辦案人員在運(yùn)營(yíng)商機(jī)房實(shí)地查看服務(wù)器端口鏡像連接。

檢察官召開案件討論會(huì)。

辦案人員訊問(wèn)犯罪嫌疑人。

檢察官邀請(qǐng)運(yùn)營(yíng)商專家、網(wǎng)絡(luò)安全專家、檢察技術(shù)人員進(jìn)行技術(shù)討論。

在流量為王的互聯(lián)網(wǎng)時(shí)代，流量便是資源，每一次點(diǎn)擊都可能帶來(lái)真金白銀的兌現(xiàn)。有違法分子就瞄準(zhǔn)了這般的“商機(jī)”，聯(lián)系國(guó)內(nèi)違法流量主開展網(wǎng)絡(luò)流量劫持違法犯罪，幫忙境外宣傳主向國(guó)內(nèi)網(wǎng)民推廣境外涉賭、涉黃網(wǎng)站，從而獲取境外宣傳主支付的巨額花費(fèi)。

日前，四川省綿竹市檢察院辦理了違法掌控計(jì)算機(jī)信息系統(tǒng)系列案，即時(shí)斬?cái)嗌煜蚓W(wǎng)民的流量黑手，破獲流量劫持違法犯罪團(tuán)伙3個(gè)，抓捕犯罪嫌疑人11人，已成功追回涉案虛擬貨幣等違法所得1200余萬(wàn)元，有效凈化了網(wǎng)絡(luò)空間。

賭場(chǎng)打工，偶然發(fā)掘“生財(cái)之道”

2022年6月，綿竹市公安機(jī)關(guān)在辦理一塊網(wǎng)絡(luò)賭博案時(shí)，發(fā)掘參賭人員頻繁說(shuō)到一個(gè)叫張某的人。此人無(wú)正當(dāng)職業(yè)，但出手闊綽，還邀請(qǐng)參賭人員乘坐頭等艙赴新疆、海南三亞等地旅游，多次為參賭人員娛樂(lè)場(chǎng)所高消費(fèi)買單等，張某的反常行徑導(dǎo)致了辦案民警的重視。

公安機(jī)關(guān)以涉嫌開設(shè)賭場(chǎng)罪依法傳喚張某。面對(duì)訊問(wèn)，張某辯叫作自己并未開設(shè)賭場(chǎng)，亦未曾為他人賭博供給要求。但當(dāng)民警深究其資金源自及手機(jī)中為么存有海量賭博網(wǎng)站信息時(shí)，張某自知沒法掩飾，經(jīng)其交代，一塊違法掌控計(jì)算機(jī)信息系統(tǒng)系列案浮出了水面。

僅有中專文憑的張某無(wú)一技之長(zhǎng)，始終無(wú)所事事、混跡社會(huì)。2013年，張某因犯違法拘禁罪被判處有期徒刑一年十個(gè)月，刑滿釋放后去往菲律賓一家賭場(chǎng)打工。

打工時(shí)期，張某偶然發(fā)掘，有用戶輸入他所工作的賭場(chǎng)網(wǎng)址，卻總是轉(zhuǎn)到其他賭博網(wǎng)站。經(jīng)打聽，張某認(rèn)識(shí)到這種情形被叫作為“流量劫持”，境外黑灰網(wǎng)站的經(jīng)營(yíng)者（宣傳主）想增多UV（訪客量），就找到擁有技術(shù)、設(shè)備和網(wǎng)絡(luò)資源的人（流量主），由流量主經(jīng)過(guò)安排關(guān)聯(lián)設(shè)備和軟件，使網(wǎng)絡(luò)用戶在拜訪特定網(wǎng)站時(shí)，被強(qiáng)制轉(zhuǎn)到宣傳主推廣的網(wǎng)站頁(yè)面，從而達(dá)到流量劫持的目的。而鏈接流量主和宣傳主的人被叫作為“網(wǎng)絡(luò)黃?！?，經(jīng)過(guò)賺取宣傳主付費(fèi)與流量主報(bào)價(jià)之間的差價(jià)獲利。張某認(rèn)為自己找到了“生財(cái)之道”，回國(guó)后四處打聽流量劫持的途徑。

