境外黑灰網(wǎng)站的經(jīng)營者想增多訪客量

就找到擁有技術(shù)、設(shè)備和網(wǎng)絡(luò)資源的人

經(jīng)過安排關(guān)聯(lián)設(shè)備和軟件

使網(wǎng)絡(luò)用戶在拜訪特定網(wǎng)站時

被強制轉(zhuǎn)到推廣的網(wǎng)站頁面

從而達到流量劫持的目的

而鏈接流量主和宣傳主的人

被叫作為“網(wǎng)絡(luò)黃?！?/span>

……

在流量為王的互聯(lián)網(wǎng)時代，流量便是資源，每一次點擊都可能帶來真金白銀的兌現(xiàn)。有違法分子就瞄準了這般的“商機”，聯(lián)系國內(nèi)違法流量主開展網(wǎng)絡(luò)流量劫持違法犯罪，幫忙境外宣傳主向國內(nèi)網(wǎng)民推廣境外涉賭、涉黃網(wǎng)站，從而獲取境外宣傳主支付的巨額花費。

日前，四川省綿竹市檢察院辦理了違法掌控計算機信息系統(tǒng)系列案，即時斬斷伸向網(wǎng)民的流量黑手，破獲流量劫持違法犯罪團伙3個，抓捕犯罪嫌疑人11人，已成功追回涉案虛擬貨幣等違法所得1200余萬元，有效凈化了網(wǎng)絡(luò)空間。

賭場打工，偶然發(fā)掘“生財之道”

2022年6月，綿竹市公安機關(guān)在辦理一塊網(wǎng)絡(luò)賭博案時，發(fā)掘參賭人員頻繁說到一個叫張某的人。此人無正當(dāng)職業(yè)，但出手闊綽，還邀請參賭人員乘坐頭等艙赴新疆、海南三亞等地旅游，多次為參賭人員娛樂場所高消費買單等，張某的反常行徑引起了辦案民警的重視。

公安機關(guān)以涉嫌開設(shè)賭場罪依法傳喚張某。面對訊問，張某辯叫作自己并未開設(shè)賭場，亦未曾為他人賭博供給要求。但當(dāng)民警深究其資金源自及手機中為么存有海量賭博網(wǎng)站信息時，張某自知沒法掩飾，經(jīng)其交代，一塊違法掌控計算機信息系統(tǒng)系列案浮出了水面。

僅有中專文憑的張某無一技之長，始終無所事事、混跡社會。2013年，張某因犯違法拘禁罪被判處有期徒刑一年十個月，刑滿釋放后去往菲律賓一家賭場打工。

打工時期，張某偶然發(fā)掘，有用戶輸入他所工作的賭場網(wǎng)址，卻總是轉(zhuǎn)到其他賭博網(wǎng)站。經(jīng)打聽，張某認識到這種情形被叫作為“流量劫持”，境外黑灰網(wǎng)站的經(jīng)營者（宣傳主）想增多UV（訪客量），就找到擁有技術(shù)、設(shè)備和網(wǎng)絡(luò)資源的人（流量主），由流量主經(jīng)過安排關(guān)聯(lián)設(shè)備和軟件，使網(wǎng)絡(luò)用戶在拜訪特定網(wǎng)站時，被強制轉(zhuǎn)到宣傳主推廣的網(wǎng)站頁面，從而達到流量劫持的目的。而鏈接流量主和宣傳主的人被叫作為“網(wǎng)絡(luò)黃牛”，經(jīng)過賺取宣傳主付費與流量主報價之間的差價獲利。張某認為自己找到了“生財之道”，回國后四處打聽流量劫持的途徑。

2019年，時任資陽市某運營商營銷總監(jiān)的涂某為招攬機構(gòu)IDC（網(wǎng)絡(luò)資源外包）業(yè)務(wù)，在網(wǎng)上加入了幾十個行業(yè)QQ群尋找需要客戶。張某經(jīng)過QQ群添加涂某好友后，直截了當(dāng)?shù)卦儐柾磕衬芊?span style="color: green;">供給有償?shù)牧髁拷俪址?wù)。雖然涂某非常清楚，這既不符合機構(gòu)規(guī)定，亦不符合法律規(guī)定，但在利益的引誘下，兩人還是一拍即合。

隨后，涂某以測試網(wǎng)絡(luò)質(zhì)量為由，安排機房工作人員將張某購買的服務(wù)器安裝于資陽市某運營商的機房，張某把該服務(wù)器的遠程登錄操作權(quán)限交給了上游宣傳主。2019年4月、10月，她們開展了兩次流量劫持操作，但因運用該運營商網(wǎng)絡(luò)的用戶較少，加之“測試”工作只能開展三五天時間，時限一到服務(wù)器就會被機房斷電斷網(wǎng)，引起經(jīng)過該服務(wù)器的網(wǎng)絡(luò)流量過小，最后未繼續(xù)實施流量劫持。

