河北省邯郸市中级人民法院 刑 事 裁 定 书 （2020）冀04刑终603号 原公诉机关河北省邯郸市邯山区人民检察院。 上诉人（原审被告人）吴国斌，男，1990年12月21日出生浙江省景宁畲族自治县，汉族，高中文化，群众，户籍地浙江省景宁畲族自治县，捕前住原籍。因犯盗窃罪2016年8月10日被山东省乐陵市人民法院判处有期徒刑一年零六个月，于2017年4月21日服刑期满释放。因涉嫌破坏计算机信息系统罪，于2018年11月12日被刑事拘留，同年11月30日被执行逮捕。 指定辩护人陈铎、未苗苗，河北方允律师事务所律师。 原审被告人贺宏钧，男，1983年02月02日出生于湖南省长沙市，汉族，本科文化，群众,户籍地湖南省长沙市天心区，捕前住原籍。因涉嫌破坏计算机信息系统罪，于2018年10月28日被刑事拘留，同年11月30日被执行逮捕。 原审被告人付子豪，男，2000年08月14日出生于河北省邯郸市，汉族，大专文化，群众，户籍地河北省邯郸市邯山区，捕前住原籍。因涉嫌破坏计算机信息系统罪，于2018年10月26日被刑事拘留，同年11月30日被执行逮捕。 原审被告人余奥胜，男，2000年01月16日出生于湖北省孝感市，汉族，中专文化，群众，户籍地湖北省孝感市孝南区，捕前住原籍。因涉嫌破坏计算机信息系统罪，于2018年11月20日被刑事拘留，同年12月25日被执行逮捕。 原审被告人姚致源，男，2000年10月01日出生于河北省邯郸市临漳县，汉族，大专文化，群众，户籍地河北省邯郸市临漳县，捕前住邯郸。因涉嫌破坏计算机信息系统罪，于2018年10月29日被刑事拘留，同年11月30日被执行逮捕，2019年1月17日被邯山区人民检察院取保候审。 原审被告人冀乾硕，男，2000年09月21日出生于河北省邯郸市永年区，汉族，大专文化，群众，户籍地河北省邯郸市永年区，捕前住邯郸，因涉嫌破坏计算机信息系统罪，于2018年10月29日被刑事拘留，同年11月30日被执行逮捕，2019年1月17日被邯山区人民检察院取保候审。 河北省邯郸市邯山区人民法院审理河北省邯郸市邯山区人民检察院以冀邯山检未刑诉[2020]14号起诉书指控原审被告人贺宏钧、付子豪、吴国斌、余奥胜、姚致源、冀乾硕犯非法控制计算机信息系统罪一案，于2020年6月22日作出（2020）冀0402刑初177号刑事判决。宣判后，原审被告人吴国斌不服，提出上诉。本院依法组成合议庭，经过阅卷，讯问被告人，听取辩护人意见，认为事实清楚，决定不开庭审理。现已审理终结。 原判决认定： 一、2017年下半年，被告人贺宏钧通过网络了解到买卖“webshell”（网站后台的管理权限）可以获得巨额差价，便在百度贴吧、QQ群、Skype群等社交软件上大量发布收购“webshell”的信息。2018年2、3月份，被告人贺宏钧开始从付子豪处购买被非法控制的“webshell”。后贺宏钧凭借上述“webshell”应聘到菲律宾东方集团下属的博彩公司，代理该公司在中国大陆地区的网络推广，开始通过网络大量购买被非法获得并控制的“webshell”，以达到非法获利的目的。被告人付子豪，吴国斌、余奥胜、姚致源、冀乾硕、刘殿新（另案处理）、张某某（另案处理）、贺某某（另案处理）等人通过“菜刀”、“御剑”、“挖掘机”等黑客工具识别有漏洞的网站，非法侵入并控制相关网站后植入木马链接，非法获取“webshell”后，以“挂黑链”的技术手段在被控制网站首页tittle中插入贺宏钧提供的“www.395992.com”、“www.pkcp85.com”、“www.pk81.com”等js跳转码，然后劫持网站快照，致使从百度、360等搜索引擎打开被非法控制的网站后会跳转到带有“腾讯分分彩”、“北京赛车”、“重庆时时彩”等彩种的赌博网站上，实现从搜索引擎进行网络流量引流，为境外赌博网站提高搜索排名和访问量的非法目的。