境外黑灰網(wǎng)站的經(jīng)營者想增加訪客量就找到具有技術(shù)、設(shè)備和網(wǎng)絡(luò)資源的人使網(wǎng)絡(luò)用戶在訪問特定網(wǎng)站時(shí)被強(qiáng)制跳轉(zhuǎn)到推廣的網(wǎng)站頁面在流量為王的互聯(lián)網(wǎng)時(shí)代，流量就是資源，每一次點(diǎn)擊都可能帶來真金白銀的兌現(xiàn)。有不法分子就瞄準(zhǔn)了這樣的“商機(jī)”，聯(lián)系國內(nèi)非法流量主開展網(wǎng)絡(luò)流量劫持違法犯罪，幫助境外廣告主向國內(nèi)網(wǎng)民推廣境外涉賭、涉黃網(wǎng)站，從而獲取境外廣告主支付的巨額費(fèi)用。
日前，四川省綿竹市檢察院辦理了非法控制計(jì)算機(jī)信息系統(tǒng)系列案，及時(shí)斬?cái)嗌煜蚓W(wǎng)民的流量黑手，破獲流量劫持違法犯罪團(tuán)伙3個(gè)，抓捕犯罪嫌疑人11人，已成功追回涉案虛擬貨幣等違法所得1200余萬元，有效凈化了網(wǎng)絡(luò)空間。
賭場打工，偶然發(fā)現(xiàn)“生財(cái)之道”
2022年6月，綿竹市公安機(jī)關(guān)在辦理一起網(wǎng)絡(luò)賭博案時(shí)，發(fā)現(xiàn)參賭人員頻繁提到一個(gè)叫張某的人。此人無正當(dāng)職業(yè)，但出手闊綽，還邀請(qǐng)參賭人員乘坐頭等艙赴新疆、海南三亞等地旅游，多次為參賭人員娛樂場所高消費(fèi)買單等，張某的異常行為引起了辦案民警的注意。
公安機(jī)關(guān)以涉嫌開設(shè)賭場罪依法傳喚張某。面對(duì)訊問，張某辯稱自己并未開設(shè)賭場，也未曾為他人賭博提供條件。但當(dāng)民警深究其資金來源及手機(jī)中為何存有大量賭博網(wǎng)站信息時(shí)，張某自知無法掩飾，經(jīng)其交代，一起非法控制計(jì)算機(jī)信息系統(tǒng)系列案浮出了水面。
僅有中專文憑的張某無一技之長，一直無所事事、混跡社會(huì)。2013年，張某因犯非法拘禁罪被判處有期徒刑一年十個(gè)月，刑滿釋放后去往菲律賓一家賭場打工。
打工期間，張某偶然發(fā)現(xiàn)，有用戶輸入他所工作的賭場網(wǎng)址，卻總是跳轉(zhuǎn)到其他賭博網(wǎng)站。經(jīng)打聽，張某了解到這種情形被稱為“流量劫持”，境外黑灰網(wǎng)站的經(jīng)營者（廣告主）想增加UV（訪客量），就找到具有技術(shù)、設(shè)備和網(wǎng)絡(luò)資源的人（流量主），由流量主通過部署相關(guān)設(shè)備和軟件，使網(wǎng)絡(luò)用戶在訪問特定網(wǎng)站時(shí)，被強(qiáng)制跳轉(zhuǎn)到廣告主推廣的網(wǎng)站頁面，從而達(dá)到流量劫持的目的。而鏈接流量主和廣告主的人被稱為“網(wǎng)絡(luò)黃�！�，通過賺取廣告主付費(fèi)與流量主報(bào)價(jià)之間的差價(jià)獲利。張某認(rèn)為自己找到了“生財(cái)之道”，回國后四處打聽流量劫持的渠道。
2019年，時(shí)任資陽市某運(yùn)營商銷售總監(jiān)的涂某為招攬公司IDC（網(wǎng)絡(luò)資源外包）業(yè)務(wù)，在網(wǎng)上加入了幾十個(gè)行業(yè)QQ群尋找需求客戶。張某通過QQ群添加涂某好友后，直截了當(dāng)?shù)卦儐柾磕衬芊裉峁┯袃數(shù)牧髁拷俪址⻊?wù)。雖然涂某十分清楚，這既不符合公司規(guī)定，也不符合法律規(guī)定，但在利益的誘惑下，兩人還是一拍即合。
