網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的樣態(tài)與規制
摘 要
網(wǎng)絡(luò )犯罪分工日益細化,形成了“流水線(xiàn)”式作業(yè)分工,滋生出與之相關(guān)聯(lián)的黑灰產(chǎn)業(yè)鏈。黑灰產(chǎn)業(yè)為網(wǎng)絡(luò )犯罪“輸血供糧”,危害嚴重,對其如何加以有效規制,已經(jīng)成為我國刑法理論和司法實(shí)務(wù)必須面對的問(wèn)題。立足當下,對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的刑事規制應立基于積極解釋的立場(chǎng),用足用好刑事立法現有規定,以幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪作為堵截性罪名,并注重實(shí)現刑事規制的罪刑均衡。著(zhù)眼長(cháng)遠,針對當前刑事規制的困境,應當注重分析相應黑灰產(chǎn)滋生的原因,完善相關(guān)前置法律,綜合施策、標本兼治,真正實(shí)現對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的有效規制。隨著(zhù)互聯(lián)網(wǎng)的不斷普及和信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò )犯罪日益分工細化,黑灰產(chǎn)業(yè)鏈迅速滋生蔓延。黑灰產(chǎn)為網(wǎng)絡(luò )犯罪“輸血供糧”,嚴重危害網(wǎng)絡(luò )安全和秩序,侵犯人民群眾合法權益,亟須有效規制。對此,應當對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的產(chǎn)業(yè)邏輯、業(yè)內生態(tài)進(jìn)行專(zhuān)門(mén)研究,并相應調整刑事規制和司法適用的基本立場(chǎng),有針對性地對網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈進(jìn)行類(lèi)型化分析和刑事規制困境檢視,繼而形成相應的刑事規制完善之策,綜合施策、標本兼治,真正實(shí)現對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的有效規制。
一、網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈與刑事規制立場(chǎng)
(一)網(wǎng)絡(luò )犯罪的分工細化與黑灰產(chǎn)業(yè)鏈
當下,網(wǎng)絡(luò )犯罪呈現出高發(fā)頻發(fā)態(tài)勢。與傳統犯罪、甚至早期黑客犯罪(危害計算機信息系統安全犯罪)的“單打獨斗”完全不同,當前網(wǎng)絡(luò )犯罪通常表現為“協(xié)同作案”。從網(wǎng)絡(luò )犯罪案件的審判情況來(lái)看,平均每件網(wǎng)絡(luò )犯罪案件涉及2.73名被告;超四成網(wǎng)絡(luò )犯罪案件為兩人及以上團伙犯罪,三人及以上共同犯罪的案件占比逐年提高。值得進(jìn)一步關(guān)注的是,網(wǎng)絡(luò )犯罪不僅表現為共同犯罪凸顯和共犯人數眾多,更為重要的是犯罪活動(dòng)分工細化,逐步形成“流水線(xiàn)”式作業(yè)。在此背景下,各類(lèi)網(wǎng)絡(luò )犯罪盤(pán)根錯節,滋生進(jìn)化出復雜的網(wǎng)絡(luò )犯罪生態(tài)體系,形成了分工合作、彼此依賴(lài)、利益共享的黑灰產(chǎn)業(yè)鏈。網(wǎng)絡(luò )犯罪黑灰產(chǎn)并非嚴謹的法律術(shù)語(yǔ),而是基于實(shí)踐狀況的形象概述。一般認為,黑產(chǎn)通常是指觸犯法律的網(wǎng)絡(luò )違法犯罪行為。例如,為下游網(wǎng)絡(luò )犯罪竊取、提供賬號密碼和研制釣魚(yú)網(wǎng)站、仿冒網(wǎng)站等黑產(chǎn)行為,顯屬違法、甚至犯罪行為。與黑產(chǎn)有所不同,灰產(chǎn)則游走在法律邊緣,通常距離直接實(shí)施的網(wǎng)絡(luò )犯罪較遠,甚至只是為黑產(chǎn)提供輔助,對其定性需要視具體情況而定、甚至存在一定爭議。例如,惡意注冊賬號、身份認證等灰產(chǎn)行為,本身并未明顯違反規定,相關(guān)行為又并非只能用于違法犯罪,故對其定性難以一概而論。但是,黑產(chǎn)與灰產(chǎn)之間的界限并非涇渭分明,而是相互依附、交織,形成龐大的黑灰產(chǎn)業(yè)鏈。據有關(guān)數據,網(wǎng)絡(luò )黑色產(chǎn)業(yè)與灰色產(chǎn)業(yè)交織在一起,產(chǎn)業(yè)規模保守估計過(guò)千億元,社會(huì )危害性巨大。
(二)網(wǎng)絡(luò )犯罪的要素與黑灰產(chǎn)業(yè)鏈的樣態(tài)
各類(lèi)網(wǎng)絡(luò )犯罪方式有異,所需要素也會(huì )相應不同。概而觀(guān)之,網(wǎng)絡(luò )犯罪的實(shí)施通常離不開(kāi)推廣、技術(shù)、物料(信息類(lèi)物料和工具類(lèi)物料)、支付等要素:(1)宣傳推廣成為網(wǎng)絡(luò )犯罪行為人吸引受害人或者參與人的主要渠道,發(fā)揮著(zhù)橋梁紐帶的作用。例如,網(wǎng)絡(luò )開(kāi)設賭場(chǎng)需要通過(guò)宣傳推廣吸引參賭人員,電信網(wǎng)絡(luò )詐騙需要通過(guò)宣傳推廣吸引被騙群眾。(2)當前,行為人通過(guò)使用他人研發(fā)的各種程序、工具實(shí)施網(wǎng)絡(luò )犯罪,大大降低了犯罪成本和技術(shù)門(mén)檻,導致網(wǎng)絡(luò )犯罪迅速蔓延。(3)信息類(lèi)物料主要為網(wǎng)絡(luò )犯罪提供虛假身份,如提供公民身份證信息、銀行卡信息等,成為其逃避實(shí)名制的重要“屏障”。工具類(lèi)物料主要為網(wǎng)絡(luò )犯罪提供貓池、卡池、手機群控設備或者其他工具,以通過(guò)自動(dòng)化手段組合各種資源實(shí)施違法犯罪活動(dòng)。