淺析網(wǎng)絡(luò)釣魚犯罪行為

摘 要 網(wǎng)絡(luò)釣魚者竊取他人身份信息的行為，不僅對(duì)網(wǎng)絡(luò)用戶的個(gè)人信息隱私嚴(yán)重侵犯，而且也對(duì)公眾的財(cái)產(chǎn)乃至生命安全造成了非常大的威脅。與此同時(shí)，網(wǎng)絡(luò)釣魚行為也在很大程度上擾亂了互聯(lián)網(wǎng)正常運(yùn)營(yíng)的社會(huì)秩序。本文從網(wǎng)絡(luò)釣魚犯罪行為的特點(diǎn)出發(fā)，分析了網(wǎng)絡(luò)釣魚犯罪行為的定性與犯罪形態(tài)，以進(jìn)一步論證將網(wǎng)絡(luò)釣魚犯罪行為納入刑法體系的必要性與可能性。

關(guān)鍵詞 網(wǎng)絡(luò)釣魚 犯罪形態(tài) 定罪量刑

作者簡(jiǎn)介：劉永剛，湖北瑞通天元（仙桃）律師事務(wù)所律師，研究方向：刑事法律制度與司法實(shí)踐。

中圖分類號(hào)：D924.3 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.19387/j.cnki.1009-0592.2017.08.270

一、網(wǎng)絡(luò)釣魚犯罪行為的特點(diǎn)

當(dāng)前我國(guó)網(wǎng)絡(luò)釣魚犯罪行為呈現(xiàn)出以下兩個(gè)方面的特點(diǎn)：一方面，犯罪形式多樣化和年輕化。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心共同發(fā)布的《中國(guó)互聯(lián)網(wǎng)絡(luò)信息安全調(diào)查報(bào)告2015》顯示，2015年，超過(guò)百分之九十的互聯(lián)網(wǎng)用戶遇到網(wǎng)絡(luò)釣魚事件。在互聯(lián)網(wǎng)用戶中有51萬(wàn)用戶遭受經(jīng)濟(jì)損失，占互聯(lián)網(wǎng)用戶總數(shù)的16.9%。釣魚行為造成網(wǎng)民的損失已經(jīng)達(dá)到182億元。由于互聯(lián)網(wǎng)和各種網(wǎng)絡(luò)終端的廣泛普及，無(wú)論是高科技人才還是普通民眾，不管其年齡的大與小，本著不同的目的，他們都可以成為網(wǎng)絡(luò)釣魚行為的主體。據(jù)統(tǒng)計(jì)，2014年至2016年，網(wǎng)絡(luò)釣魚行人中有92%的比例為80年后。出現(xiàn)這種狀況的主要原因是網(wǎng)絡(luò)釣魚行為分工越來(lái)越細(xì)化，各個(gè)環(huán)節(jié)的操作方法越來(lái)越簡(jiǎn)單，成本也非常低，所以年輕人參與案件越來(lái)越多。垂釣者利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)，制作更加優(yōu)雅、細(xì)致的網(wǎng)站等附加產(chǎn)品，輕而易舉的騙取他人的身份信息、財(cái)務(wù)等，而不需要投入大量的人力、財(cái)力、物力。犯罪的手段也呈現(xiàn)多樣化發(fā)展趨勢(shì)，比如偽造著名網(wǎng)站、虛假的郵件服務(wù)器、發(fā)送垃圾郵件、制造木馬網(wǎng)頁(yè)等。釣魚者的網(wǎng)絡(luò)欺詐，虛構(gòu)的場(chǎng)景更接近事實(shí)，或者能夠更隱蔽掩蓋事實(shí)真相，所以受害者更容易受騙。

另一方面，犯罪活動(dòng)的隱蔽性和潛伏性。網(wǎng)絡(luò)釣魚犯罪活動(dòng)的行為主體具有隱蔽性。網(wǎng)絡(luò)釣魚攻擊者通過(guò)合法的網(wǎng)站將自己隱藏在其背后，或偽裝成網(wǎng)絡(luò)朋友，建立其和網(wǎng)絡(luò)用戶的信任，降低了他們的警惕，并通過(guò)木馬，網(wǎng)絡(luò)攻擊或者軟件漏洞等，在用戶絲毫沒有察覺的情況下偷走他們銀行賬戶和其他信息。一旦開始實(shí)施犯罪，需要的時(shí)間往往很短，有時(shí)需要的時(shí)間只是按下幾個(gè)按鍵，而且由于這類犯罪沒有特定的表現(xiàn)場(chǎng)所，所以基本上不可能有目擊證人，有時(shí)甚至犯罪活動(dòng)就發(fā)生在你面前，不是很精通計(jì)算機(jī)網(wǎng)絡(luò)等專業(yè)知識(shí)的人也很難知道，因此非常具有隱蔽性和潛伏性。