贺宏钧等人的非法控制计算机信息系统的行为致使河北工程大学二级网站、邯郸宸宣驾校、邯郸超联电子、邯郸市第一医院、邯郸市职业技术学院、河北联成机床附件有限公司、北京山顶道国际动力设备有限公司、河南焦作三江红制罐有限公司、山东泰安张大石头画廊、山东潍坊金固新型防水公司、北京普金盛橡塑有限公司等967家网站被非法控制。 被告人贺宏钧按照每个被控制的网站权重（搜索引擎给网站赋予的一定权威值）高低以50元至120元不等的价格购从付子豪、吴国斌等被告人处购买被加入指定js跳转代码的“webshell”，再以140元的价格出售给位于菲律宾的东方集团下属博彩公司。贺宏钧让菲律宾公司先把钱转到妻子叶明飞名下的银行卡及被告人叶祥云（贺宏钧妻弟）的银行卡上，然后叶明飞、叶祥云再通过支付宝将钱转给贺宏钧，贺宏钧将钱再转到付子豪等人的支付宝、银行卡和微信财付通里，或者由叶明飞、叶祥云按照贺宏钧的指示直接把钱转到上述的支付宝、银行卡内。被告人贺宏钧自2018年3月至2018年10月，通过买卖非法获取并控制的“webshell”，达到为菲律宾东方集团下属赌博网站进行网络推广的非法目的，违法所得共计人民币1960958.43元；付子豪自2018年3月至2018年10月向贺宏钧出售非法获取并控制的“webshell”，违法所得共计人民币188969元；吴国斌自2018年5月至2018年10月向贺宏钧出售非法获取并控制的“webshell”，违法所得共计人民币74813元；余奥胜自2018年6月至2018年10月向贺宏钧出售非法获取并控制的“webshell”，违法所得共计人民币49432元；姚致源自2018年7月至2018年10月向贺宏钧出售非法获取并控制的“webshell”，违法所得共计人民币29760元；冀乾硕自2018年7月至2018年10月向贺宏钧出售非法获取并控制的“webshell”，违法所得共计人民币22280元。被告人姚致源到案后主动将违法所得29760元上交至公安机关、被告人冀乾硕主动将违法所得20000元上交至公安机关。 被告人贺宏钧于2018年10月28日被公安机关抓获；被告人付子豪于2018年10月25日被公安机关抓获；被告人余奥胜于2018年11月20日被公安机关抓获；被告人吴国斌于2018年11月12日被公安机关抓获；被告人姚致源于2018年10月29日被公安机关抓获；被告人冀乾硕于2018年10月29日被公安机关抓获。 认定以上事实的证据有： （一）被害人陈述及证人证言 1.被害人北京市山顶道国际动力设备有限公司的员工王某陈述证实，2018年9月份，其公司网站被入侵、破坏，表现为通过百度搜索其公司网站，点击后就会跳转到一家赌博网站，对其公司的声誉造成了很大影响。 2.被害人焦作市三江红制罐有限公司的副经理张某1陈述证实，2018年10月底至11月初，其公司的网站点开后就会跳转进到一个彩票网里，有好多种彩票的介绍。因其公司网站的日常信息更新及维护等工作委托给了胜诺网络公司，就联系该公司进行了修复。网站被破坏对公司声誉造成不好的影响。 3.被害人今运阳光投资顾问（北京）有限公司的网络运营经理张某2陈述证实，2018年9月26日，其公司网站出现了被侵入和破坏的情况，表现就是网站无法正常打开，并且会跳转到一家赌博网站。原因是有人通过非法的黑客技术手段侵入了公司的网站，在网站的文件里加了一段ｊｓ代码，进而导致这种跳转的情况。 4.证人河南省焦作市胜诺网络公司的法人胡某证言证实，焦作市三江红制罐有限公司的网站由其公司负责维护。