在流量為王的互聯(lián)網(wǎng)時代，流量就是資源，每一次點擊都可能帶來真金白銀的兌現(xiàn)。有不法分子就瞄準了這樣的“商機”，聯(lián)系國內(nèi)非法流量主開展網(wǎng)絡流量劫持違法犯罪，幫助境外廣告主向國內(nèi)網(wǎng)民推廣境外涉賭、涉黃網(wǎng)站，從而獲取境外廣告主支付的巨額費用。
日前，四川省綿竹市檢察院辦理了非法控制計算機信息系統(tǒng)系列案，及時斬斷伸向網(wǎng)民的流量黑手，破獲流量劫持違法犯罪團伙3個，抓捕犯罪嫌疑人11人，已成功追回涉案虛擬貨幣等違法所得1200余萬元，有效凈化了網(wǎng)絡空間。
賭場打工，偶然發(fā)現(xiàn)“生財之道”
2022年6月，綿竹市公安機關(guān)在辦理一起網(wǎng)絡賭博案時，發(fā)現(xiàn)參賭人員頻繁提到一個叫張某的人。此人無正當職業(yè)，但出手闊綽，還邀請參賭人員乘坐頭等艙赴新疆、海南三亞等地旅游，多次為參賭人員娛樂場所高消費買單等，張某的異常行為引起了辦案民警的注意。
公安機關(guān)以涉嫌開設(shè)賭場罪依法傳喚張某。面對訊問，張某辯稱自己并未開設(shè)賭場，也未曾為他人賭博提供條件。但當民警深究其資金來源及手機中為何存有大量賭博網(wǎng)站信息時，張某自知無法掩飾，經(jīng)其交代，一起非法控制計算機信息系統(tǒng)系列案浮出了水面。
僅有中專文憑的張某無一技之長，一直無所事事、混跡社會。2013年，張某因犯非法拘禁罪被判處有期徒刑一年十個月，刑滿釋放后去往菲律賓一家賭場打工。
打工期間，張某偶然發(fā)現(xiàn)，有用戶輸入他所工作的賭場網(wǎng)址，卻總是跳轉(zhuǎn)到其他賭博網(wǎng)站。經(jīng)打聽，張某了解到這種情形被稱為“流量劫持”，境外黑灰網(wǎng)站的經(jīng)營者（廣告主）想增加UV（訪客量），就找到具有技術(shù)、設(shè)備和網(wǎng)絡資源的人（流量主），由流量主通過部署相關(guān)設(shè)備和軟件，使網(wǎng)絡用戶在訪問特定網(wǎng)站時，被強制跳轉(zhuǎn)到廣告主推廣的網(wǎng)站頁面，從而達到流量劫持的目的。而鏈接流量主和廣告主的人被稱為“網(wǎng)絡黃牛”，通過賺取廣告主付費與流量主報價之間的差價獲利。張某認為自己找到了“生財之道”，回國后四處打聽流量劫持的渠道。
2019年，時任資陽市某運營商銷售總監(jiān)的涂某為招攬公司IDC（網(wǎng)絡資源外包）業(yè)務，在網(wǎng)上加入了幾十個行業(yè)社交群尋找需求客戶。張某通過社交群添加涂某好友后，直截了當?shù)卦儐柾磕衬芊裉峁┯袃數(shù)牧髁拷俪址?。雖然涂某十分清楚，這既不符合公司規(guī)定，也不符合法律規(guī)定，但在利益的誘惑下，兩人還是一拍即合。
隨后，涂某以測試網(wǎng)絡質(zhì)量為由，安排機房工作人員將張某購買的服務器安裝于資陽市某運營商的機房，張某把該服務器的遠程登錄操作權(quán)限交給了上游廣告主。2019年4月、10月，他們開展了兩次流量劫持操作，但因使用該運營商網(wǎng)絡的用戶較少，加之“測試”工作只能開展三五天時間，時限一到服務器就會被機房斷電斷網(wǎng)，導致通過該服務器的網(wǎng)絡流量過小，最終未繼續(xù)實施流量劫持。
不過，張某還是“豪爽”地先后付給涂某共計1.58萬元作為報酬，希望借此打通省級運營商關(guān)系，省去中間商環(huán)節(jié)。而張某通過此次試水，也自詡摸清了這行輕松來錢的“門路”。
各懷鬼胎，暗箱操作“黑吃黑”
