北京市朝阳区人民法院刑 事 判 决 书（2018）京0105刑初2735号公诉机关北京市朝阳区人民检察院。被告人赵学，男，汉族，1987年4月11日出生于云南省开远市，公民身份号码×××，大学文化，案发前系某科技公司运营总监，户籍地云南省昆明市西山区。因涉嫌犯职务侵占罪，于2017年2月21日被刑事拘留，同年3月22日被取保候审，2018年3月28日被逮捕。现羁押于北京市朝阳区看守所。辩护人高鹏翔，山西隆诚（北京）律师事务所律师。辩护人郑男男，山西隆诚（北京）律师事务所实习律师。被告人刘伟，男，汉族，1979年7月10日出生于北京市，公民身份号码×××，大学文化，务工，户籍地北京市朝阳区。因涉嫌犯职务侵占罪，于2018年4月17日被刑事拘留，同年5月18日被逮捕。现羁押于北京市朝阳区看守所。辩护人张遥、李鸿鹏，北京市北斗鼎铭律师事务所律师。被告人丁赞，男，汉族，1983年10月31日出生于河北省石家庄市，公民身份号码×××，硕士研究生文化，务工，户籍地北京市朝阳区。因涉嫌犯职务侵占罪，于2018年4月17日被刑事拘留，同年5月18日被逮捕。现羁押于北京市朝阳区看守所。辩护人程学波，北京法慈律师事务所律师。北京市朝阳区人民检察院以京朝检公诉刑诉（2018）2796号起诉书指控被告人赵学、刘伟、丁赞犯职务侵占罪，于2018年12月10日向本院提起公诉。本院依法组成合议庭，适用普通程序公开开庭审理了本案。北京市朝阳区人民检察院指派检察员龚洁婷出庭支持公诉，被告人赵学及其辩护人高鹏翔、郑男男，被告人刘伟及其辩护人张遥、李鸿鹏，被告人丁赞及其辩护人程学波，被害单位某科技公司之诉讼代理人魏凌波，到庭参加了诉讼。现已审理终结。北京市朝阳区人民检察院指控：被告人赵学于2014年12月至2015年9月，在某科技公司（经营地位于北京市朝阳区）任运营总监期间，利用职务上的便利获取公司SDK加密通信协议后，伙同被告人刘伟、丁赞，制作虚假APP并通过虚假APP上的广告点击量从某科技公司获取广告费。其中被告人赵学伙同刘伟、丁赞侵占公司资金11万余元，被告人赵学另侵占公司资金76万余元。被告人赵学于2017年2月21日被抓获归案。被告人刘伟、丁赞于2018年4月17日被抓获归案。北京市朝阳区人民检察院向本院移送了鉴定意见、证人证言、银行交易记录等证据材料，指控被告人赵学、刘伟、丁赞的行为构成职务侵占罪，提请本院依照《中华人民共和国刑法》第二百七十一条第一款之规定，予以惩处。被告人赵学不认可公诉机关指控的内容，辩称某科技公司可以修改数据，任意给APP开发者钱。其辩护人的辩护意见为，涉案APP是客观存在的，是否存在虚假刷量及涉案金额与APP之间的关联的事实不清，证据不足。被告人刘伟对公诉机关指控的内容不持异议。其辩护人的辩护意见为，被告人刘伟系从犯，有自首情节，已退赔，建议法庭对其从宽处罚。被告人丁赞对公诉机关指控的罪名不持异议，辩称自己不知道做虚假APP的事，没做过虚增广告量的事。其辩护人的辩护意见为，被告人丁赞有自首情节，系从犯，积极退赔，建议法庭对其从轻处罚。被害单位某科技公司之诉讼代理人魏凌波的代理意见为，本案事实清楚，证据确实充分；被告人赵学的供述没有证据证实。经审理查明：2014年12月至2015年9月，被告人赵学、刘伟、丁赞，在某科技公司（经营地位于北京市朝阳区，以下简称某科技公司）经营的广告平台上传虚假APP并制造虚假广告点击量；期间，被告人赵学利用在该公司担任运营总监的职务便利提供作弊帮助，从某科技公司获取广告费人民币115451.8元。三名被告人均分违法所得。2014年12月至2015年9月，被告人赵学伙同他人用上述手段，从某科技公司获取广告费人民币762843.53元。被告人赵学同他人均分违法所得。2017年2月21日，被告人赵学被抓获归案；2018年4月17日，被告人刘伟、丁赞经公安机关传唤后到案。上述事实，有以下证据予以证实：1、证人左某2的证言证明：我受某科技公司委托举报公司原运营总监赵学利用职务上的便利侵占公司907855.22元。某科技公司的某传媒广告平台将APP开发者与广告发布方有机联系起来：APP开发者在某传媒网站填写信息注册，下载公司的SDK（标准软件开发包）文件；然后自行植入到开发的APP应用中，并将APP应用发布到移动终端设备的应用市场中，根据用户下载点击广告量获得盈利。某科技公司的SDK文件会与某传媒广告平台服务器连接，通过一定的规则请求广告；某平台服务器按照对应的规则传输广告到用户下载的APP应用中（此规则是公司的广告请求协议，通过密钥执行广告信息的传输，是公司的核心技术并对外保密）。2014年4月8日，赵学进公司担任运营总监，主要负责大数据分析，2015年7月23日离职。赵学在职期间了解并熟悉公司的运营操作流程。赵学离职后，公司内部审计发现：有18位APP开发者在公司平台注册时使用相同的IP地址并设置相同的密码。我们分析使用这些开发者发布的APP用户请求广告信息，发现很多可疑之处：多个不同用户在同一IP地址请求广告的时间达到毫秒级相同；运营商都是中国联通，使用的网络都是WIFI；用户的某些手机型号是不存在的。在正常情况下，不同的多个用户在同一IP地址请求广告的时间、运营商、网络，不可能都是一样的。某科技公司认为这18位APP开发者伪造了使用APP的信息骗取公司广告费907855.22元。我们发现这18位APP开发者之间相互关联：在公司网站登录时使用IP地址相同；其中一位开发者“林某”所对应的收款人为孙某（赵学的妻子），另一位开发者“张某8”所对应的收款人为陈某（赵学的母亲）。18位APP开发者：柴某某通过收款人刘某7在华夏银行账号提现；陈某5通过其中国银行账号提现；刘某8通过收款人张某9在招商银行账号提现；张某6通过其招商银行账号提现；胡某6通过收款人张某4在中国银行账号提现；粟某4通过其中国银行账号提现；李某4通过其招商银行账号提现；陈某4通过其建设银行账号提现；肖某4通过其北京银行账号提现，另通过收款人王某4在工商银行账号提现；霍某4通过其工商银行账号提现；张某9通过其工商银行账号提现；陈某9通过其建设银行账号提现；林某通过收款人孙某在民生银行账号提现；左某通过其招商银行账号提现；粟某5通过其建设银行账号提现；粟某7通过其北京银行账号提现；刘某9通过收款人王某9在交通银行账号提现；张某8通过收款人陈某在民生银行账号提现。2014年11月19日，经公司首席技术官潘某同意，我通过QQ将“广告请求协议”等三个涉密文件发给了赵学。某科技公司把所有情况汇总后，认为赵学应该是使用18位不同身份用户注册为APP开发者，通过对公司独有的加密通讯数据及算法的描述对加密协议进行仿造，制造虚假用户发出广告请求骗取广告费用；以上情况不可能存在真实用户点击请求发送广告。某科技公司用某移动广告传媒（天津）有限公司（以下简称天津公司）在平安银行的账号支付广告费，天津公司是某科技公司的全资子公司。2、证人王某的证言证明：我是某科技公司的总经理，负责公司整体运营。某科技公司运营一个智能移动广告平台（某平台），上游联系需要在手机上发布广告的客户，他们向公司付费做广告；下游联系手机APP开发者。我们通过在开发者制作的APP上投放广告主的广告，根据广告发布情况，向APP开发者付费。手机APP开发者根据某平台的要求，在公司后台进行注册，并提交实名收款银行账号和身份信息。在APP审核通过后，我们允许手机APP开发者在其发布的APP中嵌入公司的SDK（可以形象地理解为APP装上了与我们频率相同的接收器），开发者的APP就可以接收某平台分发的广告。手机用户下载该款手机APP后，打开APP就会接收并展示出某平台自动匹配推送的广告。每展示一次，公司就支付给手机APP的开发者一次费用（具体计费标准以广告客户的要求为准）。当APP开发者的账户累计计费达到10元以上时，开发者就可以向某平台申请提取现金。某平台审核通过后，通过公司银行账户转账至APP开发者提交的银行账户。某科技公司的SDK接口协议和SDK加密通信协议是同一个东西（称呼不同）。SDK加密通信协议包括广告请求协议（ios版）、广告请求协议（android2.0版）、广告请求协议（android3.0版），其实质是供内部SDK开发人员和SDK服务器开发人员进行广告参数获取、传输加密和广告数据响应及解析的基础协议规范。我们嵌入的SDK是黑盒子状态，以唯一设备号的若干位进行了动态加密，手机APP开发者根本无法破解，保密性极高。在无法破解SDK加密通信协议的情况下，手机APP开发者的作弊，只能通过找更多人下载自己的APP，尽可能增加获利的数量（这种手工作坊级的作弊量对公司的影响有限，而且公司能通过技术识别而予以剔除）。如果手机APP开发者获得了SDK加密通信协议，就意味着其掌握了SDK加密通信协议的规律，知道了公司的技术识别特征，知悉了我们选取设备号的哪些位进行加密（可以形象地理解为获得了战略要塞防御阵地的通行口令，通行无阻）；其可以开发自动程序，批量模拟出正常的广告推送完成效果，从而实现某平台根据这些虚假广告效果给其计费结算，最终套取广告费用。我们的SDK加密通信协议是保密的，在公司只有5个人知悉，全部是核心技术人员；公司其他人员，包括我均无权接触。赵学在某科技公司担任运营总监，负责数据运营：数据挖掘、反作弊、日常广告投放优化实验等。赵学的正常职权，无权接触SDK加密通信协议。2014年11月，赵学几次跟负责技术的裁潘某说，需要用我们的SDK加密通信协议，来研究分析我们采集了哪些参数改进他负责的数据挖掘，并对广告相似度特征进行分析加大反作弊力度。当时，公司高层对赵学比较器重，从培养年轻技术骨干角度出发，潘某就同意了。2014年11月19日，潘某让左某2用QQ将SDK加密通信协议传给赵学。2015年7月，我们发现一批APP数据明显异常：下载地址不存在（EZ管理器、香港攻略、伐木达人三款应用程序和游乐园顽皮小子、傀儡Mario两款应用程序申报的程序下载地址经检测显示为“null”，即空地址无从下载；正常的APP有准确的下载地址）；同一地址密集请求（同一IP在极短时间内，通常是几个到几百毫秒，发出多个广告请求，且机型及唯一设备号各不相同，不符合正常应用程序SDK的请求规律；正常的应用请求IP来源非常分散、随机，且同一IP地址发出请求的间隔至少为15秒）；运营商编码错误（所有请求的运营商和网络类型编码都是460-01，即中国联通；实际IP地址存在大量的电信IP地址，即该运营商和网络类型编码与实际不符，认为系干预的结果）；登录形式唯一（所有的广告请求都是WIFI标识，不符合正常SDK的请求规律；正常SDK会有3G、4G等多家运营商网络分散、随机的请求）；手机型号伪造（广告接收终端展示的手机型号伪造，出现了samsung、gt等根本不存在的手机型号）；不执行广告程序（经过广告反作弊实验发现，在广告html素材中安装的广告展示检测和点击检测不执行；表明这五个APP没有加广告素材，是用刷量程序去模拟SDK的加密通信协议来请求获取广告，并直接刷广告的计费地址获取广告收入，而不加载广告主页面地址和广告本身的展示检测和点击检测）；IP地址一致（开发者张某8登录IP显示位于北京市海淀区的方正宽带“1.12.10.110”，与刘某9、陈某4、陈某5等完全不相关的人完全一致。由此推断，上述人背后均为同一人控制。名义开发者林某登录IP地址显示位于北京市昌平区方正宽带“1.12.110.231”，与张某9、霍某4、肖某4、粟某7、粟某5、陈某9等完全不相关的人完全一致，证明上述人背后为同一人控制）；预留密码一致（这5个APP的名义开发者张某8、林某在某平台后台预留的密码“Wnt1sduHeyg=”，与肖某4、霍某4、张某9、粟某7、陈某9、左某、粟某5、刘某9完全不相关的8人完全一致，可以推断该10人背后为同一控制人）。我们核查后台数据发现EZ管理器、香港攻略、伐木达人三款应用程序的实际收款人为陈某（赵学之母）；游乐园顽皮小子、傀儡Mario两款应用程序的实际收款人为孙某（赵学之妻）。由此，我们认定该作弊与赵学有关；且这批APP开始作弊时间，恰恰在赵学获取SDK加密通信协议后的几天，两者高度相关。根据公司的调查，推断应该不是赵学一人，而是以赵学为首的一个团队（因为数据量和工作量比较大，公司认为一个人比较难操作）。这个团队以掌握公司SDK的赵学为核心，连续多次对公司实施作弊行为。APP制作者和实际收款人可能是同一人，也可能不是同一人。