隨后，涂某以測試網(wǎng)絡(luò)質(zhì)量為由，安排機(jī)房工作人員將張某購買的服務(wù)器安裝于資陽市某運(yùn)營商的機(jī)房，張某把該服務(wù)器的遠(yuǎn)程登錄操作權(quán)限交給了上游廣告主。2019年4月、10月，他們開展了兩次流量劫持操作，但因使用該運(yùn)營商網(wǎng)絡(luò)的用戶較少，加之“測試”工作只能開展三五天時(shí)間，時(shí)限一到服務(wù)器就會(huì)被機(jī)房斷電斷網(wǎng)，導(dǎo)致通過該服務(wù)器的網(wǎng)絡(luò)流量過小，最終未繼續(xù)實(shí)施流量劫持。
不過，張某還是“豪爽”地先后付給涂某共計(jì)1.58萬元作為報(bào)酬，希望借此打通省級(jí)運(yùn)營商關(guān)系，省去中間商環(huán)節(jié)。而張某通過此次試水，也自詡摸清了這行輕松來錢的“門路”。
結(jié)束與涂某的合作后，張某繼續(xù)沿用“成功經(jīng)驗(yàn)”尋找流量主。2020年4月，他結(jié)識(shí)了謝某。謝某擁有4家公司，其中2家公司主營與通信行業(yè)相關(guān)業(yè)務(wù)，有技術(shù)、有流量、有人脈、有經(jīng)驗(yàn)的謝某，無疑是張某的最佳合作伙伴。
“早在張某之前，我就為非法賭博網(wǎng)站提供過流量劫持服務(wù)�！钡桨负�，謝某交代，為了安全起見，雙方商定只干“黑吃黑”的活，即不碰國內(nèi)正規(guī)網(wǎng)站流量，僅劫持同類非法網(wǎng)站流量，謝某通過配置軟件，可以將所有經(jīng)手流量訪問的網(wǎng)站與前期收集的幾十萬個(gè)同類非法網(wǎng)站名單進(jìn)行對(duì)比，只有當(dāng)用戶訪問同類非法網(wǎng)站時(shí)才進(jìn)行流量劫持。張某遇到謝某時(shí)，謝某已經(jīng)是具有流量劫持全套技術(shù)的資深人士，且為張某準(zhǔn)備了一套成熟的“局”。
為了提高用戶訪問量，謝某找到朋友張某乙。張某乙在上海擁有一家網(wǎng)絡(luò)科技公司，并在杭州、南昌、武漢、西安、蘭州等地?fù)碛袡C(jī)房，對(duì)外開展IDC業(yè)務(wù)，擁有大量網(wǎng)絡(luò)流量。謝某將用于流量劫持的服務(wù)器郵寄給張某乙，由其安排技術(shù)人員進(jìn)行部署。
謝某交代，由于黑灰網(wǎng)站用戶注冊量返點(diǎn)費(fèi)用高于訪問量返點(diǎn)費(fèi)，為了顯得流量更有價(jià)值，其還在KTV找了一些服務(wù)人員，給每人幾百元錢，確保每天有人通過他的流量登錄廣告主推廣的賭博網(wǎng)站充值消費(fèi)。
2020年9月，謝某因另案涉嫌幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪被黑龍江省牡丹江市公安局取保候?qū)�；同�?1月，因涉嫌幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪又被福建省晉江市公安局取保候?qū)�。謝某嗅到了危險(xiǎn)的信號(hào)，2021年初把架設(shè)在各地做流量劫持服務(wù)器的遠(yuǎn)程管理權(quán)全部打包給了朋友高某，由高某接手與各方對(duì)接打理，謝某退隱后臺(tái)，只從高某處領(lǐng)取分紅。