(4)網(wǎng)絡(luò )犯罪的主要目的在于非法牟利,資金支付結算和變現是關(guān)鍵。正是通過(guò)資金支付環(huán)節,網(wǎng)絡(luò )犯罪行為人套取、漂白違法所得,逃避?chē)屹Y金監管,最終實(shí)現犯罪目的。由此可見(jiàn),在宣傳推廣、信息類(lèi)物料供應、工具類(lèi)物料供應、技術(shù)支撐、資金結算等五個(gè)關(guān)鍵階段滋生出大量的黑灰產(chǎn),形成了復雜的網(wǎng)絡(luò )犯罪生態(tài)體系。具體而言:(1)在宣傳推廣環(huán)節,主要包括搜索引擎排名、微信公眾號廣告、短信群發(fā)等推廣引流活動(dòng);(2)在信息類(lèi)物料供應環(huán)節,主要包括提供銀行卡四件套、企業(yè)八件套、精準公民個(gè)人信息以及計算機信息系統數據等;(3)在工具類(lèi)物料供應環(huán)節,主要包括提供貓池、卡池、手機群控設備等;(4)在技術(shù)支持環(huán)節,主要包括非法APP制作研發(fā)、網(wǎng)站開(kāi)發(fā)維護、虛擬定位、服務(wù)器租賃、網(wǎng)站域名技術(shù)服務(wù)、偽客戶(hù)端工具平臺等;(5)在資金結算環(huán)節,主要包括支付渠道、跑分平臺、卡商平臺、電商平臺、話(huà)費充值、地下錢(qián)莊等。需要注意的是,上述黑灰產(chǎn)的關(guān)鍵環(huán)節和節點(diǎn),不僅與網(wǎng)絡(luò )犯罪相連,而且彼此相互交織,最終形成產(chǎn)業(yè)鏈。
(三)刑事對策的調整與刑法適用的立場(chǎng)
1.新近刑法修正案對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的規制日益壯大的黑灰產(chǎn)業(yè)鏈是網(wǎng)絡(luò )犯罪迅速蔓延的關(guān)鍵,故一段時(shí)期以來(lái)對網(wǎng)絡(luò )犯罪的應對主要就是黑灰產(chǎn)業(yè)鏈的規制。針對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈不斷滋生蔓延的現狀,我國及時(shí)調整刑事對策,涉及到適度擴張犯罪圈、前移刑事防線(xiàn)和懲治產(chǎn)業(yè)鏈等多個(gè)方面。特別是,新近刑法修正案中不少關(guān)于網(wǎng)絡(luò )犯罪的修正,實(shí)際直指黑灰產(chǎn)。具體而言:
一是針對突出的黑灰產(chǎn)形態(tài)增設專(zhuān)門(mén)罪名。通過(guò)總結常見(jiàn)的網(wǎng)絡(luò )犯罪黑灰產(chǎn)運行實(shí)際狀況,刑法修正案將一些常見(jiàn)的黑灰產(chǎn)樣態(tài)直接納入刑事規制范圍,設置專(zhuān)門(mén)罪名。例如,非法獲取、提供公民個(gè)人信息是信息類(lèi)黑灰產(chǎn)的主要樣態(tài),《刑法修正案(七)》、《刑法修正案(九)》先后通過(guò)增設和完善《刑法》第253條之一,設置侵犯公民個(gè)人信息犯罪專(zhuān)門(mén)法條的方式將其直接納入刑事規制范圍。又如,針對為黑客攻擊破壞活動(dòng)提供程序、工具的技術(shù)支持類(lèi)黑灰產(chǎn)日益蔓延,且按照共犯處理證明困難的現實(shí)情況,《刑法修正案(七)》增設《刑法》第285條第3款,規定了專(zhuān)門(mén)的提供侵入、非法控制計算機信息系統程序、工具罪,將本屬共同犯罪幫助犯的行為獨立入罪評價(jià)。
二是增設非法利用信息網(wǎng)絡(luò )罪。從實(shí)踐來(lái)看,不少黑灰產(chǎn)涉及到設立網(wǎng)站、通訊群組、發(fā)布信息等形式。例如,宣傳推廣環(huán)節的黑灰產(chǎn),常見(jiàn)形式就是發(fā)布違法犯罪信息。又如,技術(shù)支撐環(huán)節的黑灰產(chǎn),不少表現為設立用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組。根據“打早打小”的策略要求,《刑法修正案(九)》增設《刑法》第287條之一,適度前移刑法防線(xiàn),將為實(shí)施違法犯罪活動(dòng)而設立網(wǎng)站、通訊群組、發(fā)布信息的行為獨立入罪。
三是增設幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪?!缎谭ㄐ拚福ň牛吩鲈O《刑法》第287條之二,針對無(wú)法構成共同犯罪,或者按照共同犯罪處罰較輕的情況,將明知他人利用信息網(wǎng)絡(luò )實(shí)施犯罪,為其犯罪提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò )存儲、通訊傳輸等技術(shù)支持,或者提供廣告推廣、支付結算等幫助,情節嚴重的行為規定為幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪,實(shí)現了網(wǎng)絡(luò )犯罪利益鏈條中的幫助行為獨立入罪。顯而易見(jiàn),該法條在罪狀描述上就直接涉及技術(shù)支持、宣傳推廣、資金結算等多類(lèi)黑灰產(chǎn)。
2.網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的刑法適用立場(chǎng)
刑法是網(wǎng)絡(luò )犯罪治理的重要手段,如何實(shí)現對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的有效刑事規制,是當前網(wǎng)絡(luò )治理中的一項重要課題。就網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的刑法適用而言,本文主張積極刑法觀(guān),從宏觀(guān)層面而言,針對網(wǎng)絡(luò )犯罪產(chǎn)業(yè)鏈條發(fā)展、進(jìn)而形成生態(tài)的現狀,要堅持全生態(tài)全鏈條的懲治對策;從微觀(guān)層面而言,要用足用好刑法現有規定,根據網(wǎng)絡(luò )犯罪黑灰產(chǎn)的特點(diǎn),準確適用相關(guān)罪名,不斷壓制萎縮網(wǎng)絡(luò )犯罪的生存空間。以此立場(chǎng)為基點(diǎn),下文將選取網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈中手機黑卡產(chǎn)業(yè)鏈、網(wǎng)絡(luò )賬號產(chǎn)業(yè)鏈、網(wǎng)絡(luò )流量產(chǎn)業(yè)鏈、資金通道產(chǎn)業(yè)鏈所涉問(wèn)題進(jìn)行探討。在具體探討前,有必要進(jìn)一步提及如下三個(gè)基本觀(guān)點(diǎn):