2018年10月，其发现该公司网站被注入了恶意程序，表现就是搜索网站后，结果显示的是一个博彩网。原因是有人通过非法的技术侵入了该网站，窃取网站权限后，植入了恶意程序，就会造成搜索跳转到博彩网站的现象。 5.另有被害人北京市卓越商旅网站、山东泰安良马特商贸网站、山东方源热力有限公司网站、山东泰安肥城晨钰塑业网站、塞克蓝鹏网站、河北绿景工程公司网站、泰安张大石头画廊网站、泰安龙源自动化控制工程有限公司网站、石家庄知薇堂公司网站、泰安浦岳商贸网站、河北工程大学网站、邯山区职教中心、复兴区百花小学、宸宣驾校、超联电子、邯郸钢铁设备制造公司、光大人力公司、魏县党建网站、邯郸市第一医院网站、邯郸市职业技术学院网站、邯郸在线网站、北京龙油科技发展有限公司网站、北京普金盛橡塑有限公司网站、山东潍坊寿光金固防水公司网站、河北联成机床附件公司网站等受害单位的陈述、证人证言及网站被破坏证据材料在卷佐证，证实上述网站后台权限被非法控制后，从百度、360等搜索引擎打开该网站后会跳转到带有“腾讯分分彩”、“北京赛车”、“重庆时时彩”等彩种的赌博网站上，致使网站持续一周到数月不能正常使用。 （二）书证 1.贺宏钧聊天软件中余奥胜、吴国斌、付子豪、冀乾硕的网络个人信息截图证实，被告人余奥胜、吴国斌、付子豪、冀乾硕的网络身份信息：余奥胜（Ｓｋｙｐｅ账号：1ｆ8432828ｅｃ7484ｅ，昵称“Ｍ4ｋｃ”；ＱＱ账号：12×××55，昵称“0”）；吴国斌（Ｓｋｐｙｅ账号：ｃｓｌｌ506，昵称“云马”；ＱＱ账号：36×××02，昵称“土豆萝卜”）；付子豪（ＱＱ账号：81×××17，昵称“怪兽哦”）；冀乾硕（ＱＱ账号：18×××55，昵称“无思”）；姚致源（ＱＱ账号：17×××56，昵称“无奈”）。 2.付子豪入侵破坏的部分网站域名截图，贺宏钧手机中储存与付子豪QQ聊天记录截图证实，付子豪非法控制的部分网站以及贺宏钧与付子豪通过QQ传输、买卖被非法控制的网站权限的过程。 3.吴国斌入侵破坏的部分网站域名截图、贺宏钧手机中储存与吴国斌Skype聊天记录截图证实，吴国斌非法控制的部分网站以及贺宏钧与吴国斌通过Skype传输、买卖被非法控制的网站权限的过程。 4.余奥胜手机中储存入侵破坏的网站域名截图、余奥胜手机中支付宝转账记录截图、贺宏钧手机中与余奥胜QQ聊天记录截图证实，余奥胜非法控制的部分网站以及贺宏钧与余奥胜通过QQ传输、买卖被非法控制的网站权限并通过支付宝进行转账的过程。 5.冀乾硕QQ收藏储存的入侵破坏网站域名截图、贺宏钧与冀乾硕QQ聊天记录截图证实，冀乾硕非法控制的部分网站以及贺宏钧与冀乾硕通过QQ传输、买卖被非法控制的网站权限的过程。 6.姚致源QQ收藏储存的入侵破坏网站域名截图及贺宏钧手机中与姚致源QQ聊天记录截图证实，姚致源非法控制的部分网站以及贺宏钧与姚致源通过QQ传输、买卖被非法控制的网站权限的过程。 7.贺宏钧手机中与叶祥云的部分支付宝转账记录、部分QQ聊天记录截图证实，叶祥云用银行卡在贺宏钧指示下收取境外支付的出卖网站权限的款项，并在贺宏钧指示下向贺宏钧或贺宏钧指定的人转账，并有时收取贺宏钧的好处费。 8.邯郸市公安局邯山分局公共信息网络安全监察大队出具的情况说明证实，本案被告人非法控制的计算机信息系统未涉及国家事务、国防建设、尖端科学技术领域。 9.涉案银行卡、微信、支付宝等协助查询财产通知书及交易流水明细、邯长会专审字（2019）第098号审计报告、补充说明及情况说明证实，贺宏均等人非法侵入计算机系统共获得非法收益及个人实际非法所得收益，即贺宏均等人非法控制计算机信息系统共获得非法收益1960958.43元、付子豪非法所得收益188969元、吴国斌非法所得收益74813元、余奥胜非法所得收益49432元、冀乾硕非法所得收益22280元、姚致源非法所得收益29760元。 