公司对APP制作者的注册不要求实名制，APP制作者的信息可能不是真实的，但收款人信息和账号必须是真的；如果不是真的，APP制作者无法收款提现。所以，我们认为收款人与APP制作者必然有直接关系，因为收款人是利益直接获得者。陈某对应APP制作者张某8，孙某对应APP制作者林某。公司没有叫林某、张某8的员工。某科技公司报案时提供的收款人收款金额包含了公司代收款人缴纳的个人所得税，打入收款人账户内的数额是税后金额。某科技公司用天津公司在平安银行的账号支付广告费，天津公司是某科技公司的全资子公司。某科技公司提供的鉴定意见显示，鉴定机构用正常的数据与公司提取的涉案数据经过科学对比，结果明显异常。显然，这不符合基本常识和基本事实。由此证明涉嫌作弊程序的广告行为是不存在的，完全虚假的。某科技公司提供的鉴定数据是真实的。某科技公司从未有过2014年期间因手机APP制作者兑付资金问题而开发者锐减，发动员工开发APP用于提升业绩。某科技公司之前在朝阳区光华路某大厦办公，2016年4月搬到朝阳区香河园街道光熙门北里办公。3、证人潘某的证言证明：我是某科技公司的首席技术官，负责公司产品和研发设计、管理。赵学在某科技公司的职务是运营总监，职责是数据运营，具体工作包括数据挖掘、反作弊、日常广告投放优化试验等。我是赵学的直接领导。赵学的正常职权无法接触SDK加密通信协议。2014年4月，赵学入职后多次和我提出要了解某SDK协议以分析获取一些特征参数。因为SDK加密协议非常敏感，获取后可以深入了解SDK的参数获取和加密规律，很容易被作弊的人利用去模拟某的广告请求（展示请求、点击请求）从而获取非法广告收入，我婉转拒绝了。2014年11月中旬，赵学升任运营总监，他找我提出要深入了解手机APP开发者作弊的一些机理和广告数据挖掘优化，需要用到我们的SDK加密通信协议。2014年11月19日，我让左某2用QQ将SDK加密通信协议传给赵学。SDK接口协议与SDK加密通信协议是同一个东西的不同称呼。SDK加密通信协议包括广告请求协议（ios版）、广告请求协议（android2.0版）、广告请求协议（android3.0版），其实质就是供内部SDK开发人员和SDK服务器开发人员进行广告参数获取、传输加密和广告数据响应及解析的基础协议规范；获取该协议就能获取设备号、机型、厂商、操作系统版本、运营商网络、WIFI状态、无线路由器MAC地址以及传输格式和加密规律。我们的SDK加密通信协议是绝对保密的，在公司包括我在内只有5个人知悉，全部是核心技术人员，公司其他人员无权接触。某科技公司从未要求员工自行开发职务以外APP。2010年10月我入职某后，按照公司要求带领公司研发人员开发了数十款APP。这些APP里都嵌入了某的广告SDK，公开投放应用下载市场，广告请求正常；产生的所有收入全部归公司所有，我从未从中获取过任何收益。在某期间，我没有开发APP，更没利用公司SDK加密通信协议进行刷量作弊，套取某广告费。赵学将其制作的涉案APP安装包提交给公司后台，但这些APP的下载链接地址并没有上传到某后台，没有真实提交到各个安卓市场及苹果的APPstore市场，这样就没有分发到众多用户手里，从而没有来自用户的真实广告请求、展示和点击。这就说明他的广告请求都是通过协议来伪造的请求。如果需要验证的话，可以到赵学自称的应用市场，通过网络搜索的方式进行现场核验，如果搜索结果不存在，即说明手机APP安装包是不存在的。如果赵学对不存在的问题解释为市场将其安装包下架的话，那么登录赵学提供给市场的邮箱记录；市场如果下架的话，一定会通过邮箱通知赵学的。公司曾给赵学配备一台笔记本电脑，他离职时将电脑格式化了，数据都没有了。公司未给赵学配备过苹果电脑，但从我们的广告日志查到陈某5、陈某4、李某4等人对应的虚假APP都是ios苹果应用；苹果应用必须在苹果电脑上进行开发，这是苹果公司的技术要求。4、证人牛某的证言证明：2014年10月，赵学介绍我到某科技公司工作，他是我们的运营总监。2015年赵学离职，当时听说他带走了公司技术方面的核心源代码。2016年6月，我离职。某科技公司技术方面的核心源代码我接触不到，我觉得公司只有技术部门的人员可以接触到，连我们运营总监估计都接触不到。我借给过赵学钱，用于他的公司。赵学开公司找我借过我父母的银行卡，说是用于公司运营，我就借他了。后来他还款时，就直接转我父母账户了。5、证人陈某（赵学之母）的证言证明：陈某5是我妹妹，陈某4是我弟弟，孙某是赵学的妻子，李某4是孙某的父亲；这些人都不懂电脑编程和手机APP制作。我只会电脑基本使用，不会编程和手机APP制作。我在民生银行办过一张卡，卡是我自己使用；记不清是否借过别人，好像赵学跟我借过这张卡。这些亲属的身份证照片应该没给过赵学，但他们应该借给过赵学银行卡。6、证人孙某（赵学之妻）的证言证明：陈某是我婆婆，陈某5是陈某的妹妹，陈某4是赵学的舅舅，李某4是我父亲。我、李某4、陈某都不懂电脑编程和手机APP制作；陈某5和陈某4，我不清楚。我有一张民生银行的卡，该卡我一直在用；赵学跟我借过，后来还给我了。我的身份证没传给赵学，赵学的母亲应该借给过赵学银行卡。7、某科技公司提供的报案材料证明：2014年4月至2016年3月，某科技公司租用位于北京市朝阳区光华路某大厦作为办公地。2014年4月8日，赵学与某科技公司签署了劳动合同，赵学担任运营总监；2015年7月23日，双方终止劳动关系。赵学家庭成员中妻子是孙某，紧急联络人是母亲陈某。赵学在公司的职责是负责数据运营，包括数据挖掘、反作弊、日常广告投放优化实验等，无权接触到SDK加密通信协议。2014年10月至11月，赵学以防止手机APP开发者作弊和优化数据为由，几次向他直接上级潘某提出需要SDK加密通信协议研究，以此改进他负责的数据挖掘。2014年11月19日，潘某让左某2用QQ将SDK加密通信协议（该公司仅有潘某、左某2、陈某、谢某、范某某5个核心技术人员能接触到）发送给赵学。软件开发者广告盈利流程：开发者在某（a某）网站注册账户，填写用户信息（程序的名称、类型，收益提现相关身份证、银行卡号等）。开发者在软件里嵌入某的SDK（会收集设备的设备号、厂商、机型、运营商、网络类型等信息传输给某服务器，某服务器传输广告给用户使用的软件上），将自己的软件上传到应用市场供用户下载；用户下载安装了该软件，使用软件时会看到广告、点击广告，会在某平台有相关记录。开发者在某平台注册的账户里会获得相应的收益（如有的广告用户看1次1分钱，一个用户看了一条广告对应给软件开发者账户上增加1分钱）。当软件开发者账户的收益累计达到一定数量时，可以申请提现，公司会将对应的收益打入注册时提供的银行账户。2014年12月1日，某科技公司在某传媒平台发布了“反作弊声明”，明确作弊的判定标准：利用技术手段通过程序伪造用户，并模拟用户点击、下载、激活的过程，达到伪装成真实点击、下载、激活的目标，即为作弊。这些点击、下载激活的背后都没有真实的用户作为支撑，因此在次日留存、周活跃、月活跃度以及O2O类的APP的购买、到店等能够真实反映实际效果的关键指标上根本无法实现，所以以虚拟用户流量来获取客户广告投放费用的，均为作弊。户名范某9、郑某9、郭某9、李某3、范某3、范某8、贾某3、吴某3、李某6、何某6、范某7、范某6、贾某2、贾某3、谢某2存在交叉使用同一IP地址登录的情况。例如：户名郑某9、范某6、郭某9、李某3在2015年1月23日16时23分至31分的时间段内先后在同一IP地址“106.39.222.106”登录；范某9、吴某3、范某3、范某8、贾某3也有当天使用该IP地址登录的情况。户名范某8、范某9、范某3、陈某4、李某6在2015年4月12日11时27分至37分的时间段内先后在同一IP地址“1.12.10.110”登录；同时陈某5、张某8、贾某3、郭某9、刘某9也有使用该IP地址登录的情况。户名霍某4、粟某5、张某9、肖某4、粟某7、陈某9、林某、左某、张某8、刘某9、胡某6、刘某8、李某4、陈某5、张某6、陈某4、柴某某、粟某4存在交叉使用同一IP地址登录的情况。例如：户名张某9、霍某4、刘某9、左某、陈某9在2015年7月6日22时9分至15分的时间段内先后在同一IP地址“114.245.181.206”登录，且登录密码均为“Wnt1sduHeyg=”。户名张某9、肖某4、粟某7在2015年7月9日0时13分至16分的时间段内先后在同一IP地址“114.245.195.113”登录，且登录密码均为“Wnt1sduHeyg=”。户名陈某4、刘某8、陈某5在2015年7月8日23时57分至7月9日0时1分的时间段内先后在同一IP地址“114.245.204.116”登录。另，还有用户名在短时间内在不同地区登录的情况。例如：2014年11月28日17时6分，用户名粟某7登录IP地址“117.72.142.250”（北京市）；当日17时25分登录IP地址“158.199.140.106”（日本）；当日18时35分登录IP地址“117.72.142.250”（北京市）。此日，相同时间段内，用户名霍某4的登录IP地址与用户名粟某7相同。柴某某账户通过收款人刘某7在华夏银行尾号为8685的账户提现23148.38元，税后得款19444.64元。陈某5账户通过其在中国银行尾号为7020的账户提现52033.28元，税后得款43715.31元。刘某8账户通过收款人张某9在招商银行尾号为2561的账户提现54372.54元，税后得款45672.93元。张某6账户通过其在招商银行银行尾号为3762的账户提现59653.58元，税后得款50109.02元。胡某6账户通过收款人张某4在中国银行尾号为3838的账户提现13892.04元，税后得款11669.31元。粟某4账户通过其在中国银行尾号为2467的账户提现55202.41元，税后得款46370.03元。李某4账户通过其在华夏银行尾号为3113的账户提现48816.35元，税后得款41005.73元。陈某4账户通过其在建设银行尾号为0158的账户提现53539.72元，税后得款44973.37元。肖某4账户通过其在北京银行尾号为6255的账户提现46727.61元，税后得款39251.19元；通过收款人王某4在工商银行尾号为7354的账户提现12266.07元，税后得款10335.52元。霍某4账户通过其在工商银行尾号为2125的账户提现66007.79元，税后得款55551.11元。张某9账户通过其在工商银行尾号为8658的账户提现58953.58元，税后得款49550.57元。陈某9账户通过其在建设银行尾号为5089的账户提现57322.93元，税后得款48151.26元。林某账户通过收款人孙某在民生银行尾号为1712的账户提现55993.22元，税后得款47034.31元。左某账户通过其在招商银行尾号为9991的账户提现53498.49元，税后得款44938.73元。粟某5账户通过其在建设银行尾号为8591的账户提现53615.26元，税后得款45036.81元。粟某7账户通过其在北京银行尾号为6248的账户提现58324.61元，税后得款48992.69元。刘某9账户通过收款人王某9在交通银行尾号为0980的账户提现29072.55元，税后得款24420.94元。张某8账户通过收款人陈某在民生银行尾号为0134的账户提现55414.83元，税后得款46620.07元。范某8账户通过其在建设银行尾号为6372的账户提现9373.08元，税后得款7907.82元。贾某3账户通过其在中国银行尾号为2570的账户提现2899元，税后得款2479.2元。贾某2账户通过其在中国银行尾号为2336的账户提现6680元，税后得款6624元。吴某3账户通过其在中国银行尾号为8337的账户提现6666.03元，税后得款5906.32元。何某6账户通过其在北京银行尾号为3948的账户提现6592元，税后得款5537.28元。李某6账户通过其在浦发银行尾号为6229的账户提现29679.3元，税后得款24971.53元。郭某9账户通过其在建设银行尾号为4756的账户提现12004.04元，税后得款10381.3元。范某7账户通过其在招商银行尾号为6408的账户提现10947元，税后得款9195.48元。郑某9账户通过其在招商银行尾号为2586的账户提现8650元，税后得款8520元。李某3账户通过其在工商银行尾号为3664的账户提现10306元，税后得款8733.56元。