其一,黑灰產(chǎn)不是犯罪絕緣體,全鏈條考察才是關(guān)鍵所在。當前,網(wǎng)絡(luò )黑灰產(chǎn)實(shí)際上已經(jīng)與直接實(shí)施的網(wǎng)絡(luò )犯罪交織在一起,難以完全界分開(kāi)來(lái)。例如,為電信網(wǎng)絡(luò )詐騙、網(wǎng)絡(luò )賭博等違法犯罪活動(dòng)提供公民個(gè)人信息或者資金支付結算等直接幫助,甚至在上游進(jìn)行宣傳推廣、提供工具等間接幫助的,實(shí)際上已經(jīng)成為整個(gè)犯罪鏈條的有機組成部分?;诖?,本文主張將黑灰產(chǎn)置于整個(gè)犯罪鏈條之中進(jìn)行分析,以準確判斷行為性質(zhì),更好地適用刑法相關(guān)規定。網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈中的某段行為,孤立來(lái)看,可能難以查明其危害性,導致對其行為的性質(zhì)難以判斷,從而出現了所謂處于法律灰色地帶的“灰產(chǎn)”。例如,所謂的惡意注冊賬號、虛假認證,就其行為本身難以判斷性質(zhì),但如果結合后續的流向、特別是對后續電信網(wǎng)絡(luò )詐騙等網(wǎng)絡(luò )犯罪的影響而言,則難以否認其社會(huì )危害。一言以蔽之,黑產(chǎn)與灰產(chǎn)既非法律術(shù)語(yǔ),也無(wú)難以逾越的界限,從刑法適用的角度而言,立足點(diǎn)應當是刑法規定,對于符合刑法犯罪構成要件的行為,無(wú)論是黑產(chǎn)行為還是灰產(chǎn)行為,都可以依法追究刑事責任。
其二,其他罪名優(yōu)先適用,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪堵截。對于網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的刑事規制,在其他罪名難以適用的前提下,可以充分考慮幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的適用。一方面,這符合《刑法》第287條之二第3款規定的立法精神,即優(yōu)先適用其他罪名。另一方面,這符合幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪作為網(wǎng)絡(luò )犯的“堵截性罪名”的屬性。申言之,對于嚴重危害網(wǎng)絡(luò )秩序,具有嚴重社會(huì )危害性的網(wǎng)絡(luò )犯罪黑灰產(chǎn)行為,如果不符合其他犯罪構成的,要秉持積極解釋的立場(chǎng),在堅持罪刑法定原則的前提下將其納入幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的適用范圍,以盡力堵塞刑法規制漏洞。對此,本文在“二、手機黑卡產(chǎn)業(yè)鏈的檢視”部分對幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的司法適用有詳細論述。
其三,刑罰并非越重越好,罪刑均衡最為重要。網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的滋生,原因較為復雜,既有刑事規制不力的原因,更有前置法律不健全和管理不到位的原因。因此,運用刑法懲治網(wǎng)絡(luò )犯罪黑灰產(chǎn)切不可“一打了之”“一味從重”。特別是,我國現行刑法關(guān)于網(wǎng)絡(luò )犯罪的部分罪名設置距今較為久遠,相關(guān)司法解釋的制定系在黑灰產(chǎn)泛濫之前,對相關(guān)定罪量刑標準的設置可能未考慮到適用于黑灰產(chǎn)的情況。個(gè)別情形下,可能出現罪名形式符合但刑罰過(guò)重的現象。例如后文所述的流量劫持案件,一律適用破壞計算機信息系統罪,形式上似都符合構成要件,但刑罰可能存在畸重的現象。在此背景下,宜考慮對破壞計算機信息系統罪的構成要件作適當限縮解釋?zhuān)瑢Σ糠职讣x擇適用罪刑更加均衡的非法控制計算機信息系統罪??傊?,對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的刑法適用,應當特別注重罪責刑相適應原則的把握,妥當選擇罪名,準確裁量刑罰,在司法裁判中確保刑罰輕重與所犯罪行和承擔的刑事責任相適應。
二、手機黑卡產(chǎn)業(yè)鏈的檢視
買(mǎi)賣(mài)手機黑卡屬于網(wǎng)絡(luò )犯罪黑灰產(chǎn)中物料供應環(huán)節的重要組成部分,其與后續的惡意注冊賬號、養號等活動(dòng)往往交織在一起,形成了手機黑卡產(chǎn)業(yè)鏈,為下游網(wǎng)絡(luò )犯罪提供幫助。在手機黑卡產(chǎn)業(yè)鏈中,黑卡的作用是隱蔽身份,使得有關(guān)部門(mén)無(wú)法查證行為人的真實(shí)身份。
(一)手機黑卡的出現與流向
自2013年9月我國電話(huà)實(shí)名制登記實(shí)施以來(lái),不僅新入網(wǎng)用戶(hù)實(shí)現了實(shí)名登記,未實(shí)名老用戶(hù)也進(jìn)行了補登記。然而,由于各種原因,非實(shí)名手機卡仍在一定范圍存在,不少變成“黑卡”。黑卡是指未進(jìn)行實(shí)名登記或者無(wú)法查實(shí)使用人員并被用于違法犯罪活動(dòng)的移動(dòng)電話(huà)卡(含無(wú)線(xiàn)上網(wǎng)卡)。實(shí)際上,使用他人身份進(jìn)行實(shí)名登記的手機卡亦屬黑卡范疇。
