文/蔡盛 房晓颖

【查办重点】

虚拟社会的罪与罚

文/蔡盛 房晓颖

上海市静安区人民检察院着力五类网络犯罪审查重点

近年来，检察机关受理的网络犯罪的案件数量呈逐年递进上升趋势。

针对网络犯罪案件呈现出的身份数字化、行为技术化、手段隐蔽化、时空扩大化等特点，日前，上海市静安区人民检察院主动适应网络时代，正式出台了具有专业指导意义的《审理网络犯罪案件工作规定》，以探索建立符合网络犯罪规律的办案机制。根据作案手法、犯罪特点和法律适用，“规定”将目前常见的网络犯罪分为5大类，明确每一类案件的审查方向和重点。

1.“朋友”来电

网络社交类：对网络社交类案件，重点审查上网IP地址、账号、聊天记录等计算机特有信息识别体，以确定犯罪嫌疑人网络虚拟身份与真实身份的同一性。

25岁的刘雨是静安区一家公司的白领，今年3月11日下午，他在公司加班时，朋友张辉的QQ头像不断闪动。张辉是公司合伙人，两人私下关系不错。张辉发来一段视频，显示他在镜头前晃动，并有声音传出：“最近手头方便吗？今天先借我一笔钱，我亲戚急用。”出于对朋友的信任，加之两人平日也有金钱往来，刘雨应承了下来，通过银行转账的方式将1万元汇入其指定账户。随后，张辉以有事结束了聊天。

下午5时许，张辉又主动发起对话，要求再汇1万元，刘雨仍然照办。但没过多久，张辉第三次来“要”钱，提出再借3.5万元。刘先生顿感疑惑，追问他为何今天频频借钱？两人僵持之时，张从外面走入公司，谈起自己QQ号被盗，刘先生才知自己上当受骗，即刻报案。4月28日，静安分局对嫌犯潘海等人刑事拘留。

静安区院检察官通过审查上网IP地址、账号、聊天记录后认定，潘海等人即为诈骗刘先生的犯罪嫌疑人。他们先到网络黑市上购买盗号软件，将软件植入一些“美女照”、“美女视频”等文件，然后选择上海地区30岁左右、QQ使用五年以上、且女性好友较多的男性，在冒充女性与对方聊天过程中，发送文件让对方的电脑感染木马病毒，同时录下对方的视频，最后用盗来的号码网上聊天诈骗。日前，潘海已被法院判处有期徒刑九个月，并处罚金2000元。

2.烟斗“专卖店”

电子商务类：对电子商务类案件，重点审查网上银行、支付宝等反映网络平台交易过程及资金、物流走向等内容。

2011年8月，公安机关根据线索发现：一家贸易公司在未获得烟草制品经营许可证的情况下，在网上大肆销售进口雪茄和烟丝等烟草制品。

点开这家藏身淘宝网的门店，从外表看，这只是一家销售烟斗的网店。但当购买者询问有没有烟丝出售时，销售员回答不仅有，而且是进口的“大牌”烟丝，此外还有进口名品雪茄出售，并通过QQ发送了大量图片以供挑选。这些烟丝均为真品，售价不菲，最贵的1克要30多元。

公安机关发现，2010年9月至2011年8月，该公司在未取得烟草专卖批发、零售许可证的情况下，通过互联网和实体店铺对外销售大量雪茄、烟丝等烟草制品。在对该公司经营办公地进行突击检查后，公安机关查获了大量烟丝及烟草制品，依法扣押了手提电脑五台、Dell Inspiron台式主机一台和移动硬盘15只，并以涉嫌非法经营罪对该公司负责人王宏等人刑事拘留。

在提前介入该案过程中，静安区人民检察院要求公安机关及时检查和固定电脑及硬盘内的电子数据，确定了该贸易公司在淘宝网平台交易过程、电子销售记录及资金、物流走向等。该案最终查证的涉案金额达137万余元。2012年1月，该贸易公司因非法经营罪被处以罚金20万元，王某等人分别被判处有期徒刑一至三年不等。

3.百万虚拟财产

网络游戏类：对网络游戏类案件，重点审查侵权行为类别、虚拟财产价值认定等内容。

2003年，杨华进入一家信息产业有限公司，担任游戏中心客服工作。其主要职责是处理客户投诉，包括调查游戏作弊行为、盗用游戏金币行为等。一旦发现上述情况，杨华就能以职权查封相关问题用户的游戏账户，而这些账户中往往留有大量的游戏金币。

通过官方渠道，1元钱能够购买200枚游戏金币，但如果向“黄牛”购买，1元钱则可买到900多枚。2009年年初，公司内部进行调整，杨华想趁乱捞上一笔。他找到专门经营游戏金币的“黄牛”邵刚，分多次将一些被查封账户中的游戏金币卖给他。赚了一票的杨华并未饱足，还想再捞。他谎称这些金币已被注销，让技术人员误以为这是公司正常的归还被盗金币，将相同数额的游戏金币再加到“原主”的游戏账户内，而这些账户此时都在杨华的控制中……