10.北京山顶道国际动力设备公司网站、河南焦作三江红制罐有限公司网站、今运阳光投资顾问（北京）有限公司网站、北京市卓越商旅网站、山东泰安良马特商贸网站、山东方源热力有限公司网站、山东泰安肥城晨钰塑业网站、塞克蓝鹏网站、河北绿景工程公司网站、泰安张大石头画廊网站、泰安龙源自动化控制工程有限公司网站、石家庄知薇堂公司网站、泰安浦岳商贸网站、河北工程大学网站、邯山区职教中心网站、复兴区百花小学网站、宸宣驾校网站、超联电子网站、邯郸钢铁设备制造公司网站、光大人力公司网站、魏县党建网站、邯郸市第一医院网站、邯郸市职业技术学院网站、邯郸在线网站、北京龙油科技发展有限公司网站、北京普金盛橡塑有限公司网站、山东潍坊寿光金固防水公司网站、河北联成机床附件公司网站被破坏网络截图证实，网站被破坏的数据及被入侵劫持后，点击网站后会跳转到腾讯分分彩等博彩网站。 11.抓获经过证实，六被告人被抓获归案的情况。 12.户籍证明信、现实表现、临时羁押证明、吴国斌刑事判决书证实，六被告人的身份信息,付子豪、冀乾硕、姚致源三名被告人犯罪时系未成年人，吴国斌因犯盗窃罪于2016年8月10日被山东省乐陵市法院判处有期徒刑一年六个月，于2017年4月21日服刑期满释放。 （三）电子证据 1.邯山公（网安）远勘[2018]第011-018号、020号、021号、第023-027号、第032号、第035号、第036号、第038号、第039号、第040号、第041号、第042号、056号电子数据远程勘验工作记录对涉案网站被入侵、破坏、篡改的情况进行了远程取证和保全，证实上述网站被非法控制。 2.邯公（网安）检字[2019]第006号、007号、008号、009号、010号、011号、012号、013号、014号、015号电子数据检验报告及附件数据光盘，对被告人贺宏钧、吴国斌、付子豪、余奥胜、姚致源、冀乾硕及涉案人员叶祥云、叶明飞之间的微信、QQ、Skype等网络即时通讯软件在涉案时间段内的即时聊天记录进行电子取证。 （四）被告人供述 1.被告人贺宏钧供述，其ＱＱ昵称为“无忧”、微信昵称“赫小胖”。2017年左右，其发现买卖ｓｈｅｌｌ（ｓｈｅｌｌ就是上传、下载、修改、删除网站的权限）能挣钱，就在群里收购ｓｈｅｌｌ,然后把买来的ｓｈｅｌｌ加钱卖给菲律宾的一家公司，再给提供者分红。其大概收购了一万多条ｓｈｅｌｌ,从中获利一百余万元。其将ｓｈｅｌｌ卖给菲律宾的公司，公司将钱打到其小舅子叶祥云的浦发银行卡上，卡号是62×××44。然后用他的支付宝（昵称是祥云），再转到其自己的支付宝上。用其本人的支付宝扫码给ｓｈｅｌｌ的提供者转钱分红，有时也用微信转账的方式。其收购的ｓｈｅｌｌ价格是60元-120元不等，卖给菲律宾公司大概是140元。 其是在一个QQ群里认识的付子豪，发现付子豪给其提供的一些shell都能用，比较守信用，其就让付子豪给其提供shell，从付子豪那里收购了1000多条shell，其从付子豪那里收购了1000多条shell,付给他200000元左右，还给他买过一部价值18000元的苹果笔记本电脑。后来其让付子豪建立了一个QQ群，拉了几个懂黑客技术的人进去。其还让付子豪做过一个劫持网站权限的桌面视频教程，发给其他人学习，学会后给他们提供shell。付子豪还给其介绍了几个有黑客技术的人，包括QQ网名是“幼稚”“炒饭”“白菜Gg”“无奈”“无味”“无思”的人，其自己又在QQ群里招到Skype昵称叫“云马”和QQ网名叫“0”的人，其把要推广的域名给这些人，让他们给其提供shell权限。