手機黑卡主要有物聯(lián)網(wǎng)卡、海外卡以及使用他人身份注冊的實(shí)名卡。具體而言:(1)物聯(lián)網(wǎng)卡。物聯(lián)網(wǎng)卡是指主要用于工業(yè)、交通、物流等領(lǐng)域的手機卡,無(wú)需實(shí)名認證,但需要以企業(yè)名義辦理,提供營(yíng)業(yè)執照即可辦理。實(shí)踐中存在利用虛假證件或者購買(mǎi)營(yíng)業(yè)執照等方式辦理物聯(lián)網(wǎng)卡的現象。目前流通的手機黑卡中絕大部分是物聯(lián)網(wǎng)卡。(2)海外卡。由于我國實(shí)行實(shí)名制,黑卡產(chǎn)業(yè)大量獲取國內手機卡越來(lái)越難。在此背景下,近年來(lái),大量來(lái)自東南亞國家的手機卡開(kāi)始進(jìn)入我國手機黑卡產(chǎn)業(yè)。這些卡支持GSM網(wǎng)絡(luò ),進(jìn)入國內后可以直接使用,無(wú)需實(shí)名認證。同時(shí),這些手機卡基本是零月租、接收短信免費、成本低,在手機黑卡產(chǎn)業(yè)中的使用比例越來(lái)越高。(3)實(shí)名卡。此類(lèi)實(shí)名卡規避實(shí)名注冊,大致包括使用虛假身份注冊、冒用他人身份注冊以及收購他人實(shí)名注冊的手機卡三種情形。
從實(shí)踐來(lái)看,如圖1所示,以手機黑卡為源頭,形成了手機黑卡產(chǎn)業(yè)鏈,主要涉及如下幾個(gè)環(huán)節:(1)卡源卡商,其掌握大量手機黑卡貨源,加價(jià)轉賣(mài)給卡商。(2)貓池產(chǎn)家,其負責生產(chǎn)貓池設備,并將設備出售給卡商使用。(3)卡商,其通過(guò)從卡源卡商購買(mǎi)大量手機黑卡,將黑卡插入貓池設備并接入卡商平臺,然后通過(guò)卡商平臺接各種驗證碼業(yè)務(wù),以牟取利益。(4)接碼平臺,其負責連接卡商和羊毛黨、號商等有手機驗證碼需求的群體。(5)羊毛黨、號商。羊毛黨主要靠批量注冊賬號以獲取企業(yè)特定活動(dòng)時(shí)的獎勵。號商則靠批量注冊和維護賬號,并通過(guò)出售賬號獲取收益。如后一部分“網(wǎng)絡(luò )賬號鏈”所述,部分賬號可能繼續流向下游的網(wǎng)絡(luò )犯罪,成為犯罪工具。
(二)買(mǎi)賣(mài)手機黑卡行為的定性
1.侵犯公民個(gè)人信息罪的區分適用。對于倒賣(mài)手機黑卡行為,司法實(shí)踐中有觀(guān)點(diǎn)主張適用侵犯公民個(gè)人信息罪。本文主張區分情況處理,對于未實(shí)名登記的黑卡,不宜適用本罪;但對于實(shí)名登記的黑卡,可以適用本罪。主要考慮如下:
其一,物聯(lián)網(wǎng)卡和海外卡無(wú)法認定為侵犯公民個(gè)人信息罪的對象“公民個(gè)人信息”。具體而言:(1)公民個(gè)人信息的主體必須是自然人,而不包括單位。物聯(lián)網(wǎng)卡屬于單位開(kāi)辦的手機卡,不符合這一主體身份要求。(2)公民個(gè)人信息必須具有可識別性的特征,即“能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動(dòng)情況”。但是,無(wú)論非實(shí)名卡,還是海外卡,由于未進(jìn)行實(shí)名登記,在沒(méi)有附加其他識別信息的情況下,似難以認為具有個(gè)人信息所要求的可識別性。
其二,批量倒賣(mài)實(shí)名登記手機卡的行為可以構成侵犯公民個(gè)人信息罪。具體而言:(1)與未實(shí)名登記的物聯(lián)網(wǎng)卡、海外卡不同,實(shí)名手機卡符合公民個(gè)人信息的認定要求,可以成為侵犯公民個(gè)人信息罪的犯罪對象。(2)無(wú)論是收購行為,還是出售行為,手機卡實(shí)名登記人的自愿不能阻卻行為的違法性。根據《刑法》第253條之一的規定,侵犯公民個(gè)人信息罪的前提條件是“違反國家有關(guān)規定”。司法實(shí)踐中反對適用侵犯公民個(gè)人信息罪的觀(guān)點(diǎn)認為,對于征得手機卡實(shí)名登記人的同意、甚至其主動(dòng)出售手機卡的行為,不能認定為“違反國家有關(guān)規定”。這一觀(guān)點(diǎn)乍看似有道理,但細究起來(lái)是不能成立的:首先,從《民法典》關(guān)于個(gè)人信息的規定來(lái)看,最終未明確將個(gè)人信息規定為“個(gè)人信息權”,而是采用了“個(gè)人信息保護”的表述,并將自然人的個(gè)人信息權益歸屬于人格權益,實(shí)際上排除了自然人對其個(gè)人信息的排他權利。其次,盡管《刑法》將侵犯公民個(gè)人信息罪置于“侵犯公民人身權利、民主權利罪”一章,但不能排除侵犯公民個(gè)人信息罪所保護的是雙重法益,既包括其人身權益,還包括國家關(guān)于公民個(gè)人信息的管理秩序。最后,根據《網(wǎng)絡(luò )安全法》《反恐怖主義法》等法律規定,電話(huà)卡是標識身份,依法用于身份核驗的憑證。出售和收購實(shí)名手機卡的行為,無(wú)論實(shí)名登記人是否同意,均違反了有關(guān)法律規定,屬于非法出售或者獲取。(3)對于倒賣(mài)實(shí)名登記手機卡的行為適用侵犯公民個(gè)人信息罪,應當準確把握“情節嚴重”的入罪要件。根據寬嚴相濟刑事政策的要求,對于相關(guān)行為的刑事追究應當限于主觀(guān)惡性較大、客觀(guān)危害嚴重的情形,重點(diǎn)懲治“卡頭”(組織者)。
2.幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的再解釋。對于明知他人利用信息網(wǎng)絡(luò )實(shí)施犯罪,為其犯罪提供黑卡,情節嚴重的,可以視情適用幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪。具體而言:
其一,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪純正網(wǎng)絡(luò )犯罪之否定。本文認為,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪并非純正的網(wǎng)絡(luò )犯罪,其所涉客觀(guān)方面可以由線(xiàn)下幫助行為構成?!缎谭ā返?87條之二第1款將幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的行為方式并列規定為“提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò )存儲、通訊傳輸等技術(shù)支持”和“提供廣告推廣、支付結算等幫助”。這就使得對于線(xiàn)下的幫助行為解釋為“等幫助”之中,從體系解釋的角度完全沒(méi)有問(wèn)題。據此,可以將為網(wǎng)絡(luò )犯罪提供手機黑卡的行為納入“等幫助”的范疇。