二、網(wǎng)絡(luò)釣魚犯罪行為的定性

當(dāng)前在我國(guó)刑法中，仍然缺少關(guān)于“網(wǎng)絡(luò)釣魚”犯罪行為的法規(guī)，至于網(wǎng)絡(luò)釣魚行為的定罪問(wèn)題，法學(xué)界對(duì)其有不一致的看法。針對(duì)網(wǎng)絡(luò)釣魚行為的看法，主要有以下幾種：其一，網(wǎng)絡(luò)釣魚與破壞計(jì)算機(jī)信息系統(tǒng)。此種觀點(diǎn)認(rèn)為垂釣者制作的釣魚網(wǎng)站把欺騙性的 IP 地址和 Web站點(diǎn)關(guān)聯(lián)起來(lái)，屬于入侵正規(guī)的網(wǎng)站。這種網(wǎng)絡(luò)釣魚行為應(yīng)當(dāng)認(rèn)定為故意傳播、制作破壞性代碼，使得網(wǎng)站系統(tǒng)收到影響，從而無(wú)法正常運(yùn)行，以構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)犯罪事實(shí)。其二，網(wǎng)絡(luò)釣魚與非法攻擊計(jì)算機(jī)信息系統(tǒng)說(shuō)。此種觀點(diǎn)認(rèn)為“網(wǎng)絡(luò)釣魚”行為是多發(fā)性的，大量垃圾郵件通過(guò)網(wǎng)絡(luò)釣魚者而被發(fā)送，各種假冒網(wǎng)站也被網(wǎng)絡(luò)釣魚者通過(guò)各種方式發(fā)布，從而引誘互聯(lián)網(wǎng)用戶點(diǎn)擊其發(fā)送的網(wǎng)址或者郵件，讓受害者踏入釣魚者早已搭建好的陷阱。所以，網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)中的個(gè)人信息甚至資金都可能因此被偷盜。這整個(gè)過(guò)程中，網(wǎng)絡(luò)戶卻毫不知曉，他們肆意侵入網(wǎng)絡(luò)用戶的計(jì)算機(jī)而沒有合法的借口。所以，此時(shí)的網(wǎng)絡(luò)釣魚行為就應(yīng)證了非法侵入計(jì)算機(jī)信息系統(tǒng)罪這一學(xué)術(shù)觀點(diǎn)了。其三，網(wǎng)絡(luò)釣魚與非法獲取公民個(gè)人信息說(shuō)。該觀點(diǎn)所持的理由是：在整個(gè)釣魚過(guò)程中，釣魚者采用欺騙互聯(lián)網(wǎng)用戶的方式主要是利用技術(shù)手段偽造各種虛假網(wǎng)站，互聯(lián)網(wǎng)用戶個(gè)人信息的泄漏是在釣魚者的指示下“自愿”透露的，但自己卻沒有察覺。釣魚者的這種行為已經(jīng)構(gòu)成了非法獲取公民個(gè)人信息罪。

（一）網(wǎng)絡(luò)釣魚不構(gòu)成犯罪的行為

“網(wǎng)絡(luò)釣魚”行為不構(gòu)成破壞計(jì)算機(jī)信息罪。我國(guó)刑法第 286 條對(duì)破壞計(jì)算機(jī)信息系統(tǒng)罪有明確的規(guī)定，通過(guò)分析法規(guī)，找出破壞計(jì)算機(jī)信息系統(tǒng)罪的組成要素，可以得出這種罪行是一個(gè)結(jié)果犯，其必要條件是一定要造成嚴(yán)重后果。然而后果是否嚴(yán)重的衡量標(biāo)準(zhǔn)是什么。其中有人持這樣的看法：以司法實(shí)踐角度出發(fā)，以下幾種情況可以認(rèn)為屬于“后果嚴(yán)重”的范疇：