公司人事调整结束后，管理人员在整理账户时发现游戏金币销售总数和数据库系统记录投入使用的游戏金币总数不相符。经核查，发现有一个游戏账户异常，2009年4月至9月突然增加数百万枚金币。公司随即报案，公安顺藤摸瓜，将杨华和邵刚一并抓获。据统计，杨华共销给邵刚2200万枚游戏金币。

此案中，如何认定虚拟财产的价值是摆在检察官面前的一道难题。通过翻阅资料、找寻案例，检察官发现目前网络游戏中虚拟财产的价值主要是通过两种方式确定：一是游戏开发商在出售虚拟财产时自定价格；二是玩家之间约定俗成的交易价格。杨华的交易价格明显低于公司自定价，但公司本身也存在为提高游戏金币销量，以1000枚1元的价格向黄牛大量销售的情况。因此在实际交易过程中，公司是认可杨华的交易价格的。最终，检察官采用杨华实际交易价格作为标准，认定其职务侵占人民币2.365万元，被法院采纳。2012 年5月，杨华以职务侵占罪被判处有期徒刑八个月，缓刑一年。

4.永不改变的密码

公司企业网上管理类：对公司企业网上管理类案件，重点审查网络安全管理和技术操作环节的运作流程

1999年，孙良因抢劫罪被判刑九年。刑满释放后，他仍不务正业，靠刷卡透支消费生活。到了2010年7月，信用卡透支欠费已达12万余元。由于曾经做过一段时间的证券经纪人，孙良决定从股民的账户里“掏”点钱。

孙良知道，少数上了年纪的客户会一直使用开户时券商给予的初始交易密码。他专盯着证券公司B下手，因为该公司的登录系统可以无数次地尝试输入密码，输错了窗口也不会自动关闭。就这样，孙良使用初始密码，对该营业部2000余名客户的证券账户逐一测试，非法获取了20余名客户的证券资金账户控制权。

为了不被查到犯罪踪迹，孙良找了一些人员，用买来的身份证到其他证券公司及银行开了五个账户，随后与自己掌控的他人账户进行“高抛低吸”、“低抛高吸”的方式来回做差价，从中非法获利13.9万元。

2010年10月，B公司发现有多个账户资金交易异常，遂冻结相关账户并报警。公安机关根据涉案交易下单IP及MAC地址等信息，于同年12月将孙良抓获。后因盗窃罪被判处有期徒刑11年，剥夺政治权利一年，并处罚金人民币7万元。

该案中，一个细节引起了检察官的注意：在2010年9月至10月，曾有人在短时间内通过该公司的网上交易系统尝试登录客户账户，被尝试登录客户账户数量达781个，有工作人员怀疑是有人在逐一测试客户的账户密码是否为初始密码，但公司并未对该异常情况做出预警，导致本案发生。与此同时，检察官实地走访上海证监局及某证券公司，了解证券公司网络安全管理和技术操作环节的运作流程。为此检察官向该公司建议升级网络系统，弥补系统异常情况预警及密码管理的漏洞，后该证券公司进行了技术升级，弥补了相关漏洞。

5.摩力游的利润蛋糕

侵犯计算机信息系统类：对侵犯计算机信息系统类案件，重点审查防火墙登录、网络单元登录等专业行为特征和危害后果

上海摩力游数字娱乐有限公司开发的《海盗王online》游戏在网络上非常受欢迎。陈鑫、邹滔也因这款游戏结识。看到游戏如此受欢迎，想来赢利必定丰厚，两人不禁动起了坏脑筋。

2010年5月至2011年3月，两人在江苏省无锡市一小区内，未经著作权人上海摩力游数字娱乐有限公司许可，非法取得网络游戏《海盗王online》源代码，通过租借两台服务器架设游戏服务器端，将游戏改名为《逍遥海盗王》、《追梦海盗王》、《无极海盗王》后，在其设立的网站上非法运营上述游戏，并由邹滔负责修改游戏装备及网站日常维护等。

同时，陈鑫在互联网上与玩家联系出售虚拟游戏装备、出租游戏等事宜，通过银行转账、网络支付工具等收取交易款项，经审计，非法经营数额共计人民币6万余元。2011年3月，上海摩力游数字娱乐有限公司向警方报案。不久，公安人员将两人抓获，并缴获涉嫌侵权的网络服务器八台。

由于案件涉及的服务器托管地、架设地、实际登录地分布在不同国家和地区，静安区人民检察院在提前介入案件时，即针对证据收集情况向公安提出具体侦查方向和建议：一,立即派员至无锡市查明犯罪嫌疑人登录侵权私服IP地址的对应地址，依法查扣犯罪分子使用的电脑主机等犯罪工具，收集电脑内存储的犯罪信息；二,针对犯罪嫌疑人私设的网站网页服务器架设在美国的情况，通过网络锁定服务器的IP地址，便于进一步取证；三,通过网络后台查询到IP地址尾号为37.46和37.47的两台服务器，锁定服务器在北京一家在线数据中心托管，选派技术人员至北京数据中心现场拍照固定证据，收集电子证据。

公安机关采纳了建议，派员及时查扣犯罪工具，固定相关证据并形成证据锁链。后陈鑫因侵犯著作权被判处拘役六个月，并处罚金3.6万元，邹滔被判处拘役五个月，并处罚金1.6万元。

（文中人物系化名）