結(jié)束與涂某的合作后，張某繼續(xù)沿用“成功經(jīng)驗”尋找流量主。2020年4月，他結(jié)識了謝某。謝某擁有4家公司，其中2家公司主營與通信行業(yè)相關(guān)業(yè)務，有技術(shù)、有流量、有人脈、有經(jīng)驗的謝某，無疑是張某的最佳合作伙伴。
“早在張某之前，我就為非法賭博網(wǎng)站提供過流量劫持服務?！钡桨负?，謝某交代，為了安全起見，雙方商定只干“黑吃黑”的活，即不碰國內(nèi)正規(guī)網(wǎng)站流量，僅劫持同類非法網(wǎng)站流量，謝某通過配置軟件，可以將所有經(jīng)手流量訪問的網(wǎng)站與前期收集的幾十萬個同類非法網(wǎng)站名單進行對比，只有當用戶訪問同類非法網(wǎng)站時才進行流量劫持。張某遇到謝某時，謝某已經(jīng)是具有流量劫持全套技術(shù)的資深人士，且為張某準備了一套成熟的“局”。
為了提高用戶訪問量，謝某找到朋友張某乙。張某乙在上海擁有一家網(wǎng)絡科技公司，并在杭州、南昌、武漢、西安、蘭州等地擁有機房，對外開展IDC業(yè)務，擁有大量網(wǎng)絡流量。謝某將用于流量劫持的服務器郵寄給張某乙，由其安排技術(shù)人員進行部署。
謝某交代，由于黑灰網(wǎng)站用戶注冊量返點費用高于訪問量返點費，為了顯得流量更有價值，其還在KTV找了一些服務人員，給每人幾百元錢，確保每天有人通過他的流量登錄廣告主推廣的賭博網(wǎng)站充值消費。
2020年9月，謝某因另案涉嫌幫助信息網(wǎng)絡犯罪活動罪被黑龍江省牡丹江市公安局取保候?qū)?；同?1月，因涉嫌幫助信息網(wǎng)絡犯罪活動罪又被福建省晉江市公安局取保候?qū)?。謝某嗅到了危險的信號，2021年初把架設(shè)在各地做流量劫持服務器的遠程管理權(quán)全部打包給了朋友高某，由高某接手與各方對接打理，謝某退隱后臺，只從高某處領(lǐng)取分紅。
高某作為資深的廣告從業(yè)者有著更廣的人脈渠道，全國多地運營商的流量資源從各色人手中通過高某向張某聚來。直至2022年6月張某案發(fā)被捕，張某向高某支付的推廣費用折合高達1600余萬元，張某通過抽取中間費借此斂財折合400余萬元。
法網(wǎng)恢恢，疏而不漏。2022年6月，張某因涉案被公安機關(guān)刑拘，這場“流量狂歡”終告結(jié)束。緊接著，他的合作方也陸續(xù)到案。
罰當其罪，堅持罪責刑相適
2022年9月1日，應公安機關(guān)邀請，綿竹市檢察院依法介入?！鞍讣婕皩I(yè)的計算機技術(shù)和復雜的網(wǎng)絡架構(gòu)，如網(wǎng)絡流量是如何控制的、犯罪嫌疑人如何通過流量來獲取非法利益、涉案人員的交易金額如何認定等，為此，市檢察院針對該案成立辦案組，由檢察技術(shù)人員協(xié)助檢察官依法同步介入引導偵查，重點圍繞電子數(shù)據(jù)技術(shù)解讀、引導公安機關(guān)補充固定關(guān)鍵性電子數(shù)據(jù)證據(jù)、通過人工智能大模型協(xié)助分析審查海量電子數(shù)據(jù)等提供技術(shù)支持?！本d竹市檢察院承辦檢察官何靜告訴記者。
通過梳理張某的供述，檢察官發(fā)現(xiàn)與他合作的流量主包括涂某、謝某、高某、梁某等人。為此，檢察機關(guān)建議公安機關(guān)加派人手“兵分多路”進行偵查。謝某被抓后，其同伙迅速安排人員將用于流量劫持的服務器斷電下架，清除了服務器中的關(guān)鍵電子數(shù)據(jù)。
在此情況下，檢警多次召開聯(lián)席會議，就案件技術(shù)問題咨詢運營商專家，赴謝某公司所在地對流量劫持過程進行現(xiàn)場偵查實驗。