不外，張某還是“豪爽”地先后付給涂某共計1.58萬元做為報答，期盼借此打通省級運營商關(guān)系，省去中間商環(huán)節(jié)。而張某經(jīng)過此次試水，亦自詡摸清了這行容易來錢的“門路”。

各懷鬼胎，暗箱操作“黑吃黑”

結(jié)束與涂某的合作后，張某繼續(xù)沿用“成功經(jīng)驗”尋找流量主。2020年4月，他結(jié)識了謝某。謝某持有4家機構(gòu)，其中2家機構(gòu)主營與通信行業(yè)關(guān)聯(lián)業(yè)務(wù)，有技術(shù)、有流量、有人脈、有經(jīng)驗的謝某，無疑是張某的最佳合作伙伴。

“早在張某之前，我就為違法賭博網(wǎng)站供給過流量劫持服務(wù)?！钡桨负?，謝某交代，為了安全起見，雙方商定只干“黑吃黑”的活，即不碰國內(nèi)正規(guī)網(wǎng)站流量，僅劫持同類違法網(wǎng)站流量，謝某經(jīng)過配置軟件，能夠將所有經(jīng)手流量拜訪的網(wǎng)站與前期收集的幾十萬個同類違法網(wǎng)站名單進行對比，僅有當(dāng)用戶拜訪同類違法網(wǎng)站時才進行流量劫持。張某遇到謝某時，謝某已然是擁有流量劫持全套技術(shù)的資深人士，且為張某準備了一套成熟的“局”。

為了加強用戶拜訪量，謝某找到伴侶張某乙。張某乙在上海持有一家網(wǎng)絡(luò)科技機構(gòu)，并在杭州、南昌、武漢、西安、蘭州等地持有機房，對外開展IDC業(yè)務(wù)，持有海量網(wǎng)絡(luò)流量。謝某將用于流量劫持的服務(wù)器郵寄給張某乙，由其安排技術(shù)人員進行安排。

謝某交代，因為黑灰網(wǎng)站用戶注冊量返點花費高于拜訪量返點費，為了顯出流量更有價值，其還在KTV找了有些服務(wù)人員，給每人幾百元錢，保證每日有人經(jīng)過他的流量登錄宣傳主推廣的賭博網(wǎng)站充值消費。

2020年9月，謝某因另案涉嫌幫忙信息網(wǎng)絡(luò)犯罪活動罪被黑龍江省牡丹江市公安局取保候?qū)?；同?1月，因涉嫌幫忙信息網(wǎng)絡(luò)犯罪活動罪又被福建省晉江市公安局取保候?qū)?。謝某嗅到了危險的信號，2021年初把架設(shè)在各地做流量劫持服務(wù)器的遠程管理權(quán)所有打包給了伴侶高某，由高某接手與各方對接打理，謝某退隱后臺，只從高某處領(lǐng)取分紅。

高某做為資深的宣傳從業(yè)者有著更廣的人脈途徑，全國多地運營商的流量資源從各色人手中經(jīng)過高某向張某聚來。直至2022年6月張某案發(fā)被捕，張某向高某支付的推廣花費折合高達1600余萬元，張某經(jīng)過抽取中間費借此謀財折合400余萬元。

法網(wǎng)恢恢，疏而不漏。2022年6月，張某因涉案被公安機關(guān)刑拘，這場“流量狂歡”終告結(jié)束。緊接著，他的合作方亦持續(xù)到案。

罰當(dāng)其罪，保持罪責(zé)刑相適

檢察官邀請運營商專家、網(wǎng)絡(luò)安全專家、檢察技術(shù)人員進行技術(shù)討論。

2022年9月1日，應(yīng)公安機關(guān)邀請，綿竹市檢察院依法介入。“案件觸及專業(yè)的計算機技術(shù)和繁雜的網(wǎng)絡(luò)架構(gòu)，如網(wǎng)絡(luò)流量是怎樣掌控的、犯罪嫌疑人怎樣經(jīng)過流量來獲取違法利益、涉案人員的交易金額怎樣認定等，為此，市檢察院針對該案成立辦案組，由檢察技術(shù)人員幫助檢察官依法同步介入引導(dǎo)偵查，重點圍繞電子數(shù)據(jù)技術(shù)詮釋、引導(dǎo)公安機關(guān)彌補固定關(guān)鍵性電子數(shù)據(jù)證據(jù)、經(jīng)過人工智能大模型幫助分析審查海量電子數(shù)據(jù)等供給技術(shù)支持。”綿竹市檢察院承辦檢察官何靜告訴記者。

經(jīng)過梳理張某的供述，檢察官發(fā)掘與他合作的流量主包含涂某、謝某、高某、梁某等人。為此，檢察機關(guān)意見公安機關(guān)加派人手“兵分多路”進行偵查。謝某被抓后，其同伙快速安排人員將用于流量劫持的服務(wù)器斷電下架，清除了服務(wù)器中的關(guān)鍵電子數(shù)據(jù)。