范某9账户通过其在招商银行尾号为1566的账户提现11396.31元，税后得款9802.68元。范某3账户通过其在中国银行尾号为3994的账户提现11631.54元，税后得款9610.49元。范某6账户通过其在光大银行尾号为7998的账户提现1039.71元，税后得款1039.71元。2015年1月至9月，天津公司通过平安银行的账户向上述银行账户付款的情况。公司提供了2014年11月至2015年7月上述各个开发者账户创建的APP程序、点击数及对应的月收入，能够与开发者之后的提现数额相呼应。例如：肖某4账户在2014年10月29日创建的APP“泡泡龙”，在2014年11月点击数为842，收入200.13元；此账户本月仅此一个APP程序收入，与其2015年1月提现数额220.13元一致。肖某4账户在2014年10月29日创建的APP“泡泡龙”，在2015年5月点击数为46219，收入8250.11元；该账户在2014年12月1日创建的APP“像素飞机”，在2015年5月点击数为46351，收入8260.35元；该账户本月仅此两个APP程序收入，两项收入之和与其2015年7月提现数额16510.56元一致。公司提供开发者林某的APP“游乐园顽皮小子”下载地址为“Null”，该游戏在0：10’361（毫秒）这一时间内，有三台不同设备在同一IP地址“183.158.124.79”发出广告请求的情况；且这种同一时间同一IP地址不同设备发出广告请求的情况多次出现。涉案APP“傀儡Mario”“EZ管理器”“伐木达人”也存在同样的情况。公司同时提供了“忘忧围棋安卓版本”“新2048”的广告请求显示，不存在同一时间同一IP地址，不同设备发出广告请求的情况。2016年7月，某科技公司委托北京某司法鉴定所，对送检服务器日志中的数据进行分析统计。鉴定机构在linux系统下，对委托人提供的37个应用程序ID及其特征（安卓应用程序的特征：操作系统版本android4.4.5，运营商代码MCCMNC：460＿01即中国联通，网络类型WIFI；ios应用程序的特征：操作系统版本ios8.1，无线路由器的MAC地址：d8：15：d：48：a1：ac，无线路由器名字TP-LINK＿000000）进行检索并统计分析，并在此外任选2个应用程序ID对其特征进行检索并统计分析，作为对比：在委托人提供的37个程序ID中，3个安卓程序ID日志数量为零；18个安卓程序ID、16个ios程序ID同时满足3个特征的日志数量占比均在99.99%以上；任意选取的1个安卓程序ID、1个ios程序ID同时满足3个特征日志数量占比均在1.5%以下。（注：37个应用程序涉案开发者账户肖某4等人的应用）。肖某4的泡泡龙、像素飞机；霍某4的通话录音、线条连连看；及张某9、粟某7、陈某9、林某、左某、粟某5、刘某9、张某8、范某6、范某8、贾某3、贾某2、吴某3、何某6、李某6、范某7、郑某9、李某3、谢某2的涉案APP在提交时选择了安卓市场，但均未提供下载地址。GooglePlay是安卓官方应用市场，但谷歌已在2010年退出中国，对普通群众几乎是不可访问的。作弊APP每天有几十万的活跃用户，不可能是通过谷歌市场下载的。公司选择在主流安卓应用市场“www.coolapk.com”“c.45APP.com”“zhushou.sogou.com”“apk.3310.com”“www.APPchina.com”“store.liebao.cn”“www.hiapk.com”“apk.xinghk.com”“shouji.baidu.com”“mumayi.com”“android.myAPP.com”“www.topber.com”“www.lenovomm.com”“android.d.cn”“www.apk8.com”“zhushou.360.cn”“www.eoemarket.com”“www.qq×××.com”“apm.iuoooo.com”“www.liqucn.com”“www.189store.com”“www.nduo.cn”“mm.10086.cn”“APP.hicloud.com”“APP.mi.com”“APP.meizu.com”“www.anzhuoapk.com”“www.wandoujia.com”“apk.gfan.com”“pro.25pp.com”，分别搜索上述应用程序，并分析开发者名称和上传时间，未找到与之匹配的内容。如果一个APP在这些市场上不见踪迹，可以认为不可能是日活跃几十万的知名APP。柴某某的饥饿的蜗牛、顽皮猴子、ddd；陈某5的极难贪吃蛇、水果风暴；及刘某8、张某6、胡某6、粟某4、李某4、陈某4、范某6、范某9、郭某9、范某3、李某3、范某8、吴某3、贾某3、郑某9、李某6、范某7、何某6、贾某2、谢某2的涉案APP在提交时选择了ios市场，但均未提供下载地址。ios唯一的应用市场是苹果官方APPstore，某科技公司在APPstore上分别搜索上述应用程序，并分析开发者名称和上传时间，未找到与之匹配的内容。某科技公司从未要求员工自行开发职务之外APP套取广告费用。APP提交到应用市场，只要APP开发者不主动发邮件下架APP或者APP因为自身内容低劣等原因违反市场的规定，都可以在市场上被检索到。无论什么原因导致APP被应用市场上架下架，开发者在应用市场注册账号的邮箱里都会收到市场的通知邮件，这些邮件是证明APP上（下）架的时间及下载量的有力说明。8、搜查笔录、扣押笔录、扣押清单、提取电子数据笔录、电子数据清单证明：2017年2月17日，民警在朝阳区某科技公司依法提取并扣押了存储该公司2014年12月至2015年6月广告请求原始日志的硬盘3块，当场封存并提交至北京某司法鉴定所进行司法鉴定。2017年2月21日，民警对北京市朝阳区赵学的办公室进行搜查，搜查到黑色联想笔记本电脑1台、深灰色苹果5S手机1部、白色小米手机1部、深灰色苹果5手机1部，电脑硬盘1块，并对上述物品予以扣押；当日，民警对赵学在北京市朝阳区的家进行搜查，搜查到银色苹果笔记本电脑1台，并予以扣押。2017年3月1日，民警主持下，工作人员通过MYSQL客户端远程登录至某科技公司内网服务器192.168.11.236，打开业务主库a某：导出用户信息表memberinfo，以转储为SQL文件的格式进行导出，保存至桌面，文件名“memberinfo.sql”；导出用户登录记录表sysonline，以转储为SQL文件的格式进行导出，保存至桌面，文件名“sysonline.sql”；根据待查用户邮箱列表查询这部分用户的相关账户、登录信息，导出查询结果到桌面，文件名称为“会员登录信息．xls”。9、司法鉴定意见书及工作说明证明：北京某司法鉴定所受北京市公安局朝阳分局的委托对赵学涉案的联想（黑色）便携式计算机1台、苹果5s（正面黑色、背面灰色）手机1部、小米（正面黑色、背面白色）手机1部、苹果5（黑色）手机1部、固态硬盘1块、苹果（黑色）便携式计算机1台进行恢复并提取送检材料中与“2014年12月至2015年6月期间，赵学涉嫌注册虚假程序套取某科技公司广告推广费用”相关的数据。赵学和丁赞的QQ聊天记录显示：2014年4月，赵学和丁赞聊及，赵学已经入职某，办公地点在金台夕照附近。9月2日，赵学给刘伟发送了“ios广告请求相应协议（Ver6.2）．pdf”的文件。2014年10月27日，赵学跟丁赞说“恩，我们在a某的刷量，遇到意外了，还没有暴露，但是情况比较糟糕”，之后发送了“jssdkt.min.js.txt”的文件，说“接口变了，汗啊”。11月14日，赵学跟丁赞聊天“跟赞总同步一个某伟这边的最新信息：今天我约某伟来某面试，他又来拉我入伙，去做他那个刷量项目。我答应帮他做一下某这边流量的内应，配合他小打小闹一下，原则上不支持他做大，我没有透露咱们三个人合作的任何信息，他不知道我们三的合作哈。另外劝他做dsp，他貌似有些兴趣了。”11月27日，赵学说给丁赞发了安装包，丁赞劝赵学“安装包的范围，还是多让你们内部些人用比较保险”，赵学回复“内部怕作弊，严格限制了使用范围的”；丁赞说“有个问题，我发现里面会显示无线网络的名称，是带adsage的”，赵学有“我只能这样了，我找机会来adsage出差一次，我就说我出差时候用了adsage的网络试了试”。12月4日，赵学告诉丁赞“我发现今晚开发者后台异常，好像在不停的调整扣量，我今晚1点登录账号13的时候，昨天收入是214，后来过了几分钟再看，变成185了，现在又变成318，准备给你们截图的时候，收入又变成214，有问题啊。BC的数据出问题了，请赞总关注”。12月17日，赵学问丁赞“赞总，肿么样啊，昨天能请求到广告吗，我捞原始数据再跟你对对”。12月18日，赵学给丁赞发送了“ios广告请求相应协议（Ver6.2）．pdf”的文件。12月19日，丁赞接收后说“嗯，最好能确认下你们新版sdk和服务器的交互流程”。12月19日，赵学告诉丁赞“所以我想，是不是在发送请求之前，其实还应该有某个或某多个track需要先发出。赞总要不这样试试：1、你先用手机正常请求一次广告2、然后立即从抓到的包中copy出请求，再次请求广告，看看能否申请到广告”“我刚才去打探了，我没有权限看不到错误源日志，借反作弊的名义review了一下代码。错误原因主要是这几类：（1）包名和pid不匹配（2）加密码错误（3）用户标识为空（4）Connectionreset（5）连接超时”“咱们的错误类型我没能直接查询，请赞总先看看有没有帮助，如果有需要，我给你打电话，我们两约好时间，我有办法再做个实验”；丁赞回复“好的”。12月25日，赵学给丁赞发送了“out.txt”“1.c”“1.exe”“in.txt”四个文件，并且说明“out.txt里面包含3个字段：idfa（字符串）时间戳（int型，毫秒级）加密key（16进制）”“1.c是自动化程序的源码，1.exe是编译后的执行文件，in.txt和out.txt分别是输入和输出需要放置在那个des加密程序的release路径下执行，输入是in.txt，存放idfa和时间戳”。2015年1月28日，赵学告诉丁赞“预计下周会开始一轮钓鱼实验，我会压着等你这边准备OK哈”；丁赞询问“咱俩怎么定义接口？”“我从哪抓你们实验的广告id”；赵学说“要不单独写一个配置文件”“我把实验广告ID写进去”“请求的响应信息里面，带有展示广告的id的吧？”；丁赞询问“20278是不是就是广告id”；赵学回复“应该是的，我抓包check一下”“是啊，是凡仙的广告，是广告ID”；丁赞表示“那行”“我今天改一个版本”；之后丁赞表示“已经改好了”“到时候你们实验前发给我id，我改下变量就行”。2015年5月2日，赵学给丁赞发送了“每天提供五十万IP。一百万UV。一千万PV刷量。均是真实IPUVPV真实访问。价格：千UV1块、量大价格更低。最低可以做到8毛、千pv8毛量大价格更低。最低可做到5毛。长期大量合作的。可以在谈。诚信为商！价格低廉，质量优质。”的内容，让丁赞看下这个广告是否靠谱。2015年6月4日，赵学连续给丁赞发了“秒针的监测：曝光”“admaster：曝光”“pagechoice：展示”的内容，表示“某近期主要就是这3类监控，请赞总看看要的是这个吗？”；丁赞回复“只要知道各个字段的含义及生成规则，伪造还是不难”；之后，赵学给丁赞发送了“index.html”文件，表示这是广告源码，里面有admaster的展示和点击监控，256行前后是展示监控，30行是点击监控的url。2015年6月8日，丁赞表示“你们服务器返回的很多字段，都不替换”；赵学表示“如果不替换的话，是不是意味着，几乎没有技术门槛”“咱们可以直接破？”；丁赞接着询问“我在a某sdk那个python里加上吗”。2015年6月12日，赵学告诉丁赞有3台服务器故障，询问“要不把代理的调整力度缩小一些，我感觉幅度有些大了，特别是a某这边动作有些大了，容易暴露。”赵学和刘伟的QQ聊天记录显示：2014年10月24日，赵学问刘伟“账号都正常把？”；刘伟回复“账号给力，加上赵学的两个，我们注册15个了”。11月12日，赵学跟刘伟说“麻烦刘兄把嵌了某sdk的那款andriod变形金刚的apk发给我哈，我抓包研究一下”；刘伟给赵学发送了“A某SDK50Sample.apk”的文件，并说明“赵学，这个是a某sample已经打上审核通过的ID对应应用是变形金刚动态壁纸，你继续忙吧”。