高某作為資深的廣告從業(yè)者有著更廣的人脈渠道，全國多地運(yùn)營商的流量資源從各色人手中通過高某向張某聚來。直至2022年6月張某案發(fā)被捕，張某向高某支付的推廣費(fèi)用折合高達(dá)1600余萬元，張某通過抽取中間費(fèi)借此斂財(cái)折合400余萬元。
法網(wǎng)恢恢，疏而不漏。2022年6月，張某因涉案被公安機(jī)關(guān)刑拘，這場“流量狂歡”終告結(jié)束。緊接著，他的合作方也陸續(xù)到案。
罰當(dāng)其罪，堅(jiān)持罪責(zé)刑相適
檢察官邀請(qǐng)運(yùn)營商專家、網(wǎng)絡(luò)安全專家、檢察技術(shù)人員進(jìn)行技術(shù)討論。
2022年9月1日，應(yīng)公安機(jī)關(guān)邀請(qǐng)，綿竹市檢察院依法介入�！鞍讣婕皩I(yè)的計(jì)算機(jī)技術(shù)和復(fù)雜的網(wǎng)絡(luò)架構(gòu)，如網(wǎng)絡(luò)流量是如何控制的、犯罪嫌疑人如何通過流量來獲取非法利益、涉案人員的交易金額如何認(rèn)定等，為此，市檢察院針對(duì)該案成立辦案組，由檢察技術(shù)人員協(xié)助檢察官依法同步介入引導(dǎo)偵查，重點(diǎn)圍繞電子數(shù)據(jù)技術(shù)解讀、引導(dǎo)公安機(jī)關(guān)補(bǔ)充固定關(guān)鍵性電子數(shù)據(jù)證據(jù)、通過人工智能大模型協(xié)助分析審查海量電子數(shù)據(jù)等提供技術(shù)支持。”綿竹市檢察院承辦檢察官何靜告訴記者。
通過梳理張某的供述，檢察官發(fā)現(xiàn)與他合作的流量主包括涂某、謝某、高某、梁某等人。為此，檢察機(jī)關(guān)建議公安機(jī)關(guān)加派人手“兵分多路”進(jìn)行偵查。謝某被抓后，其同伙迅速安排人員將用于流量劫持的服務(wù)器斷電下架，清除了服務(wù)器中的關(guān)鍵電子數(shù)據(jù)。
辦案人員在運(yùn)營商機(jī)房實(shí)地查看服務(wù)器端口鏡像連接。
在此情況下，檢警多次召開聯(lián)席會(huì)議，就案件技術(shù)問題咨詢運(yùn)營商專家，赴謝某公司所在地對(duì)流量劫持過程進(jìn)行現(xiàn)場偵查實(shí)驗(yàn)。
“新型計(jì)算機(jī)網(wǎng)絡(luò)犯罪中電子數(shù)據(jù)滅失無法恢復(fù)、犯罪嫌疑人技術(shù)性辯解，都可能成為影響定罪量刑的關(guān)鍵因素�！焙戊o表示，偵查實(shí)驗(yàn)還原了謝某的行為可以成功使用戶訪問的域名跳轉(zhuǎn)至目標(biāo)網(wǎng)站域名，雖然關(guān)鍵數(shù)據(jù)被故意抹去，但其劫持原理、過程的穩(wěn)定供述，偵查實(shí)驗(yàn)、劫持引流的客觀查詢數(shù)據(jù)，可以綜合認(rèn)定謝某違反國家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施了非法控制。
2022年9月，在審查逮捕期間，張某辯稱自己只是廣告主與流量主之間的中間商，沒有實(shí)際參與流量劫持，不構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪的共犯，應(yīng)以幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪定罪。