2019年，時(shí)任資陽(yáng)市某運(yùn)營(yíng)商營(yíng)銷總監(jiān)的涂某為招攬機(jī)構(gòu)IDC（網(wǎng)絡(luò)資源外包）業(yè)務(wù)，在網(wǎng)上加入了幾十個(gè)行業(yè)QQ群尋找需要客戶。張某經(jīng)過(guò)QQ群添加涂某好友后，直截了當(dāng)?shù)卦儐?wèn)涂某能否供給有償?shù)牧髁拷俪址?wù)。雖然涂某非常清楚，這既不符合機(jī)構(gòu)規(guī)定，亦不符合法律規(guī)定，但在利益的引誘下，兩人還是一拍即合。

隨后，涂某以測(cè)試網(wǎng)絡(luò)質(zhì)量為由，安排機(jī)房工作人員將張某購(gòu)買的服務(wù)器安裝于資陽(yáng)市某運(yùn)營(yíng)商的機(jī)房，張某把該服務(wù)器的遠(yuǎn)程登錄操作權(quán)限交給了上游宣傳主。2019年4月、10月，她們開展了兩次流量劫持操作，但因運(yùn)用該運(yùn)營(yíng)商網(wǎng)絡(luò)的用戶較少，加之“測(cè)試”工作只能開展三五天時(shí)間，時(shí)限一到服務(wù)器就會(huì)被機(jī)房斷電斷網(wǎng)，引起經(jīng)過(guò)該服務(wù)器的網(wǎng)絡(luò)流量過(guò)小，最后未繼續(xù)實(shí)施流量劫持。

不外，張某還是“豪爽”地先后付給涂某共計(jì)1.58萬(wàn)元做為報(bào)答，期盼借此打通省級(jí)運(yùn)營(yíng)商關(guān)系，省去中間商環(huán)節(jié)。而張某經(jīng)過(guò)此次試水，亦自詡摸清了這行容易來(lái)錢的“門路”。

各懷鬼胎，暗箱操作“黑吃黑”

結(jié)束與涂某的合作后，張某繼續(xù)沿用“成功經(jīng)驗(yàn)”尋找流量主。2020年4月，他結(jié)識(shí)了謝某。謝某持有4家機(jī)構(gòu)，其中2家機(jī)構(gòu)主營(yíng)與通信行業(yè)關(guān)聯(lián)業(yè)務(wù)，有技術(shù)、有流量、有人脈、有經(jīng)驗(yàn)的謝某，無(wú)疑是張某的最佳合作伙伴。

“早在張某之前，我就為違法賭博網(wǎng)站供給過(guò)流量劫持服務(wù)?！钡桨负螅x某交代，為了安全起見，雙方商定只干“黑吃黑”的活，即不碰國(guó)內(nèi)正規(guī)網(wǎng)站流量，僅劫持同類違法網(wǎng)站流量，謝某經(jīng)過(guò)配置軟件，能夠將所有經(jīng)手流量拜訪的網(wǎng)站與前期收集的幾十萬(wàn)個(gè)同類違法網(wǎng)站名單進(jìn)行對(duì)比，僅有當(dāng)用戶拜訪同類違法網(wǎng)站時(shí)才進(jìn)行流量劫持。張某遇到謝某時(shí)，謝某已然是擁有流量劫持全套技術(shù)的資深人士，且為張某準(zhǔn)備了一套成熟的“局”。

為了加強(qiáng)用戶拜訪量，謝某找到伴侶張某乙。張某乙在上海持有一家網(wǎng)絡(luò)科技機(jī)構(gòu)，并在杭州、南昌、武漢、西安、蘭州等地持有機(jī)房，對(duì)外開展IDC業(yè)務(wù)，持有海量網(wǎng)絡(luò)流量。謝某將用于流量劫持的服務(wù)器郵寄給張某乙，由其安排技術(shù)人員進(jìn)行安排。

謝某交代，因?yàn)?/span>黑灰網(wǎng)站用戶注冊(cè)量返點(diǎn)花費(fèi)高于拜訪量返點(diǎn)費(fèi)，為了顯出流量更有價(jià)值，其還在KTV找了有些服務(wù)人員，給每人幾百元錢，保證每日有人經(jīng)過(guò)他的流量登錄宣傳主推廣的賭博網(wǎng)站充值消費(fèi)。