12月19日，赵学告诉刘伟“这几天我和赞总在仿真通信协议，昨晚还没有取得成功，今晚和周末还会继续研究，原定今天的聚会，咱们怎么操作呢？是先缓一缓，等下周技术攻关完成，并且打款到位的时候咱们再聚？还是今天先聚一轮，等下周技术攻关完成，咱们再聚一次商讨具体的分工？”2015年2月10日，刘伟告诉赵学“2015.2.1一月份第二批到账打款学27600-2447（服务器升级续费）=25153元”。2015年2月12日，刘伟告诉赵学“学，a某的银行卡审核身份证信息和照片提交了，一直没有审核”；赵学回复“不着急问哈，昨天和今天是我们公司的年会，大家没有上班的，明天应该就会审核了”。2015年5月10日，刘伟告诉赵学“咱们碰面后陆续添加了五个”“李某6，谢，贾”“学总，账号已发到群文件”“请接收”。2015年5月21日，赵学给刘伟发送了“config_a某.h”的文件。2015年5月29日，刘伟表示“下月我的计划是mobia某各五个新账号的APP填满”；赵学回复“那我在月底前，把被扣量的旧APP下掉，跟你保持节奏一致”。2015年6月11日，赵学说“请发一下何某6的身份证照片给我，我晚上一下资料，另外，我家属新办到一张卡，你看我添加到哪个账号上好？”。2015年7月1日，赵学问“近期有没有通过审核的新APP，有新APP之后，咱们就扩充服务器扩大战果吧”；刘伟回复“有三个a某的通过”；两人还聊及“那有劳刘兄配置，我约赞总准备申请新服务器和部署的事情”。2015年8月11日，赵学说“这次的流量会议开完了，某是吃了秤砣铁了心，不想跟开发者玩了”“咱们过了风头再卷土重来吧，这次伤的确实有点大，这几家平台都开始自刷了，逐渐逼走开发者，我觉得老路快到头了，新路子，就得直接刷广告主，咱们能跳出瓶颈”。2015年8月12日，赵学说“这次某的事情，我没有控制住风险过意不去，等赞总这段手术时间结束，我约两位伙伴，咱们聊聊新的挣钱业务吧”。赵学和张某伟的QQ聊天记录显示：2015年6月9日，张某伟说“学总，所有账号提现完毕，上个月咱们的收入24万，让我们静静的期待下个月的到来。”。2015年6月10日，张某伟说“学总，今晚升级了程序，把一个用户对应多个adid点击的功能加上了。任何修改都会存在风险，烦请明天观察下数据。”2015年6月12日，张某伟说“学总，a某服务器是不是出问题了？后端大量异常”。2015年6月13日，赵学告诉张某伟主要风险已经规避了，发送了“IOS系统防作弊反导弹手册1.0版.docx”的文件。2015年6月15日，张某伟说了4月份的收入并告诉赵学“学总，有时间看看以上的统计结果。有问题留言即可。”2015年6月16日，赵学说“某伟，我也统计了一遍，没有问题，金额能对上”；张某伟回复“学总，7800已经打到你支付宝里了，查收一下”。2015年6月20日，张某伟说“学总，最近量提不上去了，我观察了下，有两方面原因，第一个是部分服务器的大量连接访问被拒绝，有可能是运营商给禁掉了，这个我想想办法，看看能不能换几台。第二个是某的服务器返回了一些未知的数据，是不是bp他们升级协议了？你看看能否打听一下，我这边也抓些包研究下。”2015年6月29日，赵学告诉张某伟“最近a某的填充率比较低，平均填充率维持在60%左右，晚上开始缺广告，咱们的收入可能受到影响，收入曲线也将受影响，请知悉周末缺广告略严重”。2015年7月4日，张某伟询问“学总，商量个事情，咱们现在的地域比最初增加了一倍之多。你可以统计下现在的IP,覆盖的城市已相当丰富，目前服务器已经达到四十多台，这还不包括我们使用的一些代理服务。随之而来的是成本也超过了不少，所以我建议从这个月开始将咱们的基础设施费由3000提至5000，你觉得可以吗?”2015年7月7日，赵学说“某伟，今天可以提现了，要不我来提安卓的，你提ios的，咱们分开提？”张某伟回复“好的，学总，我们一起提”。检测出“mobi+a某0915到货”的文档，其中有“a某李某6账号封停后到账13886.7-扣除所得税：2221.870=11664.83元”的内容；还有贾某3、李某3、谢某2等人的名字及收入的内容。检测出李某4、孙某的身份证、银行卡照片。北京某司法鉴定所受北京市公安局朝阳分局的委托对某科技公司提供的32个相关开发者姓名用于筛选统计（肖某4的泡泡龙、像素飞机；霍某4的通话录音、线条连连看；张某9的2048经典版、女孩时装打扮；粟某7的跳跳鸟105265、快速算术、跳跳鸟105380；陈某9的路径追踪、色块大考验；林某的游乐园顽皮小子、傀儡Mario；左某的虫虫跳跃、弹跳节奏大师；粟某5的弹弓打僵尸、愤怒跳跃；刘某9的已经删除、轻松学画画；张某8的EZ管理器、伐木达人；李某4的超级大消除、推箱子；张某6的消星星、挑战2048；粟某4的水浒传、拯救公主；刘某8的牙医先生、狗狗跑啊跑；陈某4的乌龟毁灭者、钓鱼玩具；陈某5的极难贪吃蛇、水果风暴；柴某某的饥饿的蜗牛、顽皮猴子；胡某6的保龄街机游戏、放屁超人；范某8的那一抹温暖；贾某3的狗狗逗你开心；贾某2的黑色之翼防御者；范某6的别点白块；吴某3的暖；何某6的卡通打飞机；李某6的海贼王通缉令；郭某9的给点阳光就灿烂；范某7的太空战机；郑某9的高度测量仪；李某3的iWallpaper；范某9的大都会；范某3的绿意同窗；谢某2的曹操传之乱世英雄），根据开发者的注册邮箱、登录历史记录、结算账户信息，统计出:32名开发者注册信息中密码一致的有10人（张某8、粟某5、陈某9、肖某4、霍某4、左某、林某、刘某9、张某9、粟某7）；登录信息中共涉及IP地址716个，多次出现多名开发者于同一IP登录的情况；结算信息中，开发者与结算者姓名不同的有6人。北京某司法鉴定所受北京市公安局朝阳分局的委托对某科技公司提供应用程序ID54个用于搜素分析：对应SDK5.0接口的andriod（安卓）相关应用程序ID21个（肖某4的泡泡龙、像素飞机；霍某4的通话录音、线条连连看；张某9的2048经典版、女孩时装打扮；粟某7的跳跳鸟105265、快速算术、跳跳鸟105380；陈某9的路径追踪、色块大考验；林某的游乐园顽皮小子、傀儡Mario；左某的虫虫跳跃、弹跳节奏大师；粟某5的弹弓打僵尸、愤怒跳跃；刘某9的已经删除、轻松学画画；张某8的EZ管理器、伐木达人）、正常应用程序ID1个（忘忧围棋安卓版本）；对应SDK6.3接口的ios（苹果）相关应用程序ID16个（李某4的超级大消除、推箱子；张某6的消星星、挑战2048；粟某4的水浒传、拯救公主；刘某8的牙医先生、狗狗跑啊跑；陈某4的乌龟毁灭者、钓鱼玩具；陈某5的极难贪吃蛇、水果风暴；柴某某的饥饿的蜗牛、顽皮猴子；胡某6的保龄街机游戏、放屁超人）、正常应用程序1个（大家来找茬2deer）；对应SDK6.2接口的ios（苹果）相关应用程序ID14个（范某8的那一抹温暖；贾某3的狗狗逗你开心；贾某2的黑色之翼防御者；范某6的别点白块；吴某3的暖；何某6的卡通打飞机；李某6的海贼王通缉令；郭某9的给点阳光就灿烂；范某7的太空战机；郑某9的高度测量仪；李某3的iWallpaper；范某9的大都会；范某3的绿意同窗；谢某2的曹操传之乱世英雄）、正常应用程序1个（汽泡纸与惨叫鸡）。对应SDK5.0接口的andriod（安卓）应用程序日志的搜索特征表示用户（手机）同时满足3个条件：操作系统版本为andriod4.4.5、运营商为中国联通、网络类型为wifi；搜索应用程序ID22个，其中有效搜索结果20个（2个应用程序ID没有日志记录）。对应SDK6.3接口的ios（苹果）应用程序日志的搜索特征表示用户（手机）同时满足2个条件：操作系统版本为ios8.1、网卡识别码为d8:15：d:48:a1：ac；搜索应用程序ID17个，其中有效搜索结果17个。对应SDK6.2接口的ios（苹果）应用程序日志的搜索特征表示用户（手机）同时满足2个条件：操作系统版本为ios7.1.1、网络类型为wifi；搜索应用程序ID15个，其中有效搜索结果14个（1个应用程序ID没有日志记录）。通过委托人提供的日志数据，搜索某科技公司提供的三组（SDK5.0andriod、SDK6.3ios、SDK6.2ios）应用程序ID及其日志特征，三组相关应用程序ID搜索结果（有效搜索结果）与其对应的正常应用程序ID搜索结果存在明显差异。10、银行交易记录证明：2015年1月20日，天津公司通过平安银行付给王某4银行尾号为7354的账户200.13元，付给霍某4银行尾号为2125的账户653.55元，付给张某9银行尾号为8658的账户184.8元，付给范某6银行尾号7998的账户1039.71元。2015年2月16日，天津公司通过平安银行付给王某4银行尾号为7354的账户4816.04元，付给霍某4银行尾号为2125的账户5303.27元，付给张某9银行尾号为8658的账户4839.39元，付给粟某7银行尾号为6248的账户4554.61元；付给陈某9银行尾号为5089的账户4727.65元；付给粟某5银行尾号为8591的账户3907.82元；付给陈某银行尾号为0134的账户1966.4元；付给左某银行尾号为9991的账户3906.77元；付给孙某银行尾号为1712的账户3631.53元。2015年3月14日，天津公司通过平安银行付给王某4银行尾号为7354的账户5319.35元，付给霍某4银行尾号为2125的账户5837.34元，付给张某9银行尾号为8658的账户5363.08元；付给粟某7银行尾号为6248的账户5379.38元；付给陈某9银行尾号为5089的账户5395.19元；付给粟某5银行尾号为8591的账户4484.91元；付给陈某银行尾号为0134的账户3321.26元；付给左某银行尾号为9991的账户4498.41元；付给孙某银行尾号为1712的账户4544.25元；付给张某6银行尾号为3762的账户5260.05元；付给陈某5银行尾号为7020的账户3212.8元。2015年4月16日，天津公司通过平安银行付给霍某4银行尾号为2125的账户10042.7元，付给张某9银行尾号为8658的账户9098.07元；付给粟某7银行尾号为6248的账户8662.69元；付给陈某9银行尾号为5089的账户8705.8元；付给粟某5银行尾号为8591的账户8256.36元；付给陈某银行尾号为0134的账户9458.34元；付给左某银行尾号为9991的账户7992.1元；付给孙某银行尾号为1712的账户8724.42元；付给张某6银行尾号为3762的账户10947.21元；付给陈某5银行尾号为7020的账户9580.2元；付给肖某4银行尾号为6255的账户8603.84元；付给张某9银行尾号为2561的账户13901.89元；付给陈某4银行尾号为0158的账户12701.64元；付给粟某4银行尾号为2467的账户13722.05元；付给李某4银行尾号为3113的账户11288.92元；付给范某9银行尾号为1566的账户6510.84元；付给郭某9银行尾号为4756的账户3356.8元；付给吴某3银行尾号为8337的账户2104元；付给范某3银行尾号为3994的账户2919.2元。2015年5月19日，天津公司通过平安银行付给霍某4银行尾号为2125的账户7740.48元，付给张某9银行尾号为8658的账户6511.37元；付给粟某7银行尾号为6248的账户6777.2元；付给陈某9银行尾号为5089的账户6662.38元；付给粟某5银行尾号为8591的账户6039.23元；付给陈某银行尾号为0134的账户7196.28元；付给左某银行尾号为9991的账户6422.04元；付给孙某银行尾号为1712的账户6732.09元；付给张某6银行尾号为3762的账户8063.54元；付给陈某5银行尾号为7020的账户7377.77元；付给肖某4银行尾号为6255的账户6852.91元；付给张某9银行尾号为2561的账户7681.03元；付给陈某4银行尾号为0158的账户7645.12元；付给粟某4银行尾号为2467的账户7790.06元；付给李某4银行尾号为3113的账户7112.28元；付给王某9银行尾号为0980的账户11831.85元；付给范某9银行尾号为1566的账户1779.74元；付给郭某9银行尾号为4756的账户1764元；付给吴某3银行尾号为8337的账户1933.62元；付给李某3银行尾号为3664的账户3543.96元。