“白菜”的QQ网名叫香白菜，支付宝转账名字叫张某某，从2018年6月份开始一直跟着其做到10月份。“云马”的QQ网名叫土豆萝卜，支付宝转账的名字叫吴国斌，从2018年8月份开始一直跟着其做到10月份。“0”的支付宝转账名字叫余奥胜，从2018年6月份一直跟着其做到9月份。“炒饭”的支付宝转账名字叫贺某某，从2018年5月份开始一直跟着其做到10月份。“无奈”、“无思”从2018年7月开始一直卖给其shell。其具体支付了多少报酬看支付宝转账记录。 2.被告人付子豪供述，2017年至2018年其入侵了邯郸大学、河北工程大学网站、农林路小学、北大附中网站、邯郸市第一医院网站等1000多个网站，百度收录排名比较低的网站，出售价是60元一个，权限较高的能卖到120元、200元、300元、400元、500元不等，从中获利大约200000元至400000元人民币。其开始是将获取的网站权限卖给一个ＱＱ网名叫Ｑｕｅｅｎ的人，后来就都卖给了一个网名叫“无忧”的人，通过支付宝其知道“无忧”的支付宝名字叫贺宏均。贺宏均除了给其支付宝转账，还让别人用银行卡跨行转到其中国银行卡上两次，一次大概20000余元，一次大概30000余元，对方的卡号记不清了。贺宏均向其购买网站权限是用来给指定的网站增加浏览量的，具体做法是贺宏均给其提供一个ＪＳ地址，其将这个地址写入网站的ＪＳ标签里，然后只要打开这个网站的快照，就会跳转到指定网站，这个网站是一个彩票网站，具体的域名记不清了，上面有“腾讯分分彩”等彩种。具体操作是其先用“御剑”或者其他工具来获取可能存在的漏洞的网站，然后通过“ｂｕｒｐｓｕｉｔｅ”软件来获取网站的上传、下载、修改等操作权限，进而把网站的“跳转地址”改成“腾讯分分彩”。冀乾硕、姚致源和刘殿新入侵网站的方式和其差不多，都是一起在网上学的。贺宏钧还让其建个ＱＱ群，让其找一些现实生活中认识并懂黑客技术的人进群，其就把网名叫“无奈”（姚致源）、“无思”（冀乾硕）、“无味”（刘殿新）、阿里巴巴（ＱＱ号10×××30）拉进了群里。 3.被告人吴国斌供述，2018年5月份，其在一个百度贴吧看见有人收购shell（shell就是网站的上传、下载、删除、修改权限），其就加了这个人的QQ，这个人的QQ昵称叫做“无忧”，然后其就开始入侵一些网站，将网站主页修改后，再点击这个网站就可以跳转的“无忧”给其推广的赌博网站域名上，“无忧”给其的赌博网站域名是www.pkcp85.com。其把做好的shell卖给“无忧”，每一条大概50元，共提供了几百条左右，从2018年5月底一直做到10月底，共获利50000元左右，具体数额要看转账记录。2018年5、6、7月份的时候是一个支付宝号叫*明飞的人给其支付报酬，后来是“无忧”用支付宝给其转账。其还帮“无忧”管理过站群，“无忧”给其管理站群的报酬4000元左右。 4.被告人余奥胜供述，2016年，其在一个黑客的QQ群里认识了付子豪，2018年6月份，付子豪和他一个同学到武汉，问其搞不搞“黑产”，“黑产”就是通过黑客手段入侵网站，来给赌博网站做推广。其同意了，付子豪就把“无忧”的QQ号推荐给其加上，其把入侵得到的“网站后台权限”卖给“无忧”，“无忧”可以给其报酬。其就从2018年6月底一直做到10月底。具体做法就是通过黑客手段入侵网站，拿到网站权限后上传JS跳转代码，当点击这个被入侵的网站之后，就会跳转到一个赌博网站上。这个赌博网站的域名是www.395992.com，网站名字好像叫做“PK”彩票，这个网站有“腾讯分分彩”、“北京赛车”、“重庆时时彩”等彩种。其入侵网站的技术先前自学过，后来付子豪也教给其一些方法技术。