檢察官召開案件討論會。

辦案人員在運營商機房實地查看服務(wù)器端口鏡像連接。

在此狀況下，檢警多次召開聯(lián)席會議，就案件技術(shù)問題咨詢運營商專家，赴謝某機構(gòu)所在地對流量劫持過程進行現(xiàn)場偵查實驗。

“新型計算機網(wǎng)絡(luò)犯罪中電子數(shù)據(jù)滅失沒法恢復(fù)、犯罪嫌疑人技術(shù)性辯解，都可能作為影響定罪量刑的關(guān)鍵原因。”何靜暗示，偵查實驗還原了謝某的行徑能夠成功運用戶拜訪的域名轉(zhuǎn)至目的網(wǎng)站域名，雖然關(guān)鍵數(shù)據(jù)被故意抹去，但其劫持原理、過程的穩(wěn)定供述，偵查實驗、劫持引流的客觀查找數(shù)據(jù)，能夠綜合認定謝某違反國家規(guī)定，對計算機信息系統(tǒng)實施了違法掌控。

2022年9月，在審查逮捕時期，張某辯叫作自己只是宣傳主與流量主之間的中間商，無實質(zhì)參與流量劫持，不形成違法掌控計算機信息系統(tǒng)罪的共犯，應(yīng)以幫忙信息網(wǎng)絡(luò)犯罪活動罪定罪。

針對其辯解，辦案組在檢察技術(shù)人員輔助下，調(diào)取整理張某常用的11個賬號239萬余條聊天記錄，發(fā)掘張某不僅做為中間商參與信息網(wǎng)絡(luò)犯罪，還事先與流量主商討流量劫持目的，并在全部流量劫持過程中供給技術(shù)支持、問題反饋及劫持優(yōu)化。

“張某在明知謝某、高某以流量劫持的方式為其推廣違法網(wǎng)站，發(fā)送被劫持和被推廣的域名，參與到流量劫持中，其行徑違反國家法律規(guī)定，系采用其他技術(shù)手段獲取計算機信息系統(tǒng)中存儲、處理或傳輸?shù)臄?shù)據(jù)，對計算機信息系統(tǒng)實施違法掌控的一起犯罪?！睓z察官分析認為。

針對張某違法所得的認定問題，思慮到張某與上游宣傳主之間結(jié)算均運用虛擬貨幣，張某的虛擬貨幣錢包交易狀況繁雜，沒法準確鎖定宣傳主轉(zhuǎn)賬主體等特殊狀況，辦案組意見公安機關(guān)經(jīng)過下級流量主收到的花費倒推出張某收到的推廣花費，最后確定2019年4月至2022年6月時期張某伙同他人共收取推廣花費2500余萬元，張某違法獲利500余萬元。

一系列客觀證據(jù)與主觀證據(jù)形成證據(jù)鎖鏈。2023年1月，公安機關(guān)將張某移送綿竹市檢察院審查起訴。綿竹市檢察院經(jīng)審查認為，張某伙同他人運用違法掌控計算機信息系統(tǒng)的技術(shù)手段，推廣賭博、色情網(wǎng)站的行徑，既觸犯幫忙信息網(wǎng)絡(luò)犯罪活動罪，亦觸犯違法掌控計算機信息系統(tǒng)罪，應(yīng)擇一重處，于2023年6月對其以涉嫌違法掌控計算機信息系統(tǒng)罪向法院提起公訴。

2024年1月，張某因犯違法掌控計算機信息系統(tǒng)罪被判處有期徒刑四年，并處罰金50萬元。4月，綿竹市檢察院以涂某、謝某等5人涉嫌違法掌控計算機信息系統(tǒng)罪依法提起公訴。6月，涂某等2人被判處有期徒刑一年至三年，緩刑一年至四年，各并處罰金3000元至3萬元。謝某、高某等3人案已于10月24日開庭審理。

“流量劫持涉案人員多，地域覆蓋廣，可能存在漏犯線索，但海量犯罪案件線索散布于各犯罪嫌疑人的各樣聯(lián)絡(luò)中，線索之間又存在交叉?！鞭k案組在案件辦理中提出，“該案的辦理應(yīng)拔出蘿卜帶出泥，要把吸附在通信機房里的‘水蛭’、深藏在運營商隊伍中的‘內(nèi)鬼’、破壞國內(nèi)網(wǎng)絡(luò)安全生態(tài)的‘污染源’徹底揪出來、清理掉。”綿竹市檢察院針對張某通話記錄、短信內(nèi)容、網(wǎng)站拜訪記錄等進行匯總分析，梳理出跨越北京、廣東、四川、陜西四地的10余條犯罪線索，形成犯罪網(wǎng)絡(luò)關(guān)系圖，向公安機關(guān)提出相關(guān)犯罪一查到底的意見，徹底斬斷黑灰網(wǎng)絡(luò)產(chǎn)業(yè)鏈。

據(jù)記者認識，截止日前，當(dāng)?shù)毓矙C關(guān)已對張某乙等5人偵查終結(jié)并移送綿竹市檢察院審查起訴。

（源自：檢察日報·明鏡周刊 作者：曹穎頻 李敏 曾啟秀 趙曉穎）