2015年6月15日，天津公司通过平安银行付给霍某4银行尾号为2125的账户10969.98元，付给张某9银行尾号为8658的账户9867.56元；付给粟某7银行尾号为6248的账户9861.78元；付给陈某9银行尾号为5089的账户9387.66元；付给粟某5银行尾号为8591的账户9174.77元；付给陈某银行尾号为0134的账户10259.25元；付给左某银行尾号为9991的账户9277.09元；付给孙某银行尾号为1712的账户9838.82元；付给张某6银行尾号为3762的账户11496.98元；付给陈某5银行尾号为7020的账户10439.77元；付给肖某4银行尾号为6255的账户9925.57元；付给张某9银行尾号为2561的账户10731.24元；付给陈某4银行尾号为0158的账户10902.65元；付给粟某4银行尾号为2467的账户11211.94元；付给李某4银行尾号为3113的账户10048.39元；付给王某9银行尾号为0980的账户5415.87元；付给刘某7银行尾号为8685的账户4927.59元；付给范某8银行尾号为6372的账户5236.56元；付给李某6银行尾号为6229的账户2541.6元；付给郭某9银行尾号为4756的账户1896.85；付给范某9银行尾号为1566的账户1233.3元；付给范某3银行尾号为3994的账户3890.49元；付给吴某3银行尾号为8337的账户1399.2元；付给贾某3银行尾号为2570的账户2479.2元；付给李某3银行尾号为3664的账户2037.6元。2015年7月7日，天津公司通过平安银行付给霍某4银行尾号为2125的账户15003.79元，付给张某9银行尾号为8658的账户13686.3元；付给粟某7银行尾号为6248的账户13757.02元；付给陈某9银行尾号为5089的账户13272.58元；付给粟某5银行尾号为8591的账户13173.72元；付给陈某银行尾号为0134的账户14418.54元；付给左某银行尾号为9991的账户12842.32元；付给孙某银行尾号为1712的账户13563.2元；付给张某6银行尾号为3762的账户14341.24元；付给陈某5银行尾号为7020的账户13104.77元；付给肖某4银行尾号为6255的账户13868.87元；付给张某9银行尾号为2561的账户13358.77元；付给陈某4银行尾号为0158的账户13723.96元；付给粟某4银行尾号为2467的账户13645.98元；付给李某4银行尾号为3113的账户12556.14元；付给王某9银行尾号为0980的账户7173.22元；付给刘某7银行尾号为8685的账户14517.05元；付给张某4银行尾号为3838的账户11669.31元；付给谢某2银行尾号为0034的账户4541.73元；付给范某8银行尾号为6372的账户2671.26元；付给李某6银行尾号为6229的账户10765.1元；付给郭某9银行尾号为4756的账户2673.33；付给范某9银行尾号为1566的账户279元；付给范某3银行尾号为3994的账户3000.8元；付给吴某3银行尾号为8337的账户470元；付给范某7银行尾号为6408的账户9195.48元；付给李某3银行尾号为3664的账户3152元；付给贾某2银行尾号为2336的账户6624元；付给何某6银行尾号为3948的账户5537.28元；付给郑某9银行尾号为2586的账户8520元。2015年8月10日，天津公司通过平安银行付给郭某9银行尾号为4756的账户690.32元。2015年9月7日，天津公司通过平安银行付给李某6银行尾号为6229的账户11664.83元。陈某在中国民生银行尾号为0134的账户、孙某在中国民生银行尾号为1712的账户，在2015年2月至7月收到天津公司转账，均在到账后2日内取现；此间无其他经济往来。刘某7在华夏银行尾号为8685的卡（账户尾号1043）在2015年6月、7月收到天津公司代付款，均在到账后即转账至牛某在交通银行尾号为6735的账户；此间无其他经济往来。霍某4在中国工商银行尾号为2125的卡在2015年1月至7月收到天津公司汇入款项；此间还有昂然公司账户汇入钱款，均在到账后7日内被取款。王某4在中国工商银行尾号为7354的卡在2015年1月至3月收到天津公司汇入的款项；此间还有昂然公司汇入钱款，均在到账后7日内被取款；该账户与霍某4尾号为2125的账户有过转账记录。粟某5在中国建设银行尾号为8591的账户在2015年2月至7月收到天津公司的转账；此间还有昂然公司汇入钱款，均在到账后6日内被转账支取至张某伟尾号为1631的银行账户、张某9尾号为2561的银行账户；该账户与粟某4尾号为2467的账户有过交易记录。粟某4在中国建设银行尾号为2467的账户在2015年4月至7月收到天津公司的转账；此间还有昂然公司汇入钱款，均在到账后2日内被转账支取至张某伟尾号为1631的银行账户、张某9尾号为2561的银行账户。范某6在中国光大银行尾号为7998的账户在2015年1月20日收到天津公司的转账1039.71元，该款在1月26日通过ATM取款1000元。李某3在中国工商银行尾号为3664的卡号在2015年5月至7月收到天津公司的汇款；此间还有昂然公司汇入钱款，均在到账后3日内通过ATM取款。范某3在中国银行尾号为3994的卡号在2015年4月至7月收到天津公司汇款；此间还有昂然公司汇入钱款，均在到账后3日内现金取款。谢某2在中国银行尾号为0034的卡号在2015年7月7日收到天津公司的汇款4541.73元；当月还有昂然公司汇入钱款。范某8在中国建设银行尾号为6372的账户分别在2015年6月、7月收到天津公司转账；此间还收到过昂然公司的转账汇款，均在到账后10日内通过ATM取款。郭某9在中国建设银行尾号为4576的账户在2015年4月至8月收到天津公司转账；此间还收到过昂然公司的转账汇款，均在到账后10日内通过ATM取款。李某6在上海浦东发展银行尾号为6229的账户在2015年6月至9月收到天津公司的汇款，此间还收到过昂然公司的转账汇款，均在到账后10日内通过ATM取款。陈某5在中国银行尾号为7020的卡在2015年3月至7月，收到与平安银行代付款金额一致的唯一款项；2015年7月8日通过ATM转给尾号为0593的账户12600元，其余钱款在到账后2日内被取款；此间无其他经济往来。粟某7在北京银行尾号为6248的账户在2015年2月至7月，收到与平安银行代付款金额一致的唯一款项，在到账后6日内被取款；此间无其他经济往来。肖某4在北京银行尾号为6255的账户在2015年4月至7月，收到与平安银行代付款金额一致的唯一款项，在到账后2日内被取款；此间无其他经济往来。王某9在交通银行尾号为0980的账户在2015年5月至7月，收到与平安银行代付款金额一致的唯一款项；2015年5月23日，该账户取现11800元，后在5月24日存入12000元，5月25日转账至牛某在交通银行尾号为6735的账户；其余款项在到账后2日内即转账至牛某在交通银行尾号为6735的账户；该账户在2015年6月至7月无其他经济往来。左某在招商银行尾号为9991的账户在2015年2月至7月，收到与平安银行代付款金额一致的唯一款项，在到账后2日内通过ATM提现；此间无其他经济往来。李某4在招商银行尾号为3113的账户在2015年4月至7月，收到与平安银行代付款金额一致的唯一款项，在到账后2日内通过ATM提现；此间无其他经济往来。张某6在招商银行尾号为3762的账户在2015年3月至7月，收到与平安银行代付款金额一致的唯一款项；此间还有昂然公司汇入钱款，均在到账后2日内被汇款至张某伟尾号为1631的银行账户、张某9尾号为2561的银行账户；该账户与张某9尾号为8658的银行账户有过交易记录。张某9在招商银行尾号为2561的账户在2015年4月至7月，收到与平安银行代付款金额一致的唯一款项；此间还有粟某4、粟某5、张某6、张某4等汇入的钱款，均在到账后2日内被通过“直付通交易”取款；此账户同张某伟、陈某9等人的银行账户存在交易记录。何某6在北京银行尾号为3948的账户在2015年7月收到与平安银行代付款金额一致的唯一款项；该款和7月8日收到的另外一笔款项，在7月10日通过现支途经取出。郑某9在招商银行尾号为2586的账户在2015年7月收到与平安银行代付款金额一致的唯一款项，在7月11日转账给刘伟尾号为2285的银行账户。范某9在招商银行尾号为1566的账户在2015年4月至7月，收到与平安银行代付款金额一致的唯一款项；该账户还收到过昂然公司的转账汇款，均在到账后不久就会转到范某7尾号为6408的银行账户。吴某3在中国银行尾号为8337的卡号在2015年4月至7月，收到与平安银行代付款金额一致的唯一款项；该账户在2015年4月至7月还有昂然公司汇入钱款，均在到账后3日内现金取款。范某7在招商银行尾号为6408的账户在2015年7月收到与平安银行代付款金额一致的唯一款项；还收到过昂然公司、范某9的转账汇款，均在到账后不久就会转到刘伟尾号为2285的银行账户；该账户在2015年1月至3月曾向范某7尾号为7996的账户汇款。刘伟在招商银行尾号为2285的账户在2015年1月26日通过柜台存现43800元，之后转账给刘伟尾号为7155的银行账户30811元，转账至范某7尾号为6408的银行账户800元；2015年2月16日1时38分，转账给刘伟尾号为7155的银行账户6130元，当日1时39分转账至范某7尾号为6408的银行账户6130元；2015年3月25日14时41分，转账给刘伟尾号为7155的银行账户35648元，当日14时49分转账至范某7尾号为7996的银行账户35648元；2015年4月16日15时52分，转账给刘伟尾号为7155的银行账户24583元，当日15时59分转账至范某7尾号为7996的银行账户24583元；2015年4月17日18时57分，转账给刘伟尾号为7155的银行账户4964元，当日18时58分转账至范某7尾号为7996的银行账户4964元；2015年4月27日14时56分，转账给刘伟尾号为7155的银行账户11443元，当日15时59分转账至范某7尾号为7996的银行账户11443元；2015年5月9日7时35分，转账至范某7尾号为7996的银行账户35769元；2015年5月10日4时39分，转账给刘伟尾号为7155的银行账户35769元；2015年5月21日12时29分，转账给刘伟尾号为7155的银行账户3008元，当日12时38分转账至范某7尾号为7996的银行账户3008元；2015年6月1日20时17分，转账给刘伟尾号为7155的银行账户3817元，当日20时19分转账至范某7尾号为7996的银行账户3817元；2015年6月17日0时19分，转账给刘伟尾号为7155的银行账户3680元，当日0时23分转账至范某7尾号为7996的银行账户3680元；2015年6月17日1时42分，转账给刘伟尾号为7155的银行账户4272元，当日1时44分转账至范某7尾号为7996的银行账户4272元；2015年6月24日22时41分，转账给刘伟尾号为7155的银行账户1209元，当日22时42分转账至范某7尾号为7996的银行账户1209元；2015年6月28日22时43分，转账给刘伟尾号为7155的银行账户19734元，当日22时46分转账至范某7尾号为7996的银行账户11534元；2015年7月13日19时57分，转账给刘伟尾号为7155的银行账户19439元、19143元，当日19时59分转账至范某7尾号为7996的银行账户19143元、19439元；2015年8月19日19时37分，转账给刘伟尾号为7155的银行账户54940元，当日19时41分转账至范某7尾号为7996的银行账户71211元；2015年9月16日1时45分，转账给刘伟尾号为7155的银行账户22880.8元，当日1时47分转账至范某7尾号为7996的银行账户22880.8元；2015年9月22日0时50分，转账给刘伟尾号为7155的银行账户34933元，当日0时53分转账至范某7尾号为7996的银行账户34933元。