1.對(duì)系統(tǒng)存儲(chǔ)的應(yīng)用程序、數(shù)據(jù)造成嚴(yán)重破壞，涉及的價(jià)值高、數(shù)額大的。

2.導(dǎo)致系統(tǒng)喪失部分或全部功能的。

3.對(duì)信息系統(tǒng)功能的修復(fù)耗時(shí)長(zhǎng)、耗資大的。

4.對(duì)高尖端技術(shù)領(lǐng)域、國(guó)家相關(guān)事物管理等領(lǐng)域破壞造成重大損失的。

從表面上看，“網(wǎng)絡(luò)釣魚”行為符合破壞計(jì)算機(jī)信息系統(tǒng)罪的組成要素。而本質(zhì)上來(lái)講，這些“網(wǎng)絡(luò)釣魚”行為僅僅是憑借這些五花八門的信息，仿照正規(guī)網(wǎng)站誤導(dǎo)、誘騙互聯(lián)網(wǎng)使用者，使得使用者泄露出自身的寶貴信息。但是網(wǎng)絡(luò)釣魚網(wǎng)站與跟網(wǎng)絡(luò)上的木馬病毒相比，又有一定不同點(diǎn)，這種行為有時(shí)不至于造成計(jì)算機(jī)系統(tǒng)的損壞，而使得其不能夠正常運(yùn)行。所以說(shuō)，網(wǎng)絡(luò)釣魚行為在這種情況下是不符合此學(xué)說(shuō)的組成要素中對(duì)于“后果嚴(yán)重”的標(biāo)準(zhǔn)的。

（二）網(wǎng)絡(luò)釣魚構(gòu)成犯罪的行為

1.“網(wǎng)絡(luò)釣魚”的行為與非法獲取公民個(gè)人信息罪。我國(guó)刑法對(duì)此罪有明確規(guī)定，其核心內(nèi)容主要是指以不正當(dāng)?shù)姆椒ǚ欠ǐ@取公民個(gè)人信息的行為。公民個(gè)人信息的具體解釋，我國(guó)法律條文沒有與之相關(guān)的明確的闡述。通常解釋為，公民的個(gè)人信息是和個(gè)人自身密切相關(guān)私人情況，銀行卡卡號(hào)與密碼、婚姻狀況、身份證號(hào)碼、家庭成員、教育背景、個(gè)人血型、個(gè)人基因信息等都屬于公民個(gè)人信息，對(duì)公民自身來(lái)說(shuō)，這些信息一般都是非常的重要，同時(shí)個(gè)人是不希望外界知曉自身的信息。對(duì)于非法獲取公民個(gè)人信息罪的“其他方法”的認(rèn)定，一般包括以下幾種手段：用暴力手段奪取，采取欺騙手段騙取，用金錢手段買賣等。公民個(gè)人信息罪的非法獲取被認(rèn)為是一個(gè)結(jié)果犯，判斷其能否構(gòu)成犯罪要依據(jù)《刑法》第 253 條規(guī)定的根據(jù)其“情節(jié)嚴(yán)重”狀況而定。至于如何認(rèn)定其“情節(jié)嚴(yán)重”的程度，有觀點(diǎn)認(rèn)為：“大量獲取公民個(gè)人信息是以獲取利益為目的的，或者是非法獲取公民個(gè)人信息后，牟利較多的，或者是存在其他情節(jié)嚴(yán)重的行為的可以被認(rèn)定為情節(jié)嚴(yán)重?！?

2.“網(wǎng)絡(luò)釣魚”行為符合非法獲取公民個(gè)人信息罪的組成要素。首先，釣魚者通過(guò)各種手段獲得的個(gè)人信息主要是身份證號(hào)、銀行卡號(hào)和密碼等重要信息，這滿足其對(duì)行為對(duì)象的基本要求。其次，為了成功欺騙網(wǎng)絡(luò)用戶，釣魚者通常采取各種技術(shù)手段，無(wú)論是利用了真實(shí)的網(wǎng)站的漏洞還是仿冒真實(shí)網(wǎng)站，這些行為都是網(wǎng)絡(luò)欺詐行為，網(wǎng)絡(luò)用戶在不知情的情況下被其欺騙了，并且“自愿”的把自身的私密信息透露給垂釣者。其實(shí)，這種騙取用戶的自身信息的行為還是利用欺詐手段，這與非法獲取公民個(gè)人信息罪中規(guī)定的客觀要求是一致的。通過(guò)先進(jìn)的技術(shù)手段，“釣魚者”成功獲取了用戶的個(gè)人信息，在這個(gè)過(guò)程中，“網(wǎng)絡(luò)釣魚”者的本體行為雖然已經(jīng)順利完成。因此，非法獲取公民個(gè)人信息罪中關(guān)于“情節(jié)嚴(yán)重”的認(rèn)定的事實(shí)對(duì)其來(lái)說(shuō)是非常符合的。