針對(duì)其辯解，辦案組在檢察技術(shù)人員輔助下，調(diào)取整理張某常用的11個(gè)賬號(hào)239萬余條聊天記錄，發(fā)現(xiàn)張某不僅作為中間商參與信息網(wǎng)絡(luò)犯罪，還事先與流量主商討流量劫持目標(biāo)，并在整個(gè)流量劫持過程中提供技術(shù)支持、問題反饋及劫持優(yōu)化。
“張某在明知謝某、高某以流量劫持的方式為其推廣非法網(wǎng)站，發(fā)送被劫持和被推廣的域名，參與到流量劫持中，其行為違反國家法律規(guī)定，系采用其他技術(shù)手段獲取計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制的共同犯罪�！睓z察官分析認(rèn)為。
針對(duì)張某違法所得的認(rèn)定問題，考慮到張某與上游廣告主之間結(jié)算均使用虛擬貨幣，張某的虛擬貨幣錢包交易情況復(fù)雜，無法準(zhǔn)確鎖定廣告主轉(zhuǎn)賬主體等特殊情況，辦案組建議公安機(jī)關(guān)通過下級(jí)流量主收到的費(fèi)用倒推出張某收到的推廣費(fèi)用，最終確定2019年4月至2022年6月期間張某伙同他人共收取推廣費(fèi)用2500余萬元，張某非法獲利500余萬元。
一系列客觀證據(jù)與主觀證據(jù)形成證據(jù)鎖鏈。2023年1月，公安機(jī)關(guān)將張某移送綿竹市檢察院審查起訴。綿竹市檢察院經(jīng)審查認(rèn)為，張某伙同他人使用非法控制計(jì)算機(jī)信息系統(tǒng)的技術(shù)手段，推廣賭博、色情網(wǎng)站的行為，既觸犯幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，也觸犯非法控制計(jì)算機(jī)信息系統(tǒng)罪，應(yīng)擇一重處，于2023年6月對(duì)其以涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪向法院提起公訴。
2024年1月，張某因犯非法控制計(jì)算機(jī)信息系統(tǒng)罪被判處有期徒刑四年，并處罰金50萬元。4月，綿竹市檢察院以涂某、謝某等5人涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪依法提起公訴。6月，涂某等2人被判處有期徒刑一年至三年，緩刑一年至四年，各并處罰金3000元至3萬元。謝某、高某等3人案已于10月24日開庭審理。
“流量劫持涉案人員多，地域覆蓋廣，可能存在漏犯線索，但大量犯罪案件線索散布于各犯罪嫌疑人的各種聯(lián)絡(luò)中，線索之間又存在交叉�！鞭k案組在案件辦理中提出，“該案的辦理應(yīng)拔出蘿卜帶出泥，要把吸附在通信機(jī)房里的‘水蛭’、深藏在運(yùn)營商隊(duì)伍中的‘內(nèi)鬼’、破壞國內(nèi)網(wǎng)絡(luò)安全生態(tài)的‘污染源’徹底揪出來、清理掉�！本d竹市檢察院針對(duì)張某通話記錄、短信內(nèi)容、網(wǎng)站訪問記錄等進(jìn)行匯總分析，梳理出跨越北京、廣東、四川、陜西四地的10余條犯罪線索，形成犯罪網(wǎng)絡(luò)關(guān)系圖，向公安機(jī)關(guān)提出關(guān)聯(lián)犯罪一查到底的意見，徹底斬?cái)嗪诨揖W(wǎng)絡(luò)產(chǎn)業(yè)鏈。
據(jù)記者了解，截至目前，當(dāng)?shù)毓矙C(jī)關(guān)已對(duì)張某乙等5人偵查終結(jié)并移送綿竹市檢察院審查起訴。