2020年9月，謝某因另案涉嫌幫忙信息網(wǎng)絡(luò)犯罪活動(dòng)罪被黑龍江省牡丹江市公安局取保候?qū)彛煌?1月，因涉嫌幫忙信息網(wǎng)絡(luò)犯罪活動(dòng)罪又被福建省晉江市公安局取保候?qū)?。謝某嗅到了危險(xiǎn)的信號(hào)，2021年初把架設(shè)在各地做流量劫持服務(wù)器的遠(yuǎn)程管理權(quán)所有打包給了伴侶高某，由高某接手與各方對(duì)接打理，謝某退隱后臺(tái)，只從高某處領(lǐng)取分紅。

高某做為資深的宣傳從業(yè)者有著更廣的人脈途徑，全國(guó)多地運(yùn)營(yíng)商的流量資源從各色人手中經(jīng)過(guò)高某向張某聚來(lái)。直至2022年6月張某案發(fā)被捕，張某向高某支付的推廣花費(fèi)折合高達(dá)1600余萬(wàn)元，張某經(jīng)過(guò)抽取中間費(fèi)借此謀財(cái)折合400余萬(wàn)元。

法網(wǎng)恢恢，疏而不漏。2022年6月，張某因涉案被公安機(jī)關(guān)刑拘，這場(chǎng)“流量狂歡”終告結(jié)束。緊接著，他的合作方亦持續(xù)到案。

罰當(dāng)其罪，保持罪責(zé)刑相適

2022年9月1日，應(yīng)公安機(jī)關(guān)邀請(qǐng)，綿竹市檢察院依法介入?！鞍讣?span style="color: green;">觸及專業(yè)的計(jì)算機(jī)技術(shù)和繁雜的網(wǎng)絡(luò)架構(gòu)，如網(wǎng)絡(luò)流量是怎樣掌控的、犯罪嫌疑人怎樣經(jīng)過(guò)流量來(lái)獲取違法利益、涉案人員的交易金額怎樣認(rèn)定等，為此，市檢察院針對(duì)該案成立辦案組，由檢察技術(shù)人員幫助檢察官依法同步介入引導(dǎo)偵查，重點(diǎn)圍繞電子數(shù)據(jù)技術(shù)詮釋、引導(dǎo)公安機(jī)關(guān)彌補(bǔ)固定關(guān)鍵性電子數(shù)據(jù)證據(jù)、經(jīng)過(guò)人工智能大模型幫助分析審查海量電子數(shù)據(jù)等供給技術(shù)支持?！本d竹市檢察院承辦檢察官何靜告訴記者。

經(jīng)過(guò)梳理張某的供述，檢察官發(fā)掘與他合作的流量主包含涂某、謝某、高某、梁某等人。為此，檢察機(jī)關(guān)意見公安機(jī)關(guān)加派人手“兵分多路”進(jìn)行偵查。謝某被抓后，其同伙快速安排人員將用于流量劫持的服務(wù)器斷電下架，清除了服務(wù)器中的關(guān)鍵電子數(shù)據(jù)。

這里狀況下，檢警多次召開聯(lián)席會(huì)議，就案件技術(shù)問(wèn)題咨詢運(yùn)營(yíng)商專家，赴謝某機(jī)構(gòu)所在地對(duì)流量劫持過(guò)程進(jìn)行現(xiàn)場(chǎng)偵查實(shí)驗(yàn)。

“新型計(jì)算機(jī)網(wǎng)絡(luò)犯罪中電子數(shù)據(jù)滅失沒法恢復(fù)、犯罪嫌疑人技術(shù)性辯解，都可能成為影響定罪量刑的關(guān)鍵原因。”何靜暗示，偵查實(shí)驗(yàn)還原了謝某的行徑能夠成功運(yùn)用戶拜訪的域名轉(zhuǎn)至目的網(wǎng)站域名，雖然關(guān)鍵數(shù)據(jù)被故意抹去，但其劫持原理、過(guò)程的穩(wěn)定供述，偵查實(shí)驗(yàn)、劫持引流的客觀查找數(shù)據(jù)，能夠綜合認(rèn)定謝某違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施了違法掌控。

2022年9月，在審查逮捕時(shí)期，張某辯叫作自己只是宣傳主與流量主之間的中間商，無(wú)實(shí)質(zhì)參與流量劫持，不形成違法掌控計(jì)算機(jī)信息系統(tǒng)罪的共犯，應(yīng)以幫忙信息網(wǎng)絡(luò)犯罪活動(dòng)罪定罪。