其将获得的后台权限用txt文本形式通过QQ传给“无忧”。“无忧”通过支付宝给其支付了30000余元的报酬。 5.被告人姚致源供述，2018年7月份，其在邯郸大学对面的365宾馆里用付子豪的电脑和软件入侵别人的网站，具体操作是先从百度上找到其要入侵的网站，获得后台权限，然后往这个网站上植入木马，修改这个网站的跳转代码，点击这个网站首页时可直接跳转到指定的网页，指定的网页是腾讯分分彩，其当天就入侵了5家网站，获利300元。后来一直干到10月，共入侵300多家网站，共获利30000余元，入侵的网站都保存在QQ收藏里。其入侵的网站都提供给了一个网名叫“无忧”的人，是通过以文本文档的形式发给他的，每个网站卖60元钱。其入侵的技术是付子豪教的，另外付子豪还教了冀乾硕，刘殿新怎么入侵网站。 6.被告人冀乾硕供述，其QQ昵称是“无思”，2018年7月份左右，其同学付子豪跟其说黑网站可以挣钱，然后就教其怎么操作，其从付子豪哪里学会了入侵网站的方法，具体就是通过手动寻找sitserver系统老版的蓝色后台管理登陆界面，利用burpsuit这个渗透软件拿到网站的webshell,用xise这个链接工具，打开index主页，修改主页跳转代码，使得百度搜索该网站进入的时候就会自动跳转到其设定的网站，目的就是将跳转代码添加成博彩网站的链接。其成功后就将网站链接整理成文本文档，将文档发给买家“无忧”，“无忧”就会按照一个网站60元的价格给其报酬，“无忧”的支付宝名字叫贺宏钧，听付子豪说他在菲律宾。其和姚致源、刘殿新三人都是跟付子豪学的入侵网站，付子豪用电脑分别给其三人演示怎么入侵网站的，所以其三人入侵网站的方法和技巧和付子豪是一样的。学会后，其和付子豪、姚致源、刘殿新四人就经常一起去网吧入侵别人的网站。其一共入侵了近200个网站，获利10000元左右。 二、被告人付子豪受贺宏钧指使建立“49×××32”ＱＱ群拉人进群纠集非法获取“ｗｅｂｓｈｅｌｌ”的人员，付子豪还制作一个如何非法获得“ｗｅｂｓｈｅｌｌ”的视频教程，将此教程上传至百度网盘，通过ＱＱ将百度网盘的存储链接发送给贺宏钧；贺宏钧通过百度网盘下载视频教程，并将此教程发送给张某某（另案处理）、贺某某（另案处理）等人学习，从事非法获取并控制“ｗｅｂｓｈｅｌｌ”的犯罪行为。2018年6、7月间付子豪通过拉进“49×××32”ＱＱ群或添加ＱＱ好友的方式先后将余奥胜、刘殿新、冀乾硕、姚致源等人介绍给贺宏钧，并通过现场演示的方式教授上述人非法获取并控制“ｗｅｂｓｈｅｌｌ”的方法。 （一）同案犯供述 1.同案贺宏钧的供述证实，2017年下半年其在一个QQ群里认识了付子豪，其发现付子豪给其提供的一些shell都能用，比较守信用，其就让付子豪给其提供shell，后来其让付子豪建立了一个谈论组，拉了几个人进去，并让付子豪做个快照劫持的视频教程发到讨论组里，让其他几个人学习，学会后给其提供shell。付子豪还给其介绍了QQ网名是“幼稚”“炒饭”“白菜Gg”“无奈”“无味”“无思”几个懂黑客技术的人。 2.同案姚致源的供述证实，其入侵网站的方法是付子豪教其的。其和冀乾硕、刘殿新入侵网站都是付子豪教的，付子豪用电脑分别给我们演示了怎么入侵网站，最开始教给了刘殿新、后来又教了冀乾硕，最后教了其，付子豪主动给其演示了两次。其三个入侵网站的方法和技巧一样，都是跟付子豪学的。 3.同案冀乾硕的供述证实，其QQ昵称是“无思”，2018年7月份，其同学付子豪跟其说黑网站可以挣钱，然后就教其怎么操作，其就从付子豪哪里学会了入侵网站的方法，具体就是通过手动寻找sitserver系统老版的蓝色后台管理登陆界面，利用burpsuit这个渗透软件拿到网站的Webshell,用xise这个链接工具，打开index主页，修改主页跳转代码，使得百度搜索该网站进入的时候就会自动跳转到其设定的网站。