其二,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪主觀(guān)明知之把握。根據《刑法》第287條之二第1款的規定,本罪的主觀(guān)方面表現為“明知他人利用信息網(wǎng)絡(luò )實(shí)施犯罪”,《最高人民法院、最高人民檢察院關(guān)于辦理非法利用信息網(wǎng)絡(luò )、幫助信息網(wǎng)絡(luò )犯罪活動(dòng)等刑事案件適用法律若干問(wèn)題的解釋》(法釋〔2019〕15號,以下簡(jiǎn)稱(chēng)《新型網(wǎng)絡(luò )犯罪解釋》)第11條對主觀(guān)明知的認定確立了推定規則。其中,第四項規定為“提供專(zhuān)門(mén)用于違法犯罪的程序、工具或者其他技術(shù)支持、幫助的”。這主要是針對“并非社會(huì )正?;顒?dòng)所需,而系為違法犯罪活動(dòng)提供幫助的專(zhuān)門(mén)服務(wù)”的活動(dòng),允許對相關(guān)從業(yè)人員推定主觀(guān)明知。需要注意的,該項規定限定相關(guān)幫助行為系專(zhuān)門(mén)用于“違法犯罪”,而此處的“違法”并未明確要求限定為刑法分則規定的構成要件行為,而是應當理解為包括其他違法行為在內。據此,手機黑卡產(chǎn)業(yè)鏈中的相關(guān)行為,如果違反有關(guān)規定,且排除系正常社會(huì )所需要的活動(dòng),可以視情推定“明知”。例如,根據相關(guān)規定,“物聯(lián)網(wǎng)行業(yè)卡不得開(kāi)通點(diǎn)對點(diǎn)短信業(yè)務(wù)”,可以認為正常物聯(lián)網(wǎng)業(yè)務(wù)活動(dòng)不需要開(kāi)通點(diǎn)對點(diǎn)短信業(yè)務(wù)。故而,如果相關(guān)物聯(lián)網(wǎng)卡違規開(kāi)通點(diǎn)對點(diǎn)短信業(yè)務(wù),且相關(guān)業(yè)務(wù)流向下游犯罪的,可以推定主觀(guān)明知。
其三,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪幫助對象之把握。根據《刑法》第287條之二第1款的規定,本罪的幫助對象為“犯罪”。根據《新型網(wǎng)絡(luò )犯罪解釋》第12條的規定,幫助對象“犯罪”原則上要求查實(shí);同時(shí),在查證幫助對象“犯罪”困難的情況下,要求查實(shí)系刑法分則規定的構成要件行為,是否達到犯罪的程度在所不論。從幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的辦案實(shí)踐來(lái)看,前者是應然狀況,實(shí)踐中難以適用。故而,幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪主要適用的場(chǎng)景是幫助刑法分則規定的構成要件行為的情況。但即便如此,要求一一查明被幫助對象實(shí)施的每一筆刑法分則構成要件行為也存在相當困難。
幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪涉及的被幫助對象多系電信網(wǎng)絡(luò )詐騙等涉眾型網(wǎng)絡(luò )犯罪?!蹲罡呷嗣穹ㄔ?、最高人民檢察院、公安部關(guān)于辦理網(wǎng)絡(luò )犯罪案件適用刑事訴訟程序若干問(wèn)題的意見(jiàn)》(公通字〔2014〕10號)第20條對此類(lèi)犯罪的查證確立了特殊規則,不要求逐一查證,而是允許綜合認定。據此,對于手機黑卡產(chǎn)業(yè)鏈的相關(guān)行為,最終用于下游網(wǎng)絡(luò )犯罪的,在查實(shí)部分行為系刑法分則構成要件行為的基礎上,應當允許對其他行為作綜合認定。例如,通過(guò)黑卡注冊大量金融賬號,進(jìn)而被用于電信網(wǎng)絡(luò )詐騙,如果發(fā)現該賬號共涉及多筆資金的,只要查實(shí)部分資金系電信網(wǎng)絡(luò )詐騙所得,對于其他資金應當允許綜合認定。
三、網(wǎng)絡(luò )賬號產(chǎn)業(yè)鏈的檢視
網(wǎng)絡(luò )賬號是用戶(hù)的“網(wǎng)絡(luò )身份”。在以賬號體系為基礎的網(wǎng)絡(luò )環(huán)境中,網(wǎng)絡(luò )犯罪、乃至黑灰產(chǎn)的實(shí)施,均以大量獲取賬號資源為前提。在網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈中,這些網(wǎng)絡(luò )賬號為行為人隱蔽真實(shí)身份、逃避溯源追究,極大危害網(wǎng)絡(luò )秩序安全。
(一)網(wǎng)絡(luò )賬號產(chǎn)業(yè)鏈的樣態(tài)
當前網(wǎng)絡(luò )犯罪持續高發(fā)多發(fā),惡意注冊產(chǎn)業(yè)成為滋生助長(cháng)網(wǎng)絡(luò )犯罪的核心利益鏈條之一。從實(shí)踐來(lái)看,如圖2所示,網(wǎng)絡(luò )賬號鏈條涉及上游、中游和下游三個(gè)環(huán)節:(1)上游非法獲取網(wǎng)絡(luò )賬號,即通過(guò)批量注冊、入侵拖庫、釣魚(yú)盜號、撞庫、收購租用等方式非法獲取網(wǎng)絡(luò )賬號;(2)中游養號,即通過(guò)系統模擬正常用戶(hù)行為規避平臺監管措施,或者通過(guò)人工添加好友等方式為下游犯罪物色目標人群,同時(shí)提升賬號活躍度和價(jià)值;(3)下游違法犯罪,即網(wǎng)絡(luò )賬號最終被用于網(wǎng)絡(luò )詐騙、網(wǎng)絡(luò )招嫖等違法犯罪活動(dòng)。
(二)網(wǎng)絡(luò )賬號產(chǎn)業(yè)鏈相關(guān)行為的定性