该账户还在2015年7月11日收到郑某9尾号为2586的银行账户汇入8520元、范某7尾号为6408的银行账户汇入18127元；与范某7、刘某西等人的银行账户往来较多，有昂然公司的款项入账。刘伟在招商银行尾号为7155的账户在2015年1月至9月收到刘伟尾号为2285的银行账户汇款的情况，均在到账后不久被取现或使用；此间，该账户同其他人（单位）无其他经济往来。刘伟在招商银行尾号为3058的账户同刘伟的其他银行账户有往来，该账户更多地用于美元结汇。范某7在在招商银行尾号为7996的账户在2015年1月、2月收到范某7尾号为6408的银行账户汇款的情况，均很快通过ATM取现；该账户在2015年3月25日收到刘伟尾号为2285的银行账户汇入35648元（有3960元汇款回刘伟的汇款账号），收到范某7尾号为6408的银行账户汇入3960元，当日通过ATM取现20000元，3月27日取款15700元；该账户在2015年4月至9月收到刘伟尾号为2285的银行账户汇款的情况，均在不久后通过ATM取现；2015年1月至9月，此账户同其他人（单位）无其他经济往来。范某7在招商银行尾号为6382的账户，2015年1月至9月，多次在范某7尾号为6408、0509的银行账户之间进行转账汇款，多次向刘伟尾号为2285的银行账号转账汇款。牛某在交通银行尾号为6735的账户经济往来情况。11、北京市某甲公证处出具的公证书证明：2017年12月16日，某科技公司委托北京市某甲公证处对相关证据保全，做了公正。北京市某甲公证处证明在浏览器中分别输入“www.coolapk.com”“store.liebao.cn”“zhushou.sogou.com”“shouji.baidu.com”“www.APPchina.com”“android.myAPP.com”“www.hiapk.com”“www.topber.com”“mumayi.com”“www.lenovomm.com”“www.eoemarket.com”“android.d.cn”“www.nduo.cn”“www.apk8.com”“apk.3310.com”“zhushou.360.cn”“www.qq×××.com”“apm.iuoooo.com”“c.45APP.com”“www.liqucn.com”“apk.xinghk.com”“www.189store.com”“mm.10086.cn”“APP.hicloud.com”“APP.mi.com”“APP.meizu.com”“www.anzhuoapk.com”“www.wandoujia.com”“apk.gfan.com”“pro.25pp.com”,后进入上述网站首页，在网站首页搜索栏分别输入“EZ管理器”“伐木达人”“傀儡Mario”“游乐园顽皮小子”后进行搜索，分别查看内容，并保存查看的每一页面。（注：在上述网站中均未查询到“EZ管理器”。在“shouji.baidu.com”中查询出“伐木达人”下载1508次；在“www.APPchina.com”中查询出“伐木达人”已下架；在“android.myAPP.com”中查询出“伐木达人”下载917次，开发商刘某巍，更新时间2014年11月11日；在“zhushou.360.cn”中查询出“伐木达人”下载252次；在其他网未查询到“伐木达人”。在上述网站中均未查询到“傀儡Mario”。在“shouji.baidu.com”中查询出“游乐园顽皮小子”下载2166次；在“android.myAPP.com”中查询出“游乐园顽皮小子”下载3次，更新时间2014年9月15日；在“APP.mi.com”中查询出“游乐园顽皮小子”更新时间2015年10月21日；在其他网未查询到“伐木达人”）。北京市某甲公证处证明苹果手机联网后在“APPStore”中搜索“极难贪吃蛇”“水果风暴”并保存过程页面的情况。（注：“极难贪吃蛇”查询出10页手机截屏，均未查询到匹配的内容；“水果风暴”查询出3页手机截屏，查询到一个匹配内容，开发商为“QingxiaPeng”，更新日期2013年11月19日）。12、工商材料证明：某科技公司、某移动广告传媒（天津）有限公司的企业资质，其中某科技公司是某移动广告传媒（天津）有限公司的全额投资人。13、某科技公司提供的补充材料证明：该公司按照每月实际分发到某一APP的具体广告和广告数（点击数）计算APP开发者的收入，开发者根据自己收入累计状况，在超过100元的情况下，可以在系统内申请提现该一个月或几个月的费用，经该公司审查通过后，公司财务会在次月集中一批或几批财务操作，分别支付到当期每一个申请提现的开发者账户中。如，开发者3月份（也可能是1月开始累计至3月31日）的收入是1000元，开发者在4月10日提出对该款的提现申请，公司审核通过后，会在5月的某个时间点集中一批支付。即，5月份支付的是3月份的款项。如果公司审查发现某APP存在作弊等严重问题，会驳回该APP开发者的提现申请，被驳回后，后续的费用作弊者因被发现，一般也不再提出提现申请。2015年7月初，公司发现有组织套取广告费情况后，对发现的嫌疑账户提现申请陆续进行了驳回并封号的处理。这种情况下，公司系统数据中显示的部分收入并未实际汇入到犯罪嫌疑人控制的账户。公司驳回了账户柴某某、陈某5、刘某8、张某6、张某4、粟某4、李某4、陈某4、肖某4、霍某4、张某9、陈某9、林某、左某、粟某5、粟某7、刘某9、陈某、贾某2、范某8、何某6、吴某3、范某9、范某3、范某7、谢某2、郑某92015年6月份统计收入的提现申请，并未支付之后统计的收入。公司驳回了账户李某62015年6月份统计收入的提现申请，但仍支付了2015年7月份统计收入的提现申请；2015年8月份统计收入并未支付。公司其他月份按照涉案账户申请，足额支付统计收入的情况。该公司对在某平台的开发者收入及提现审核机制中，公司在每月5号对上月开发者产生的收入进行自动化汇总后，运营部向媒介部提供对应的反作弊审计；媒介部的人员对开发者上月产生的收益进行核算，并参考运营部的反作弊审计，将最终核定数据提交“收入确认审核”环节。赵学作为运营总监，其职责是带领运营部进行反作弊审计，对于作弊数据向媒介部进行预警报告，间接影响开发者收入的确认；赵学因此有放行作弊的职务便利条件。14、到案经过及户籍材料证明：2015年12月16日，某科技公司报案，公司原运营总监赵学，利用职务上的便利侵占公司人民币907855.22元。经查，2014年4月至2015年7月，赵学任某科技公司运营总监，利用职务之便，运用其本人掌握该公司的核心技术：广告请求协议和密钥传输技术，使用18名身份不同的APP开发者，通过广告请求协议中其公司独有的加密通讯技术数据及算法的描述对加密广告请求协议进行仿造，制造虚假广告用户发出广告请求，侵占该公司广告费907855.22元。2017年2月21日9时许，民警在北京朝阳区望京SOHO塔将赵学查获。2018年3月28日，经民警电话通知，赵学到南湖派出所。经赵学辨认，丁赞、刘伟参与合作制作APP。2018年4月17日，经民警电话通知，丁赞、刘伟到朝阳执法办案中心。被告人赵学、刘伟、丁赞的身份情况。15、被告人赵学的供述及辨认笔录证明：2017年2月21日第一次供述：2014年4月，我入职某科技公司任运营总监，负责公司大数据的平台建设、运营等工作，2015年8月离职。该公司主要经营范围是通过手机APP将公司上游客户的广告推送给手机终端用户，APP每成功推送一条广告，某科技公司就会给手机APP制作者一定标准的广告费，当累计一个月后，某科技公司就会给手机APP制作者的关联银行账户打入一定金额的广告费。2014年下半年，某科技公司发现了一批广告主认可较低的手机APP，公司的处理意见是不予结款或少结款，引发部分APP开发者到公司闹事；公司妥协，结算了部分APP开发者的广告费，导致了公司手机APP开发者的流失。公司发动员工拓展手机APP开发者。公司默认员工自己做手机APP业务。我自己做了十几个手机APP，在公司的后台注册（注册名忘记了，肯定不是我自己的）；当我的手机APP达到结算标准时，我就会提供给某科技公司一些亲戚朋友的银行账户和身份信息用于提现。这样做公司应该是默认和知情的，公司技术负责人潘某能证明此事。陈某5是我四姨，李某4是我岳父，陈某4是我舅舅，孙某是我妻子，陈某是我母亲。这些人的身份信息都是我提供给某科技公司后台的，我还提供了相对应的银行账户信息用于提现。我跟他们说用他们的身份证号和账户做手机APP业务提现用，至于给哪家公司做他们不清楚；他们不会制作手机APP，也没从事过相关行业。其他人的身份信息，我不认识。我不用自己的身份信息，因为只有潘某等公司高层对此事知情，其他员工不知道。为了防止产生不良影响，我用了亲属的身份信息和账户，可以回避自己，也为了避税。我提现有二三十万。我制作的手机APP是我在公司上班和下班期间用公司给我配备的笔记本电脑制作的；有好多，我记不清名字了。2014年11月底，左某2曾用QQ给我传输过三份SDK接口协议。我从未获取过某科技公司的SDK加密协议，这个协议是核心协议，如果泄露给别人，别人就可以用这个协议畅通无阻的作弊。接口协议没有加密密钥，不是最核心的协议，用这个协议作弊很难。我要做数据仓库，强化防作弊方案，我就向公司技术负责人潘某索要SDK接口协议；潘某答应将SDK加密协议让左某2用QQ传输给我。我获取SDK接口协议后，用于数据仓库的建设和防作弊的规则升级。我没有用左某2给我的SDK接口协议制作APP模仿广告需求用于广告作弊，骗取广告费用。我无法解释，我制作的手机APP和同期内其他人制作的手机APP在某科技公司后台数据中显示有关特征同一，并经鉴定对比均显示数据极端异常。2017年2月21日第二次供述：内容同第一次供述基本相同；强调制作的APP是自己一个人完成的；我自己开发手机APP，公司的王某也能证明。2017年2月24日供述：我在职期间，公司给我配备的笔记本电脑离职的时候交回了，该电脑中与我工作有关和制作APP的数据通过格式化的方式删除了。我制作的手机APP都投放到android市场和苹果市场了，和提交给公司后台的APP程序是同一的，我制作的这些手机APP没有软件著作权。我制作的APP可以通过APPstore对比关键词进行搜索。如果搜索没有，我无法解释。潘某也自己做过手机APP用于提升公司业绩。2017年3月1日供述：2014年12月至2015年6月，我在某科技公司担任运营总监期间，虚构广告点击量，骗取公司人民币20多万元。我揭发刘伟，是他给我开发的APP，制作出劣质流量，骗取了公司的广告费用。公司是做撮合流量交易的，通过流量多少打广告，但流量中包含优质流量和劣质的需要甄别。我找刘伟开发了20多个APP，制造劣质流量骗取广告费用。开发完APP，刘伟找他的很多亲戚朋友的银行卡，注册成用户，然后公司返还的广告费直接打进这些卡里，刘伟获利20多万元。2017年3月10日供述：先是表示，我的行为是合情合法的，本案只有我一人实施。在民警向其出示赵学与丁赞、刘伟的QQ聊天记录节选后，表示：这些都是我和他们的聊天记录，是真实的；无法解释聊天中提及的“内应、流量、刷量、仿真通信协议”等内容。刘伟参与了我这件事。刘伟负责制作APP，提供了部分收款账号，刘伟提了多少钱我不清楚。丁赞提供市场方向指导、收款账户，出谋划策，从他提供的银行账户提款。我负责指导刘伟开发制作APP，提供收款账户，市场方向指导，从自己找来的账户提款。我们三个人共同对此事进行商讨，主要讨论什么APP市场好和分钱的事。我们三个的分配原则基本上是每个人拿广告收益的三分之一。我拿了二三十万，丁赞、刘伟也分别拿了二三十万的收益。刘伟制作的APP是真实正常的APP。2017年3月1日，我检举揭发的刘伟，就是我刚才提到的刘伟。我没有制作过APP，都是刘伟做的。在民警问及其于2014年12月18日通过QQ给丁赞传输过一个特征为ios广告请求响应协议（ver6.2）.pdf447.0kb的文件时，回答：我记不清这份文件从哪获取的，为什么发给丁赞，我和丁赞做什么用了；记不清这份文件是否是左某2用QQ传输的某科技公司广告的广告请求响应协议及加密通信协议。2017年3月22日供述：我认为所有的APP都是刘伟制作的，跟丁赞没有大关系就只检举了刘伟。我认识张某伟、左某、牛某。左某没有参与此事，给我提供了一个银行账户。牛某知道我做APP挣外快，提供给我几个银行账户使用。谢某2是我表弟，我用他的银行账户从某科技公司提款，他没有参与此事。