这种入侵网站的目的就是将跳转代码添加成博彩网站的链接。其和姚致源、刘殿新三人都是跟付子豪学的入侵网站，付子豪用电脑分别给其三人演示怎么入侵网站的，所以其三人入侵网站的方法和技巧和付子豪是一样的。学会后，其和付子豪、姚致源、刘殿新四人就经常一起去网吧入侵网站。 （二）电子证据 1.邯公（网安）检字[2019]第019号电子数据检验报告证实，从提取的付子豪台式电脑HackerTools盘符下涉压缩文件夹guan.rar中付子豪所做的视频教程一份，该教程中付子豪以录屏方式通过电脑对如何通过非法手段获取网站后台权限进行了演示和讲解。该视频教程的形成时间与贺宏钧、付子豪通过微信聊天商定由付子豪制作视频教程，贺宏钧支付报酬的时间基本一致。 2.邯公（网安）检字【2019】第006、007号电子检验报告中贺宏钧与付子豪2018年5月16日聊天记录，证实贺宏钧要求付子豪制作如何获取网站权限的视频教程，并支付报酬。 （三）被告人供述 1.被告人付子豪供述，其是从2018年2、3月的时候跟着贺宏钧干黑网站的，后来贺宏钧让其建立个ＱＱ群，并让其找一些现实生活中认识并懂黑客技术的人进群，其就建了个ＱＱ群（ＱＱ号49×××32），把“无奈”（姚致源）、“无思”（冀乾硕）、“无味”（刘殿新）、阿里巴巴（ＱＱ号10×××30）拉进了群里。其和姚志源、冀乾硕、刘殿新是同学，从2018年暑假开始，冀乾硕、姚致源、刘殿新跟着其一起黑网站。大概在2018年过年前后，贺宏均让其为他提供一个入侵网站的视频教程，其就通过百度搜索在网上找了一个教程，之后其就根据这个教程制作了一个桌面视频教程，其将这个教程上传到了百度云，然后将链接通过ＱＱ传给了贺宏均，让他自行下载，视频的原始文件已经被其删除。 原审法院认为，被告人贺宏钧、付子豪，吴国斌、余奥胜、姚致源、冀乾硕违反国家规定，对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，贺宏钧等人非法控制计算机信息系统共获得非法收益1960958.43元，付子豪获得非法收益188969元、吴国斌获得非法收益74813元、余奥胜获得非法收益49432元、姚致源获得获得非法收益29760元，情节特别严重；被告人冀乾硕获得非法收益22280元，情节严重，公诉机关指控的事实和罪名成立，依法予以支持。被告人付子豪制作入侵网站的视频教程提供给贺宏钧，并传授姚致源、冀乾硕、刘殿新等人入侵网站的技术和方法，其向多人传授犯罪方法，依法构成传授犯罪方法罪。公诉机关指控的犯罪事实和罪名成立，予以支持。被告人贺宏均、付子豪、吴国斌、余奥胜辩称对犯罪数额有异议，法院认为，公诉机关指控该四被告人的犯罪数额系经由有资质的专门机构对犯罪期间涉案人员之间涉案资金往来明细进行专业审计所得，四被告人虽对数额有异议但并未提交证据予以证明，故对四被告人的辩称不予采信。贺宏均辩护人所提贺宏均非法所得数额应为53185元，经查与事实不符，不予采信。付子豪及其辩护人所提付子豪不构成传授犯罪方法罪，经查与事实不符，不予采信。被告人贺宏钧受雇于境外公司，为推广博彩网站，纠集付子豪、吴国斌、余奥胜、冀乾硕、姚致源等人非法控制计算机信息系统，并将购买的站权限并出售给境外公司以获得报酬，在共同犯罪中起主要作用，是主犯，公诉机关要求对贺宏均按照全部犯罪所得1960958.43元予以处罚，符合法律规定，予以支持。被告人付子豪、吴国斌、余奥胜、冀乾硕、姚致源法律意识浅薄、受高额利益诱惑，帮助贺宏钧从事非法控制计算机信息系统的犯罪行为，在共同犯罪中起次要和辅助的作用，是从犯，依法应当从轻、减轻处罚。