三、網(wǎng)絡(luò)釣魚行為的犯罪形態(tài)

網(wǎng)絡(luò)釣魚一般都是多人共同實(shí)施的，按照一般刑法原理對(duì)其定罪處罰即可，下面就一些特殊情況進(jìn)行分析研究。

（一）共犯形態(tài)的認(rèn)定

在以高科技（不含木馬、病毒攻擊）為主的網(wǎng)絡(luò)釣魚行為中，釣魚者很有可能與對(duì)方間形成共犯關(guān)系。在此種方法真正的核心在于釣魚者精心設(shè)計(jì)的釣魚網(wǎng)站，此釣魚網(wǎng)站的URL域名或者IP地址與真實(shí)的合法網(wǎng)站非常接近，極其容易混淆視聽。沒有專業(yè)知識(shí)的普通網(wǎng)絡(luò)用戶很容易就會(huì)相信眼前的釣魚網(wǎng)站是真實(shí)合法的官方網(wǎng)站。但是，互聯(lián)網(wǎng)經(jīng)營(yíng)者憑借其扎實(shí)的專業(yè)知識(shí)機(jī)能和嚴(yán)謹(jǐn)?shù)姆婪缎膽B(tài)會(huì)及時(shí)的發(fā)現(xiàn)這一異常的釣魚網(wǎng)站，這也為雙方的意思聯(lián)絡(luò)提供了時(shí)間。若網(wǎng)絡(luò)經(jīng)營(yíng)方明知網(wǎng)絡(luò)釣魚方發(fā)布虛假的網(wǎng)絡(luò)釣魚網(wǎng)站或虛假的廣告，其依舊默認(rèn)網(wǎng)絡(luò)釣魚方在自己經(jīng)營(yíng)或管理的網(wǎng)站上散發(fā)虛假信息，此時(shí)，其應(yīng)該被認(rèn)定是網(wǎng)絡(luò)釣魚者的幫兇。

對(duì)于通常以技術(shù)攻擊（木馬、病毒攻擊）手段為主，其他技術(shù)手段與社會(huì)工程學(xué)為輔的手法，完成網(wǎng)絡(luò)釣魚犯罪的情況下，一般釣魚者也很難和其形成共犯關(guān)系。因?yàn)槠溟g不存在共同犯罪故意的意思聯(lián)絡(luò)。在此種情況下，互聯(lián)網(wǎng)經(jīng)營(yíng)者往往是被木馬、病毒攻擊的對(duì)象，其與釣魚者正好處于對(duì)立的位置。網(wǎng)絡(luò)釣魚行為也只能在互聯(lián)網(wǎng)經(jīng)營(yíng)者并不知曉的情況下才得以施行，一旦經(jīng)營(yíng)者發(fā)現(xiàn)自己被攻擊，便會(huì)立即采取應(yīng)對(duì)和防御措施，釣魚行為也就難以順利進(jìn)展了。此種情況下，雙方敵對(duì)，根本不會(huì)有理由和機(jī)會(huì)進(jìn)行犯意聯(lián)絡(luò)了，也就不存在共同犯罪這一說(shuō)法了（互聯(lián)網(wǎng)經(jīng)營(yíng)者方因事前與釣魚者進(jìn)行溝通而故意被攻擊的情況除外）。如果第三方結(jié)算者在已然明知此次交易的對(duì)手是具有欺詐行為的網(wǎng)絡(luò)釣魚實(shí)施方的情況下，仍然直接或者間接的將信息或者財(cái)務(wù)交付給網(wǎng)絡(luò)釣魚者，又或者為網(wǎng)絡(luò)釣魚的行為放提供相關(guān)的財(cái)務(wù)服務(wù)等，此時(shí)則應(yīng)當(dāng)認(rèn)定第三方結(jié)算者與網(wǎng)絡(luò)釣魚者構(gòu)成共犯關(guān)系。