对民警出示的，其和丁赞、刘伟、张某伟、牛某、左某的聊天记录中“暴露、刷量、防作弊反导弹手册、广告请求响应协议、风险、规避、刷子、吞并”“嗯，我们在sdwo的刷量，遇到意外了，还没有暴露，但是情况比较糟糕”等词句，赵学表示：没有印象了，也无法解释。张某伟是单独和我合作做APP的，提供了一些银行账户用于提款，我们对半分（如果一方收入比对方多，有多的一方分出一个账户少的一方，确保基本平分）。我和张某伟获取多少广告费记不清了。我负责指导张某伟制作手机APP。我和张某伟是一个团队。我和刘伟、丁赞是另一个团队。2017年9月13日供述：我在公司期间主要负责公司数据库团队建设、技术研发及运营。我和刘伟、丁赞、张某伟一起制作APP投放广告获取某移动给予的广告投放分成。此事，我没有明确告知领导，我感觉某的领导知道我在做APP开发及给某移动提供流量及投放广告。我制作APP后交公司媒介部门审核APP质量、资质，通过审核后我将APP嵌入公司的SDK就自然可以看到公司需要推的广告，之后我的APP就开始推送这些广告了。根据我APP推送的广告量及APP广告点击量，由相应的广告供货商确定广告效应后支付某移动费用，我的APP就可以提成了。SDK应该是公司的核心机密了，关系到公司业务的泄露及竞争对手非法植入。某的SDK是我在工作中需要时，同事们传给我的，有左某2、陈某轶、陶某荣。左某2是公司技术员、陈轶是SDK的技术负责人、陶某荣是前端技术组长；工作中相互讨论，他们就会传给我SDK。同事在传给我SDK的时候不需要领导审批。我将SDK用于组建数据仓库，同时外传给了丁赞。丁赞不是某的员工，我就是想和他探讨下，无形中泄露了公司的SDK。我将SDK外传给丁赞，公司领导不知道。我没见过公司关于SDK外传的规定。2018年3月28日供述：我、丁赞负责手机APP开发思路和技术支持，刘伟、张某伟负责手机APP的具体开发和操作，研发后上传至某科技公司的某平台上。某科技公司审核通过后，可以根据广告的点击量，给APP对应账户内打入相应数额的开发者分成。合作方式是，我和张某伟合作开发一部分手机APP；我和丁赞、刘伟合作开发一部分手机APP。在某科技公司任职期间我没亲自做过手机APP。我和刘伟、丁赞、张某伟等人开发并上传至某科技公司后台的手机APP肯定是真实有效的（不能说明如何证明真实有效）。我们制作的手机APP一定要投放到相应的应用市场当中，在苹果市场和安卓市场都有，具体哪个我记不清了。我们合作开发的APP不可能在APP应用市场中找不到，肯定有。我把公司的SDK相关协议传输给丁赞、刘伟等人，是想跟他们做一下技术交流。民警问及其：这是否在公司属于保密范围？赵学不语。2018年5月9日供述：2014年4月至2015年8月，我在北京某移动传媒有限公司工作期间，我和丁赞提供APP制作思路，刘伟进行APP制作，将公司的广告植入APP中，通过客户浏览APP产生的流量，公司会给我们结算费用。我认为这些是公司的正常业务，钱是我应得的。我们制作APP的流量是真实的。我们做了几十个APP，三个人都提供过账户，具体账户挂在那个APP下我说不清（有的是刘伟操作，有的是我操作）。刘伟制作的APP使用机型有的已经被淘汰，但流量还会一直增加；有的APP没有经过维护，流量一直增加，我都觉得正常。我没有虚增流量，流量是客户正常浏览产生的。刘伟把他或他爱人的银行卡给过我，应该是让我帮忙取款。2018年8月24日供述：我、刘伟、丁赞的团队，刘伟负责制作APP，丁赞负责市场指导，看哪方面的APP能火爆；结算账号我提供了一部分，刘伟提供了一部分；我们三个人平均分配利润，每个月结算一次，我提供账户部分超过我应得的三分之一，我会把多余部分取出来，分给刘伟或丁赞，我们每人分了五至七万元。我和张某伟的团队，我们各提供了一部分下挂账户，平均分配，每人分了十几万元。这两个团队的APP开发者能够区分，谁开发的APP谁清楚。我提供的账户基本都不到我和刘伟丁赞团队利润的三分之一，每次都是刘伟把差额补给我，丁赞的那部分也是刘伟给。刘伟有时给我现金，有时给我转账。刘伟所做APP下挂账号的总收入就是我们三人团队的总收入。2018年11月5日供述：APP开发者在某公司的平台上注册一个账号，这个账号是有密码的；注册了账号APP开发者能够把其开发的APP上传到某公司的平台上。我觉着密码会重叠，就像起名字一样。如果使用同一个WIFI，或同一办公区，会出现多名APP开发者于同一IP登录的情况。当庭供述：某科技公司存在任意修改APP开发者流量的情况，给APP开发者结算多少钱是某科技公司的财务部门说了算，我没有管理的权力。赵学辨认出刘伟、丁赞、张某伟是与其合作制作手机APP并提供部分银行账户从某科技公司获取广告费的人。16、被告人刘伟的供述证明：2018年4月17日供述：2009年，我和赵学通过网上认识，之后合作开发了一些手机APP。我和丁赞通过技术交流认识的，后来通过赵学引荐跟丁赞更熟悉了。我知道广告推广平台某公司（英文简称a某），赵学曾任这家公司的技术主管。我给某公司制作并投放了三十个左右的手机APP。我开发一个APP需要一个月的时间。我交给某公司的APP程序都被我格式化掉了，因为太占我电脑空间了。我提交给某公司的手机APP程序能在相应的苹果市场和安卓市场找到；如果找不到，可能就被下架了。如果我提交给某公司的手机APP程序在相应的苹果市场和安卓市场都找不到，我不知道怎么解释。我记不清给某公司制作并投放的手机APP名称及关联的银行收款账户了，关联的都是我亲属的银行账户。这些银行账户是我向亲属借来的借记卡提交给某公司后台的，账户的具体情况我记不清了，大约有10个人左右。这些账户用来提取手机APP开发的收益，账户的实际控制人、使用人、最终受益人都是我自己，与我亲属无关。范某8是我妻子范某7的表妹，贾某3是我朋友，贾某2是贾某3的父亲，范某6是我岳父，范某9是我妻子的弟弟，吴某3是范某9的妻子，范某3是我妻子的表哥，何某6是我朋友的亲戚，李某6是我朋友，郭某9是我朋友，李某3是范某3的妻子，范某7是我妻子，郑某9是我母亲。谢某2我不认识。开发、投放、上传给某公司的手机APP都是我自己独立完成的。赵学、丁赞只是帮我做测试，验证我制作的APP能否正常接收广告、展示和某公司是否对开发者正常扣量。测试结果是我制作的APP能够正常接收广告，某公司对开发者的扣量是正常的。我制作手机APP是我自己的想法和行为，不是赵学要求或者请我帮助的。赵学没有利用其在某公司的职务之便为我提供给某公司制作手机APP的技术支持和便利条件。因为赵学、丁赞帮我做了APP测试，我们三个人将我从某公司获取的全部收益平均分配。我在某公司的收款账户收到广告推广费后，我将收到的开发者收益转入我个人银行卡中，将这笔钱均分三份，转到我另外两张卡中（我自己和我爱人的银行卡，之前我就交给了赵学和丁赞告诉他们密码，让他们自己取款）。我和赵学是老朋友，加上丁赞是赵学的朋友，我不在意分钱的事，所以我们三个均分。我在某公司收取了开发者收益15万左右。我亲属银行账户对应的某公司的手机APP都是我自己开发的，也都是真实的。我没用过其他人的银行账户用于获取开发者收益。我和赵学的QQ聊天记录是真实的，聊天中“仿真通信协议”“恢复生产线”“刷量”“按照现在的收入，6月份回到20w了”“麻烦刘兄把嵌了某sdk的那款android变形金刚的apk给我哈，我抓包研究下”“服务器”等话语，我无法解释。我制作的APP投放到andriod市场和苹果市场了，开发者账号和密码我记不清了，我提交给某公司后台的APP程序和提交给andriod市场、苹果市场的是同一程序。这些应用应该在应用市场上可以搜索到，现在不一定找得到，因为没有续费或维护被下架。我给某公司制作的APP质量（即广告流量）没有问题，某公司对我的APP质量从没有任何怀疑。如有质疑，审核过程就通不过，也不可能最终给我推广费。我和某公司从未因质量问题和扣量、计费问题发生过矛盾。赵学没有给我传输过某公司的SDK加密通信协议。以上内容与其在2017年8月24日以证人身份就本案所做证言基本一致。2018年4月17日第二次供述：我是开发者，赵学找我为他测试一个APP软件，其中广告公司有没有扣除流量以及广告在高峰期是否可以正常显示。赵学当时说国内APP内的广告扣量严重，开发者的收益会有损失。收益就是其实没有那么多广告，钱却已经付了，然后我们一起研究做了一个测试。赵学提出了做APP广告流量进行监管，丁赞负责给赵学进行测试，我是负责APP开发制作上传。2018年4月30日供述：赵学在某公司工作，这个公司是一个对APP开发者开放的广告平台。某公司的上游是广告商，广告商付钱给某公司；某公司的下游是手机APP开发者。APP开发者开发出APP软件，经过某公司的审核认可及相关程序，广告商的广告就可以植入到这些APP中，如果有人下载了这些APP程序，进行了浏览，产生了流量，某公司就会给APP开发者一定的费用，大概点击一次一毛钱左右。2014年9月中旬，赵学联系我。我、赵学、丁赞相聚；赵学、丁赞都说经济比较紧张，让我帮忙做一些APP。赵学称其公司需要APP，可以通过APP赚钱，我就答应了。我给赵学做APP，第二个月后就开始有收益。两个月后，我把所有收益转到我的一张尾号2285的招商银行卡中分成三份，一份转到我名下尾号7155的招商银行卡，另一份转到我爱人范某7的招商银行卡中。2014年11月，我把我名下尾号7155的招商银行卡给了丁赞；把我爱人范某7的招商银行卡给了赵学。我是APP的开发者，需要向某提供开发者的名字及一个收款账号，某公司会把相关费用汇至这些收款账户中。这些收款账户都是我找亲友提供的，某公司把相关费用结算到我提供的账户中。我把钱从这些账户中取出，汇总到我尾号2285的卡中，再和赵学、丁赞平均分配。赵学利用其在某公司工作，掌握该公司的核心技术可以给我做APP虚增流量。虚增这部分，某公司是不应该付钱的。我发现虚增流量的依据：1、我开发的APP是针对不同型号的手机，有的手机型号已经淘汰了，仍有较大流量；2、我开发的APP有两年没有维护了，依然有较大流量。这些是不正常，不可能的。丁赞是技术人员，赵学虚增流量的技术需要丁赞来帮助，丁赞从技术上对虚增流量进行支持，这是我的推测。某公司一共转给我提供的账号15万元左右，我们三人平分，每人5万左右；除了第一次现金，其余的都是转账，只要从某公司转到我提供账号中的钱，我都认可。我的钱花了。我向某公司提供了13个账号：范某8建行，贾某3中国银行，贾某2中国银行，范某6华夏，吴某3中国银行，何某6工商银行，李某6浦发银行，郭某9好像是农业银行，范某7招商银行，郑某9招商银行，李某3工商银行，范某9招商银行，范某3中国银行。我做的APP在一个时间段是可以让手机用户正常下载的，有时缺少维护，或我没缴纳后期费用，给下架了，下架后手机用户就无法下载了。2018年5月18日供述的内容同2018年4月30日的供述基本一致。2018年6月12日供述：我给某公司做了30个左右APP，我能说上名字的有雷霆奇袭、Q版水浒传、消灭星星、雷电、消消乐、塔房、象棋，躲避球。我一共给某公司提供了12个账户，账户名就是开发者的名字，开发者的名字和账号是对应的，所以会有一个开发者下面多个APP的情况。某公司给我提供的12个账户转过大概有15万元左右，我得5万元左右，分给赵学、刘伟各5万元左右。某公司打到我提供的12个账户中的钱都是我和赵学、丁赞的非法收入我认可；但是我转到我尾号7155的招商卡中及我爱人范某7名下的尾号7996的招商卡（2014年11月后由赵学使用）中的钱，并不都是某公司给我的钱，数额大于某公司给我的钱，多出部分是我和赵学、丁赞的其他合作。2018年8月24日供述的内容是其承认给某公司做了30个左右APP；其提供的12个账户的收入是三个人的总收入。2018年11月5日供述：我一共给某公司做了30个左右APP。APP本身没有密码，但某公司的开发者账号是有密码的。举例说，我是开发者开发了APP，如果我想把我开发的APP上传到某公司的平台上，就需要在某公司的平台上注册，设置密码。这个密码是我自己设置的，也只有我一个人知道。我当时使用的密码现在记不清了，密码都比较长。某公司后台有权限，能查到我的密码。每个开发者只有一个密码；不会出现密码重叠的情况，因为密码是开发者自己设置的，密码的要求也比较复杂，不可能重叠。