被告人付子豪、姚致源、冀乾硕犯罪时未成年，依法应当从轻或减轻处罚。被告人吴国斌刑罚执行完毕后，在五年以内再犯应当判处有期徒刑以上刑罚之罪，是累犯，依法应当从重处罚。吴国斌、余奥胜、姚致源、冀乾硕到案后能够如实供述自己的罪行，自愿认罪认罚，依法可以从轻或者酌情从轻处罚。贺宏均辩护人所提贺宏均能如实供述犯罪事实，自愿认罪认罚，依法可以从轻处罚，经查，与事实不符，不予采信。综上所述，根据《中华人民共和国刑法》第二百八十五条第二款、第二百九十五条、第二十六条、第二十七条、第十七条第三款、第五十二条、第六十五条、第六十九条、《中华人民共和国刑事诉讼法》第十五条的规定，认定被告人贺宏钧犯非法控制计算机信息系统罪，判处有期徒刑六年，并处罚金500000元；被告人付子豪犯非法控制计算机信息系统罪，判处有期徒刑三年；犯传授犯罪方法罪，判处有期徒刑二年四个月，数罪并罚，决定执行有期徒刑四年，并处罚金90000元；被告人吴国斌犯非法控制计算机信息系统罪，判处有期徒刑四年，并处罚金35000元；被告人余奥胜犯非法控制计算机信息系统罪，判处有期徒刑三年，并处罚金25000元；被告人姚致源犯非法控制计算机信息系统罪，判处有期徒刑二年，缓期二年，并处罚金30000元（已缴纳）；被告人冀乾硕犯非法控制计算机信息系统罪，判处有期徒刑一年，缓期一年，并处罚金20000元（已缴纳）；姚致源违法所得29760元、冀乾硕违法所得22280元上交至国库；贺宏均违法所得1014771元、付子豪违法所得188969元、吴国斌违法所得74813元、余奥胜违法所得49432元继续予以追缴，追缴后上交国库。 上诉人（原审被告人）吴国斌上诉，原判决认定的其非法收益金额有误，请发回重审。 辩护人辩护提出，审计方式错误，没有考虑上诉人吴国斌支出部分；上诉人在犯罪过程中其次要作用应是从犯，原判量刑重，应从轻判处。 经二审审理查明的事实、证据与原判决认定的一致。认定事实的相关证据已经一审庭审质证。本院予以确认。 本院认为，上诉人（原审被告人）吴国斌伙同原审被告人贺宏钧、付子豪、余奥胜、姚致源、冀乾硕违反国家规定，对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，情节特别严重，已构成非法控制计算机信息系统罪；被告人付子豪制作入侵网站的视频教程提供给贺宏钧，并传授姚致源、冀乾硕、刘殿新等人入侵网站的技术和方法，其向多人传授犯罪方法，已构成传授犯罪方法罪。对于上诉人吴国斌上诉及辩护人辩护提出原判决认定的其非法收益金额有误，请发回重审及辩护人辩护提出审计方式错误，没有考虑上诉人吴国斌支出部分的意见，经查，邯长会专审字（2019）第098号审计报告根据本案涉案银行卡、微信、支付宝交易流水明细等检材出具的报告，程序合法，依据明确，鉴定数额与在案证据可相互印证，可以作为非法侵入计算机系统共获得非法收益认定本案数额的依据。故对吴国斌上诉及其辩护人辩护所提前述上诉意见，不予采纳。原审被告人吴国斌帮助贺宏钧从事非法控制计算机信息系统的犯罪行为，在共同犯罪中起次要和辅助的作用，是从犯，原审法院已经考虑，根据其犯罪情节、后果，所量刑罚并无不当，辩护人所提上诉人在犯罪过程中其次要作用应是从犯，原判量刑重，应从轻判处的意见不予采纳。原判认定事实清楚，证据确实、充分，适用法律正确，量刑适当，审判程序合法。依照《中华人民共和国刑事诉讼法》第二百三十六条第一款第（一）项、第二百四十四条之规定，裁定如下： 驳回上诉，维持原判。 本裁定为终审裁定。 审判长  张耀旗 审判员  夏魁利 审判员  王晓鹏 二〇二〇年十一月十六日 书记员  杜锦煜