（二）罪數(shù)形態(tài)的認(rèn)定

網(wǎng)絡(luò)釣魚行為不是千篇一律的，有些時(shí)候在不同的情況下，其本體行為與后續(xù)行為可能其觸犯的不只是一個(gè)罪名。此時(shí)筆者認(rèn)為，應(yīng)當(dāng)依照數(shù)罪形態(tài)理論進(jìn)行分析和認(rèn)定。

1.構(gòu)成牽連犯時(shí)的情況。構(gòu)成牽連犯存在一個(gè)前提條件，即行為人必須存在兩個(gè)以上對(duì)客體的侵害行為。若行為人只實(shí)行了一個(gè)危害行為，則不存在具有牽連關(guān)系的行為。在網(wǎng)絡(luò)釣魚的問(wèn)題上筆者認(rèn)為，如果網(wǎng)絡(luò)釣魚的本體和其隨后的行為是同一行為目的與手段的關(guān)系，那么此種情況下網(wǎng)絡(luò)釣魚的行為人構(gòu)成牽連犯，應(yīng)當(dāng)從一重罪處斷。例如，網(wǎng)絡(luò)釣魚的本體行為觸犯非法提供信用卡信息罪及其，后續(xù)行為觸犯《刑法》第264條盜竊罪，則網(wǎng)絡(luò)釣魚的行為人應(yīng)受到盜竊罪這一法條的規(guī)制。此外，人體行為釣魚計(jì)算機(jī)信息系統(tǒng)的破壞，獲得網(wǎng)絡(luò)用戶值得探討的行為信息的剝削。計(jì)算機(jī)信息系統(tǒng)的破壞，以獲取網(wǎng)絡(luò)用戶信息，以獲得破壞行為的目的信息的行為被認(rèn)定為牽連犯后；計(jì)算機(jī)信息系統(tǒng)的網(wǎng)絡(luò)用戶行為和釣魚獲得信息的行為破壞。此時(shí)，兩者的主要部分重復(fù)，應(yīng)當(dāng)認(rèn)定為網(wǎng)絡(luò)釣魚行為者只實(shí)施了一個(gè)行為，則其應(yīng)當(dāng)以想象競(jìng)合犯論處。

2.構(gòu)成想象競(jìng)合犯時(shí)的情況。通過(guò)多項(xiàng)指控犯下的行為是無(wú)法充分評(píng)估的關(guān)系應(yīng)該是構(gòu)成該罪行的各種行為之間沒有重疊，即行為侵犯，這是想象競(jìng)合犯罪的犯罪區(qū)分犯罪的基本特征的物質(zhì)，犯罪的實(shí)數(shù)，并同意的條款。具有刑事犯罪數(shù)量之間的關(guān)系一致，并與所犯同意這種法律形式的條款一致。在網(wǎng)絡(luò)釣魚的問(wèn)題上，釣魚者先破壞計(jì)算機(jī)的系統(tǒng)，再植入網(wǎng)絡(luò)釣魚木馬來(lái)盜取用戶的個(gè)人信息，這是兩個(gè)獨(dú)立的行為，此時(shí)應(yīng)當(dāng)按照牽連犯來(lái)定罪量刑；在網(wǎng)絡(luò)釣魚過(guò)程中，木馬被植入的過(guò)程中，便是兩個(gè)重疊的行為的主要部分，如果計(jì)算機(jī)系統(tǒng)行為的破壞，應(yīng)該想象競(jìng)爭(zhēng)壓犯的處理，此時(shí)應(yīng)當(dāng)從一重罪處罰。

參考文獻(xiàn)：

[1]皮勇.網(wǎng)絡(luò)犯罪比較研究.中國(guó)人民公安大學(xué)出版社.2005.

[2]徐湧捷.網(wǎng)絡(luò)盜竊犯罪研究.華東政法大學(xué)學(xué)報(bào).2007（8）.

[3]陳玲.網(wǎng)絡(luò)釣魚與刑法規(guī)制.政治與法律.2008（8）.

[4]陳睿.網(wǎng)絡(luò)釣魚犯罪分析.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2005（8）.

[5]高銘暄、馬克昌.刑法學(xué).北京大學(xué)出版社.2000.