如果出现重叠，基本能够肯定是同一APP开发者注册的登录账号；因为APP开发者只注册一个账号，通过该账号往某公司平台放置大量APP，导致某公司会付很多报酬，某公司会察觉，这是我的猜测。会出现多名APP开发者于同一IP登录的情况。例如，我给某公司开发30个APP，这些APP是我用家里电脑开发的，我家里电脑的IP是唯一的，我用家里的电脑登录我自己开发的这些APP就会显示同一IP登录。当庭供述：谢某2也是我在某平台注册的用户；我原来说的上传30多个APP是我开发的，案卷中我注册用户的更多APP我承认是我上传的，因使用模版就没说计算；我对总收入的10多万元一直是认可的。17、被告人丁赞的供述证明：2018年4月17日第一次供述：某科技公司又叫某公司，英文简称a某。我曾给赵学、刘伟提供过技术咨询，但不清楚他们咨询的技术问题是否用于开发手机APP。我们通过QQ和电话的方式进行技术咨询，线下有少数几次。我从QQ聊天中感觉刘伟是具体做手机APP的，赵学多数是研讨技术问题，我们三个有一个QQ聊天群。我记得大部分技术咨询费是现金，没有银行转账。我看过我和赵学的QQ聊天记录节选，记不清内容是不是我自己说的了。聊天中涉及的“内应”“内部怕作弊”“刷量”“恩，我们在a某的刷量遇到了意外，还没有暴露，但是情况比较糟糕”“他不知道我们三的合作哈”“（赵学说）赞总，要不把代理的调整力度缩小些，我感觉幅度有些大了，特别是a某这边动作有些大了，容易暴露；（丁赞答）好，大概比之前大了多少？”“是时候增加服务器了”的意思，我不清楚。我记不清赵学是否提过某公司让员工制作手机APP投放市场，赵学是否给我传过某公司的SDK加密通信协议、或者某公司的技术文件让我帮忙破解技术难题。以上内容与其在2017年8月28日以证人身份就本案所做证言基本一致。2018年4月17日第二次供述：内容与当日第一次供述基本一致。2018年4月28日供述：我只是给赵学提供技术支持，都是关于互联网的前端和后端。赵学遇到解决不了的互联网问题就会问我，赵学没给过我费用。我和赵学、刘伟有一个QQ群，他们有互联网方面的问题就会在群里给我留言；我能解决就帮忙解决，我解决不了的就帮他们问更高水平的。刘伟给过一些钱，数额我记不清了。2018年5月5日供述：我没有和赵学找过刘伟，让其帮忙做APP。我记不清刘伟是否将他或者他爱人名下的银行卡放在我这。我和刘伟有一些私人借贷、资金周转的情况。我没有给赵学或刘伟提供过银行账户。某科技公司没有给我过关于APP广告传媒方面的收益。我不清楚刘伟是否帮赵学开发过APP。我和赵学通过QQ群、打电话等方式有过APP制作方面的沟通，包括哪款APP比较受欢迎等。我和赵学之间的经济往来大部分是借贷，资金周转。2015年5月18日供述的内容同其在2018年5月5日的供述基本一致。2018年6月13日供述：我与赵学的QQ聊天记录是真实聊天内容。我和刘伟互相借过钱，具体说不清。我没在某传媒广告平台做过APP，不知道刘伟是否在该平台上做过APP。我没有得到过某科技公司给我的广告费。我和赵学都是正常的经济往来。我没有给赵学做过如何刷APP流量的指导。赵学在某科技公司工作期间，没给过我关于APP广告方面的费用。2018年8月27日供述：我和刘伟、赵学一起职务侵占。刘伟制作APP，我提供开发相应的技术支持，刘伟将APP上传到某公司网站上。之后的操作，我不清楚。我得到刘伟给我的四万元左右的收益。我给刘伟提供APP数据检测，是否有缺陷、性能测试、稳定性等帮助。我不清楚赵学是否虚增了刘伟上传APP的点击量。我给刘伟提供了技术服务。我不清楚赵学分得多少钱。2018年11月5日供述：我不清楚某公司平台上的APP是否有密码；也不清楚是否会出现多名APP开发者于同一IP登录的情况。以上证据，经庭审举证、质证，本院认证、评析如下：1、关于APP是否虚假。APP上传到被害单位的平台是经过被害单位审核的，该APP上传的文件真实存在；但对被害单位来说，APP开发者要将该文件上传至真实的应用市场，由终端用户下载使用，从而产生广告流量才是真实的APP；如APP并未上传至应用市场，未产生因终端用户使用该APP而发生的流量，应为虚假APP。根据现有技术发展，手机APP的下载及安装可以通过相关应用的官方市场或者提供应用下载的其他市场，下载途径众多；但在激烈的市场竞争中，非官方市场在案发时间段内相对具有响应力的企业有限。被害单位控告涉案被告人并未上传真实的APP，提供了被告人获取广告费的APP在该平台下载地址为空的证据；且已在主要应用市场进行了搜索验证，无法查询到涉案APP（个别不能确定是否为本案APP的，也在下载量上与相应涉案应用产生的流量不能匹配）；此时，被害单位已尽到举证责任。被告人一方主张自己将APP上传到相关应用市场，仅需将其上传记录出示即可；在案件诉讼过程中，被告人一方并未向本院提交上述证据。同时，负责制作上传APP的被告人刘伟承认：仅将2个APP上传至应用市场（亦未提供上传证据），更多的APP未上传至应用市场；这与被害单位在案发时间段内的主要的应用市场未寻见涉案APP，能够相互印证。综上，现有证据能够证明，被告人在被害单位上传的是虚假APP。2、关于刷量赚取广告费。既然被告人并未将涉案APP上传至应用市场，就不存在真实用户的下载使用，相应地APP产生的流量必然也不存在，即流量为虚假。同时，在被告人赵学的计算机等物品中鉴定出赵学与刘伟、丁赞的QQ聊天记录显示：“恩，我们在a某的刷量，遇到意外了，还没有暴露，但是情况比较糟糕”“近期有没有通过审核的新APP，有新APP之后，咱们就扩充服务器扩大战果吧”“要不把代理的调整力度缩小一些，我感觉幅度有些大了，特别是a某这边动作有些大了，容易暴露。”;赵学与张某伟的QQ聊天记录显示：“学总，今晚升级了程序，把一个用户对应多个adid点击的功能加上了。任何修改都会存在风险，烦请明天观察下数据。”“学总，最近量提不上去了，我观察了下，有两方面原因，第一个是部分服务器的大量连接访问被拒绝，有可能是运营商给禁掉了，这个我想想办法，看看能不能换几台。第二个是某的服务器返回了一些未知的数据，是不是bp他们升级协议了？你看看能否打听一下，我这边也抓些包研究下。”“学总，商量个事情，咱们现在的地域比最初增加了一倍之多。你可以统计下现在的ip,覆盖的城市已相当丰富，目前服务器已经达到四十多台，这还不包括我们使用的一些代理服务。随之而来的是成本也超过了不少，所以我建议从这个月开始将咱们的基础设施费由3000提至5000，你觉得可以吗?”。这些证据能够证明被告人赵学等人使用服务器在被害单位“刷量”。公安机关依法委托鉴定机构进行的司法鉴定发现涉案的APP在登录地址、时间、网址、密码等方面存在的高度一致性，被害单位提供的数据及分析能够印证被告人赵学等人通过服务器在被害单位“刷量”。综上，现有证据能够证明，被告人在被害单位通过“刷量”伪造了广告点击量，从而赚取广告费。3、关于涉案数额。在案有被告人赵学、刘伟、丁赞关于三人合作的有罪供述，聊天记录，司法鉴定，点击统计，银行交易记录等证据能够证明三名被告人通过伪造的广告点击量从被害单位获取广告费人民币115451.8元；三人平分违法所得。在案有被告人赵学关于与张某伟合作的有罪供述，聊天记录，司法鉴定，点击统计，银行交易记录等证据能够证明被告人赵学伙同他人通过伪造的广告点击量从被害单位获取广告费人民币762843.53元；二人平分违法所得。4、关于职务便利。被告人赵学在被害单位担任运营总监，在开发者收入统计及提现审核中，负有带领运营部进行反作弊审计，对于作弊数据向媒介部进行预警报告的职责，该职责能够影响开发者收入的确认；在被告人赵学与他人的聊天记录中可以看到其利用在被害单位从事反作弊方面的职务便利，为同案犯提供相关帮助规避被害单位“反作弊”审核的情况；在案其他被告人对被告人赵学在被害单位任职，并利用其职务便利从被害单位获取广告费均有明确的意思沟通。综上，三名被告人存在共同利用被告人赵学职务便利的行为。5、关于被告人的供述。被告人赵学、刘伟在公安机关做过有罪供述，该供述的内容能与在案聊天记录等证据相互印证，可以采信。被告人赵学关于其无罪的供述及辩解，均无证据证明且自相矛盾，不予采信。被告人丁赞关于其只是接收了赵学发送的被害单位文件的供述，与其在和赵学的聊天记录提到“刷量”“服务器”等内容不一致，且与被告人赵学、刘伟的有罪供述相矛盾，不予采信。6、关于司法鉴定意见。为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》对电子证据的收集及审查判断作出了明确的规定，在案公安机关依法提取并送交鉴定机关作出的相关司法鉴定，可以作为证据使用。被害单位提请鉴定机关就相关数据进行的鉴定，不符合相关规定，不予确认。7、在案其他证据能够证明相关事实，本院予以确认。在本案审理期间，被告人刘伟、丁赞分别退赔人民币38484元，现在案。本院认为，被告人赵学伙同刘伟、丁赞等人，利用被告人赵学在被害单位职务上的便利，将被害单位的财物非法占为己有，数额较大，三名被告人的行为均已构成职务侵占罪，依法应予惩处。北京市朝阳区人民检察院指控被告人赵学、刘伟、丁赞犯职务侵占罪的事实清楚，证据确实、充分，指控的罪名成立。在共同犯罪中，被告人赵学、刘伟、丁赞分工合作，平均分赃，不分主从；被告人赵学伙同他人实施犯罪，亦是分工合作，平均分赃，不分主从。被告人刘伟在公安机关多次讯问后能够如实供述主要罪行，主动到案，积极退赔，本院对其依法予以从轻处罚；被告人丁赞主动到案，积极退赔，本院对其酌予从轻处罚。被告人赵学及其辩护人关于其不构成职务侵占罪的辩护意见，经查现有证据足以证明被告人赵学伙同他人利用自己职务上的便利“刷量”骗取被害单位的广告费，此辩护意见本院不予采纳。被告人刘伟之辩护人关于其有自首情节的辩护意见，经查被告人刘伟经公安机关传唤到案，但其到案时并未如实供述主要罪行，不具有投案的主动性，此辩护意见本院不予采纳；关于其系从犯的辩护意见，在案证据能够证明被告人刘伟在共同犯罪中不分主从，非次要或辅助作用，故此辩护意见本院亦不予采纳；关于对其从轻处罚的其他辩护意见，本院酌予采纳。被告人丁赞之辩护人关于其有自首情节的辩护意见，经查被告人丁赞经公安机关传唤到案，但其到案后并未如实供述主要罪行，此辩护意见本院不予采纳；关于其系从犯的辩护意见，在案证据能够证明被告人丁赞在共同犯罪中不分主从，非次要或辅助作用，故此辩护意见本院亦不予采纳；关于对其从轻处罚的其他辩护意见，本院酌予采纳。依法责令被告人退赔违法所得，发还被害单位；在案款，一并处理。综上，根据被告人赵学、刘伟、丁赞犯罪的事实、犯罪的性质、情节以及对于社会的危害程度，本院对被告人赵学依照《中华人民共和国刑法》第二百七十一条第一款、第二十五条第一款、第六十一条、第四十五条、第四十七条、第六十四条之规定，对被告人刘伟依照《中华人民共和国刑法》第二百七十一条第一款、第二十五条第一款、第六十七条第三款、第六十一条、第四十五条、第四十七条、第六十四条之规定，对被告人丁赞依照《中华人民共和国刑法》第二百七十一条第一款、第二十五条第一款、第六十一条、第四十五条、第四十七条、第六十四条之规定，判决如下：一、被告人赵学犯职务侵占罪，判处有期徒刑三年六个月（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。取保候审前先行羁押的30日亦予折抵。即自2018年3月28日起至2021年8月28日止）。二、被告人刘伟犯职务侵占罪，判处有期徒刑一年三个月（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2018年4月17日起至2019年7月16日止）。三、被告人丁赞犯职务侵占罪，判处有期徒刑一年三个月（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日。即自2018年4月17日起至2019年7月16日止）。四、责令被告人赵学退赔人民币四十一万九千九百零五元五角七分，发还被害单位某科技公司；在案被告人刘伟、丁赞退赔的人民币七万六千九百六十八元，发还被害单位某科技公司。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第三中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长 丁 旭人民陪审员 张 静人民陪审员 刘帅锋二〇一九年七月十日书 记 员 谢金霖