其一,非法獲取計算機信息系統數據罪的適用。通過(guò)入侵、盜號、撞庫等手段非法獲取網(wǎng)絡(luò )賬號。具體涉及入侵拖庫,即通過(guò)非法侵入并下載網(wǎng)絡(luò )服務(wù)應用的數據庫,從而獲取網(wǎng)絡(luò )賬號信息;釣魚(yú)盜號,即通過(guò)設立釣魚(yú)網(wǎng)站,使用欺詐手段騙取用戶(hù)的網(wǎng)絡(luò )賬號信息;撞庫,包括兩種情況:一是使用自動(dòng)化批量處理工具,采用反復登錄驗證的方式,對批量獲取的賬號、密碼信息(往往雜亂無(wú)章、無(wú)法匹配)與網(wǎng)絡(luò )應用平臺數據庫中的數據信息進(jìn)行關(guān)聯(lián)比對,從而獲取相互匹配的賬號和密碼,取得網(wǎng)絡(luò )賬號的控制權和使用權。二是將某一網(wǎng)絡(luò )平臺的賬號秘密與其他網(wǎng)絡(luò )平臺的賬號密碼進(jìn)行關(guān)聯(lián)比對,從而獲取不同網(wǎng)網(wǎng)絡(luò )平臺的網(wǎng)絡(luò )賬號信息。對于上述行為,特別是入侵、盜號行為,往往屬于《刑法》第285條第2款規定的“侵入前款規定以外的計算機信息系統或者采用其他技術(shù)手段,獲取該計算機信息系統中存儲、處理或者傳輸的數據”,對于情節嚴重的行為可以適用非法獲取計算機信息系統數據罪。
需要注意的是,實(shí)踐中,對于利用網(wǎng)絡(luò )工具繞過(guò)網(wǎng)絡(luò )服務(wù)提供者的安全驗證等風(fēng)控措施,獲取賬號秘密等數據的行為,實(shí)踐中有觀(guān)點(diǎn)主張適用非法獲取計算機信息系統數據罪。本文持否定立場(chǎng)。主要考慮:對于繞過(guò)網(wǎng)絡(luò )服務(wù)提供者的賬號驗證、風(fēng)控規則,獲取驗證數據的行為,確實(shí)違反了《網(wǎng)絡(luò )安全法》等要求網(wǎng)絡(luò )運營(yíng)者對用戶(hù)真實(shí)身份進(jìn)行核驗的法律規定。但是,非法獲取計算機信息系統罪的客觀(guān)方面必須表現為“侵入行為”或者“采用其他技術(shù)手段”。對于利用網(wǎng)絡(luò )工具注冊賬號的行為,實(shí)際上并未侵入網(wǎng)絡(luò )服務(wù)提供者的系統,也沒(méi)用采用其他技術(shù)手段,似不符合非法獲取計算機信息系統罪的客觀(guān)要件。
其二,侵犯公民個(gè)人信息罪的適用。對于惡意注冊賬號環(huán)節涉及非法獲取或者提供公民個(gè)人信息的行為,顯然可以適用侵犯公民個(gè)人信息罪。對此,應無(wú)疑義。需要注意的是,對于后續倒賣(mài)惡意注冊賬號的行為,也可以構成侵犯公民個(gè)人信息罪。網(wǎng)絡(luò )賬號密碼,特別是具有信息發(fā)布、即時(shí)通信、支付結算等功能的網(wǎng)絡(luò )賬號密碼,應當認定為公民個(gè)人信息。對此,《侵犯公民個(gè)人信息罪解釋》第1條也作了明確列舉。因此,對于符合可別性特征的自然人網(wǎng)絡(luò )賬號密碼,可以納入公民個(gè)人信息的范疇,對其非法出售、獲取的行為可以適用侵犯公民個(gè)人信息罪。
其三,其他罪名。例如,《刑法》第280條之一規定了使用虛假身份證件、盜用身份證件罪。對于在網(wǎng)絡(luò )賬號惡意注冊產(chǎn)業(yè)鏈中,黑產(chǎn)人員利用使用偽造、變造的或者盜用他人的居民身份證、護照、社會(huì )保障卡、駕駛證等依法可以用于證明身份的證件,進(jìn)行虛假注冊,如相關(guān)行為屬于依照法律、行政法規等國家規定應當提供身份證明的活動(dòng)的,則可以考慮適用該罪名。此外,對于明知他人利用信息網(wǎng)絡(luò )實(shí)施犯罪,為其犯罪提供賬號,情節嚴重的,可以視情適用幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪。
(四)網(wǎng)絡(luò )流量產(chǎn)業(yè)鏈的檢視
在網(wǎng)絡(luò )犯罪中,網(wǎng)絡(luò )流量多被作為網(wǎng)絡(luò )犯罪的目標和工具。就前者而言,主要是指修改網(wǎng)頁(yè)數據,將用戶(hù)強制跳轉至目標網(wǎng)頁(yè),以竊取、劫持流量;就后者而言,主要是指通過(guò)非法侵入計算機信息系統等方式,大量控制計算機信息系統,形成“肉雞”,進(jìn)而實(shí)施倒賣(mài)。從司法適用來(lái)看,對于以網(wǎng)絡(luò )流量作為目標的行為,多表現為實(shí)施DDoS攻擊,可以適用破壞計算機信息系統罪,對此并無(wú)爭議,茲不贅言。在此只探討流量劫持行為的定性問(wèn)題。(一)流量劫持的樣態(tài)
從實(shí)踐來(lái)看,流量劫持案件的表現有多種形態(tài):有的篡改正規網(wǎng)站數據,將定制的數據展現在修改后的網(wǎng)頁(yè)上,從而竊取正規網(wǎng)站用戶(hù)流量;有的通過(guò)黑客技術(shù)對域名解析服務(wù)器進(jìn)行攻擊,篡改域名解析策略,將網(wǎng)民流量牽引到目標網(wǎng)站。流量劫持的目的行為多種多樣,但主要涉及如下幾種:(1)劫取流量,即劫取目標網(wǎng)站的流量,進(jìn)而將獲取的流量出售套現。(2)非法獲取身份信息,即通過(guò)仿制需要登錄或者支付的官方網(wǎng)站,再通過(guò)流量劫持等方式使用戶(hù)訪(fǎng)問(wèn),獲取用戶(hù)登錄或者支付所用的賬號密碼等信息資料。這些身份信息被進(jìn)而用于注冊各類(lèi)網(wǎng)絡(luò )賬號服務(wù)或者其他違法犯罪。(3)騙取資金,即通過(guò)仿制官方網(wǎng)店、第三方線(xiàn)上交易網(wǎng)站,通過(guò)流量劫持等方式讓用戶(hù)點(diǎn)擊登錄假網(wǎng)站進(jìn)而進(jìn)行支付,從而騙取支付的資金。
(二)流量劫持案件的區別對待
案例1:2013年底至2014年10月,行為人租賃多臺服務(wù)器,使用惡意代碼修改互聯(lián)網(wǎng)用戶(hù)路由器的DNS設置,使用戶(hù)登錄“2345.com”等導航網(wǎng)站時(shí)跳轉至其設置的“5w.com”導航網(wǎng)站,被告人再將獲取的網(wǎng)絡(luò )用戶(hù)流量出售給“5w.com”導航網(wǎng)站所有者,違法所得合計754762.34元。法院經(jīng)審理認為,行為人違反國家規定,對計算機信息系統中存儲的數據進(jìn)行修改,后果特別嚴重,均已構成破壞計算機信息系統罪。