針對(duì)其辯解，辦案組在檢察技術(shù)人員輔助下，調(diào)取整理張某常用的11個(gè)賬號(hào)239萬(wàn)余條聊天記錄，發(fā)掘張某不僅做為中間商參與信息網(wǎng)絡(luò)犯罪，還事先與流量主商討流量劫持目的，并在全部流量劫持過(guò)程中供給技術(shù)支持、問(wèn)題反饋及劫持優(yōu)化。

“張某在明知謝某、高某以流量劫持的方式為其推廣違法網(wǎng)站，發(fā)送被劫持和被推廣的域名，參與到流量劫持中，其行徑違反國(guó)家法律規(guī)定，系采用其他技術(shù)手段獲取計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)，對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施違法掌控的一起犯罪?！睓z察官分析認(rèn)為。

針對(duì)張某違法所得的認(rèn)定問(wèn)題，思慮到張某與上游宣傳主之間結(jié)算均運(yùn)用虛擬貨幣，張某的虛擬貨幣錢包交易狀況繁雜，沒法準(zhǔn)確鎖定宣傳主轉(zhuǎn)賬主體等特殊狀況，辦案組意見公安機(jī)關(guān)經(jīng)過(guò)下級(jí)流量主收到的花費(fèi)倒推出張某收到的推廣花費(fèi)，最后確定2019年4月至2022年6月時(shí)期張某伙同他人共收取推廣花費(fèi)2500余萬(wàn)元，張某違法獲利500余萬(wàn)元。

一系列客觀證據(jù)與主觀證據(jù)形成證據(jù)鎖鏈。2023年1月，公安機(jī)關(guān)將張某移送綿竹市檢察院審查起訴。綿竹市檢察院經(jīng)審查認(rèn)為，張某伙同他人運(yùn)用違法掌控計(jì)算機(jī)信息系統(tǒng)的技術(shù)手段，推廣賭博、色情網(wǎng)站的行徑，既觸犯幫忙信息網(wǎng)絡(luò)犯罪活動(dòng)罪，亦觸犯違法掌控計(jì)算機(jī)信息系統(tǒng)罪，應(yīng)擇一重處，于2023年6月對(duì)其以涉嫌違法掌控計(jì)算機(jī)信息系統(tǒng)罪向法院提起公訴。

2024年1月，張某因犯違法掌控計(jì)算機(jī)信息系統(tǒng)罪被判處有期徒刑四年，并處罰金50萬(wàn)元。4月，綿竹市檢察院以涂某、謝某等5人涉嫌違法掌控計(jì)算機(jī)信息系統(tǒng)罪依法提起公訴。6月，涂某等2人被判處有期徒刑一年至三年，緩刑一年至四年，各并處罰金3000元至3萬(wàn)元。謝某、高某等3人案已于10月24日開庭審理。

“流量劫持涉案人員多，地域覆蓋廣，可能存在漏犯線索，但海量犯罪案件線索散布于各犯罪嫌疑人的各樣聯(lián)絡(luò)中，線索之間又存在交叉?！鞭k案組在案件辦理中提出，“該案的辦理應(yīng)拔出蘿卜帶出泥，要把吸附在通信機(jī)房里的‘水蛭’、深藏在運(yùn)營(yíng)商隊(duì)伍中的‘內(nèi)鬼’、破壞國(guó)內(nèi)網(wǎng)絡(luò)安全生態(tài)的‘污染源’徹底揪出來(lái)、清理掉?！本d竹市檢察院針對(duì)張某通話記錄、短信內(nèi)容、網(wǎng)站拜訪記錄等進(jìn)行匯總分析，梳理出跨越北京、廣東、四川、陜西四地的10余條犯罪線索，形成犯罪網(wǎng)絡(luò)關(guān)系圖，向公安機(jī)關(guān)提出相關(guān)犯罪一查到底的意見，徹底斬?cái)嗪诨揖W(wǎng)絡(luò)產(chǎn)業(yè)鏈。

據(jù)記者認(rèn)識(shí)，截止日前，當(dāng)?shù)毓矙C(jī)關(guān)已對(duì)張某乙等5人偵查終結(jié)并移送綿竹市檢察院審查起訴。

源自：檢察日?qǐng)?bào)