观明知

把「明知」的推定拆开核实:异常高薪、沟通记录、交易惯例。帮信类案件,明知之辩是第一辩。

电子证据瑕疵

取证笔录、完整性校验值(哈希)、存储介质封存——电子数据的每一环程序要求,都是可以逐项核对的机会。

鉴定意见质证

鉴定机构与鉴定人资质、检材同一性、鉴定方法是否科学。鉴定什么、没鉴定什么,比结论本身更值得看。

从犯认定

技术提供者在链条中的地位、获利占比、参与时长——争取从犯认定,就是争取降一档量刑。

情节显著轻微

获利数额、危害后果、社会危险性的实质评估——争取相对不起诉的路径。

批捕前拦截

黄金 37 天内提交《不予批捕法律意见》,把定性之争挡在批捕环节之前。这是性价比最高的一段窗口期。

看脱敏办案手记:这些辩点在真实案件里怎么用 →

正在被调查,或者刚被带走?

刑事拘留后的 37 天是窗口期。先打电话,把程序位置搞清楚。

电话咨询 {tel} 先看黄金 37 天指引