案例2:自2017年7月開(kāi)始,行為人為賺取賭博網(wǎng)站廣告費用,對存在防護漏洞的目標服務(wù)器進(jìn)行檢索、篩查后,向目標服務(wù)器植入木馬程序進(jìn)行控制,再使用“菜刀”等軟件鏈接該木馬程序,獲取目標服務(wù)器后臺瀏覽、增加、刪除、修改等操作權限,將添加了賭博關(guān)鍵字并設置自動(dòng)跳轉功能的靜態(tài)網(wǎng)頁(yè),上傳至目標服務(wù)器,提高賭博網(wǎng)站廣告被搜索引擎命中幾率。截止2017年9月底,行為人鏈接被植入木馬程序的目標服務(wù)器共計113臺,其中包含部分政府服務(wù)器。法院經(jīng)審理認為,行為人構成非法控制計算機信息系統罪。
案例1是全國首例流量劫持入刑案件,審理過(guò)程中,對于具體罪名適用,存在盜竊罪和破壞計算機信息系統罪等不同主張,法院最終認定為破壞計算機信息系統罪。案例2,審理過(guò)程中,對于具體罪名適用存在非法控制計算機信息系統罪與破壞計算機信息系統罪等不同主張,法院最終認定為非法控制計算機信息系統罪。本文贊同上述兩個(gè)案件的最終裁判結果,認為對流量劫持類(lèi)案件的罪名適用應當注意如下幾個(gè)問(wèn)題:
第一,不宜適用盜竊罪。根據《刑法》第264條的規定,盜竊罪的對象為公私財物,構成盜竊罪的前提是犯罪對象具有財產(chǎn)屬性。但是,網(wǎng)絡(luò )流量是否具有財產(chǎn)屬性,尚無(wú)明確的前置法律規定。特別是,《民法典》第127條尚未明確承認數據、網(wǎng)絡(luò )虛擬財產(chǎn)的財產(chǎn)屬性(“法律對數據、網(wǎng)絡(luò )虛擬財產(chǎn)的保護有規定的,依照其規定?!保??;谛谭ā岸畏ā钡膶傩砸?,在前置法律規定不明的情況下,對于盜竊網(wǎng)絡(luò )流量案件適用盜竊罪尚需慎重。
第二,適用非法控制計算機信息系統罪和破壞計算機信息系統罪應當具體情況具體分析。根據《刑法》第286條的規定,破壞計算機信息系統罪在客觀(guān)方面表現為三種行為方式:(1)破壞計算機信息系統功能。(2)破壞計算機信息系統數據、應用程序。(3)以傳播計算機病毒等破壞性程序形式破壞計算機系統。對于流量劫持類(lèi)案件,不會(huì )涉及到第三種行為方式,而主要是前兩種行為方式。
就DNS劫持而言,行為人對域名解析服務(wù)器進(jìn)行攻擊,應當認定為破壞計算機信息系統功能的情形。而且,《最高人民法院、最高人民檢察院關(guān)于辦理危害計算機信息系統安全刑事案件應用法律若干問(wèn)題的解釋》(法釋〔2011〕19號)第4條專(zhuān)門(mén)提及了“域名解析服務(wù)器”。因此,可以認為,對于案例1所涉DNS劫持案件適用破壞計算機信息系統罪并無(wú)太大爭議。需要進(jìn)一步探討的,對于案例2通過(guò)修改目標網(wǎng)站數據的方式進(jìn)行瀏覽劫持的案件,究竟應當適用破壞計算機信息系統罪還是非法控制計算機信息系統罪。此種情形下,可能適用破壞計算機信息系統罪的情形只能是第二種行為方式,即對數據進(jìn)行“刪除、修改、增加的操作”。但是,從技術(shù)原理上而言,對計算機信息系統進(jìn)行非法控制,也可能涉及到對數據的增刪改操作。這就要求從兩罪的立法精神上予以區分,以作出準確界分。所謂破壞計算機信息系統罪,應當重在破壞,雖然《刑法》第286條第2款不要求對數據的增刪改達到“造成計算機信息系統不能正常運行”或者“影響計算機信息系統正常運行”的后果,但恐怕也不宜理解為只要對數據有增刪改即可構成破壞計算機信息系統罪。作此理解,將無(wú)法對通過(guò)破壞非主要數據進(jìn)而控制計算機信息系統的行為與破壞計算機信息系統的行為區分開(kāi)來(lái)。因此,對于《刑法》第286條第2款對數據的增刪改的行為應當限定為危害數據安全的相關(guān)行為,而非只要對數據進(jìn)行增刪改即可構成。而且,從非法控制計算機信息系統罪和破壞計算機信息系統罪的罪刑配置來(lái)看,也宜認為破壞計算機信息系統罪是重罪,應當對破壞數據的行為作適當限縮解釋?zhuān)忉尀閷χ饕獢祿M(jìn)行增刪改操作的情形。而就案例2所涉情形來(lái)看,行為人通過(guò)植入木馬程序的方式,非法獲取網(wǎng)站服務(wù)器的控制權限,進(jìn)而通過(guò)修改、增加計算機信息系統數據,向相關(guān)計算機信息系統上傳網(wǎng)頁(yè)鏈接代碼的,應當認定為《刑法》第285條第2款規定的“采用其他技術(shù)手段”非法控制計算機信息系統的行為。在此過(guò)程中,確實(shí)存在對數據進(jìn)行增加、修改的操作,但所修改的并非主要數據,也未影響所針對計算機信息系統的正常運行,實(shí)際上是非法控制的操作,故認定為非法控制計算機信息系統罪更為適宜,更符合罪責刑相適應原則的要求。
五、資金通道產(chǎn)業(yè)鏈的檢視
網(wǎng)絡(luò )犯罪的目的通常在于非法獲利,故資金通道是網(wǎng)絡(luò )犯罪鏈條中最為關(guān)鍵的一環(huán)。資金通道鏈為網(wǎng)絡(luò )犯罪提供支付、電子商務(wù)、游戲、取現等資金流轉、掩飾、套現通道,涉及通道搭建、資金轉移、取現、洗錢(qián)等環(huán)節。從實(shí)踐來(lái)看,資金通道鏈條涉及購買(mǎi)虛擬產(chǎn)品、三方/四方支付、虛擬貨幣、租碼跑分平臺、地下錢(qián)莊等多種形式和環(huán)節。
(一)非法經(jīng)營(yíng)罪的適用
對于未經(jīng)批準從事網(wǎng)絡(luò )資金支付結算業(yè)務(wù)的可以適用非法經(jīng)營(yíng)罪。當前,跑分平臺、第四方支付等平臺未獲得國家支付結算許可,違反國家支付結算制度,聚攏大量個(gè)人、商戶(hù)的支付寶、財付通、云閃付等支付賬號或者銀行賬號,通過(guò)“化整為零”的方式,為網(wǎng)絡(luò )賭博、電信詐騙、淫穢色情等網(wǎng)絡(luò )違法犯罪提供資金代收代付服務(wù),掩飾資金來(lái)源,規避?chē)曳聪村X(qián)調查。對此,《最高人民法院、最高人民檢察院關(guān)于辦理非法從事資金支付結算業(yè)務(wù)、非法買(mǎi)賣(mài)外匯刑事案件適用法律若干問(wèn)題的解釋》(法釋〔2019〕1號)將違反國家規定,使用受理終端或者網(wǎng)絡(luò )支付接口等方法,以虛構交易、虛開(kāi)價(jià)格、交易退款等非法方式向指定付款方支付貨幣資金的情形解釋為《刑法》第225條第3項規定的“非法從事資金支付結算業(yè)務(wù)”。據此,對于網(wǎng)絡(luò )犯罪資金通道鏈,符合上述情形的,可以適用非法經(jīng)營(yíng)罪。需要注意的是,對于此處規定的“資金支付結算業(yè)務(wù)”,不宜作過(guò)于泛化的理解,從而將為提供銀行卡供人接收流轉資金等行為也納入其中,以符合社會(huì )一般觀(guān)念的認知。