“新型計算機網(wǎng)絡犯罪中電子數(shù)據(jù)滅失無法恢復、犯罪嫌疑人技術(shù)性辯解，都可能成為影響定罪量刑的關(guān)鍵因素?！焙戊o表示，偵查實驗還原了謝某的行為可以成功使用戶訪問的域名跳轉(zhuǎn)至目標網(wǎng)站域名，雖然關(guān)鍵數(shù)據(jù)被故意抹去，但其劫持原理、過程的穩(wěn)定供述，偵查實驗、劫持引流的客觀查詢數(shù)據(jù)，可以綜合認定謝某違反國家規(guī)定，對計算機信息系統(tǒng)實施了非法控制。
2022年9月，在審查逮捕期間，張某辯稱自己只是廣告主與流量主之間的中間商，沒有實際參與流量劫持，不構(gòu)成非法控制計算機信息系統(tǒng)罪的共犯，應以幫助信息網(wǎng)絡犯罪活動罪定罪。
針對其辯解，辦案組在檢察技術(shù)人員輔助下，調(diào)取整理張某常用的11個賬號239萬余條聊天記錄，發(fā)現(xiàn)張某不僅作為中間商參與信息網(wǎng)絡犯罪，還事先與流量主商討流量劫持目標，并在整個流量劫持過程中提供技術(shù)支持、問題反饋及劫持優(yōu)化。
“張某在明知謝某、高某以流量劫持的方式為其推廣非法網(wǎng)站，發(fā)送被劫持和被推廣的域名，參與到流量劫持中，其行為違反國家法律規(guī)定，系采用其他技術(shù)手段獲取計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，對計算機信息系統(tǒng)實施非法控制的共同犯罪?！睓z察官分析認為。
針對張某違法所得的認定問題，考慮到張某與上游廣告主之間結(jié)算均使用虛擬貨幣，張某的虛擬貨幣錢包交易情況復雜，無法準確鎖定廣告主轉(zhuǎn)賬主體等特殊情況，辦案組建議公安機關(guān)通過下級流量主收到的費用倒推出張某收到的推廣費用，最終確定2019年4月至2022年6月期間張某伙同他人共收取推廣費用2500余萬元，張某非法獲利500余萬元。
一系列客觀證據(jù)與主觀證據(jù)形成證據(jù)鎖鏈。2023年1月，公安機關(guān)將張某移送綿竹市檢察院審查起訴。綿竹市檢察院經(jīng)審查認為，張某伙同他人使用非法控制計算機信息系統(tǒng)的技術(shù)手段，推廣賭博、色情網(wǎng)站的行為，既觸犯幫助信息網(wǎng)絡犯罪活動罪，也觸犯非法控制計算機信息系統(tǒng)罪，應擇一重處，于2023年6月對其以涉嫌非法控制計算機信息系統(tǒng)罪向法院提起公訴。
2024年1月，張某因犯非法控制計算機信息系統(tǒng)罪被判處有期徒刑四年，并處罰金50萬元。4月，綿竹市檢察院以涂某、謝某等5人涉嫌非法控制計算機信息系統(tǒng)罪依法提起公訴。6月，涂某等2人被判處有期徒刑一年至三年，緩刑一年至四年，各并處罰金3000元至3萬元。謝某、高某等3人案已于10月24日開庭審理。
“流量劫持涉案人員多，地域覆蓋廣，可能存在漏犯線索，但大量犯罪案件線索散布于各犯罪嫌疑人的各種聯(lián)絡中，線索之間又存在交叉?！鞭k案組在案件辦理中提出，“該案的辦理應拔出蘿卜帶出泥，要把吸附在通信機房里的‘水蛭’、深藏在運營商隊伍中的‘內(nèi)鬼’、破壞國內(nèi)網(wǎng)絡安全生態(tài)的‘污染源’徹底揪出來、清理掉?！本d竹市檢察院針對張某通話記錄、短信內(nèi)容、網(wǎng)站訪問記錄等進行匯總分析，梳理出跨越北京、廣東、四川、陜西四地的10余條犯罪線索，形成犯罪網(wǎng)絡關(guān)系圖，向公安機關(guān)提出關(guān)聯(lián)犯罪一查到底的意見，徹底斬斷黑灰網(wǎng)絡產(chǎn)業(yè)鏈。
據(jù)記者了解，截至目前，當?shù)毓矙C關(guān)已對張某乙等5人偵查終結(jié)并移送綿竹市檢察院審查起訴。