(二)妨害信用卡管理罪的適用
當前,實(shí)踐中出現了販賣(mài)他人信用卡(包括貸記卡和借記卡)的活動(dòng),甚至出現了交易四件套的現象。由于此類(lèi)交易除信用卡外,往往還包括該信用卡綁定的身份證信息、U盾、密碼及手機卡,故實(shí)踐中適用的罪名有異:有的適用妨害信用卡管理秩序罪,有的適用收買(mǎi)、非法提供信用卡信息罪。本文主張適用妨害信用卡管理秩序罪。
根據《刑法》第177條之一第1款的規定,“非法持有他人信用卡,數量較大的”,構成妨害信用卡管理罪。而根據第2款的規定,“竊取、收買(mǎi)或者非法提供他人信用卡信息資料的”,構成竊取、收買(mǎi)、非法提供信用卡信息罪。根據《最高人民法院、最高人民檢察院關(guān)于辦理妨害信用卡管理刑事案件具體應用法律若干問(wèn)題的解釋》的規定,非法持有他人信用卡5張以上的構成前罪;竊取、收買(mǎi)、非法提供他人信用卡信息資料,足以偽造可進(jìn)行交易的信用卡,或者足以使他人以信用卡持卡人名義進(jìn)行交易,涉及信用卡1張以上的,即構成后罪。從字面意義上作客觀(guān)解釋?zhuān)瓶梢哉J為販賣(mài)他人信用卡的行為同時(shí)符合兩罪的構成要件。但是,如果探究立法精神作主觀(guān)解釋?zhuān)筒浑y發(fā)現司法解釋設置相差懸殊入罪標準的原因。之所以在妨害信用卡管理罪的基礎上,進(jìn)而設置竊取、收買(mǎi)、非法提供信用卡信息罪,主要針對的是利用的是偽造信用卡的竊取、收買(mǎi)、非法提供信用卡信息這一預備環(huán)節,考慮到相關(guān)犯罪的查證困難,將其獨立入罪。有鑒于此,對于網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈中的販賣(mài)他人信用卡行為,主要是為了轉移支付資金,而通常不會(huì )涉及偽造信用卡,故不宜適用竊取、收買(mǎi)、非法提供信用卡信息罪。而且,從具體刑罰來(lái)看,適用妨害信用卡管理罪,也更加符合罪責刑相適應原則的要求,將危害較大的“卡頭”作為主要懲治對象。
(三)幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪的適用
對于明知他人利用信息網(wǎng)絡(luò )實(shí)施犯罪,為其犯罪提供資金支付結算,情節嚴重的,可以構成幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪。就此而言,不僅相關(guān)平臺可能構成,直接參與的行為人也可能構成。以租碼跑分為例,租碼即出租(微信、支付寶等平臺的)收款碼,“跑分”源自電腦或者手機的性能評測,在網(wǎng)絡(luò )支付領(lǐng)域指非法網(wǎng)絡(luò )平臺利用高額收益為誘餌,誘導用戶(hù)充值保證金獲取相應積分,支付一定報酬,賬戶(hù)積分被相應扣減的一系列流程。這名義上是一種賺取傭金的網(wǎng)絡(luò )兼職,實(shí)際上是一種新型洗錢(qián)手段。跑分平臺提供的實(shí)際上是為犯罪團伙收款的服務(wù)。對于明知是信息網(wǎng)絡(luò )犯罪活動(dòng),而為其提供跑分服務(wù)的,對于平臺和參與者而言,可以認定為幫助信息網(wǎng)絡(luò )犯罪活動(dòng)罪所涉的“幫助”行為。而且,如前所述,此類(lèi)跑分活動(dòng)明顯不是正常社會(huì )所需,可以認定為“提供專(zhuān)門(mén)用于違法犯罪的幫助”。
余論:網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈的標本兼治
近年來(lái),網(wǎng)絡(luò )犯罪層出不窮,背后是黑灰產(chǎn)業(yè)鏈的迅速發(fā)展和助推。在網(wǎng)絡(luò )犯罪相當長(cháng)時(shí)期內仍處于高發(fā)、頻發(fā)態(tài)勢的背景下,運用刑法對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈進(jìn)行有效規制,無(wú)疑是必要的。但也應當看到,刑法的積極作為不意味著(zhù)刑法的萬(wàn)能,盡管刑法在黑灰產(chǎn)治理中作用明顯、效果突出,然而單一維度依賴(lài)刑事法規制則只能治標、尚難治本。
應對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈,要靠刑事懲治開(kāi)路,更要靠健全相應的前置行政法律法規建立長(cháng)效。以前述黑卡產(chǎn)業(yè)鏈為例,網(wǎng)絡(luò )實(shí)名制尚未完全落實(shí)到位是主因,對物聯(lián)網(wǎng)卡和海外卡未采取有效監管措施,導致了此類(lèi)黑卡在網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)中的泛濫。而在運用刑法進(jìn)行懲治的過(guò)程中,成功追究刑事責任的實(shí)際上是少數,多數仍游離在規制之外,形成所謂的灰產(chǎn),其原因還在于前置的法律規定和管理不健全??偠灾?,有效應對網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)鏈,既要發(fā)揮刑法懲治的功能,更要依靠行政管理、行業(yè)自治等多元手段,通過(guò)有針對性地探究網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)滋生的具體原因,注重健全完善相關(guān)前置法律規定、強化行政法的事前規制,最終實(shí)現網(wǎng)絡(luò )犯罪黑灰產(chǎn)業(yè)行業(yè)防范、事前規制、事后懲治的一體化治理。