浙江省瑞安市人民法院
刑 事 判 决 书
（2015）温瑞刑初字第2338号
公诉机关浙江省瑞安市人民检察院。
被告人孟宪洋。因涉嫌犯盗窃罪，于2015年5月14日被刑事拘留，同年6月18日被逮捕。现羁押于瑞安市看守所。
辩护人陈克平，浙江合一律师事务所律师。
瑞安市人民检察院以瑞检刑诉（2015）2486号起诉书指控被告人孟宪洋犯盗窃罪，于2015年12月23日向本院提起公诉。本院同日以普通程序立案，并组成合议庭，于2016年1月14日公开开庭审理了本案。瑞安市人民检察院指派代理检察员杨奔、检察员胡凯出庭支持公诉。被告人孟宪洋及其辩护人陈克平到庭参加诉讼。现已审理终结。
瑞安市人民检察院指控：2014年10月份，被告人孟宪洋为实施盗窃，委托吕某（另案处理）完善修改“winlog.exe”木马程序。2014年11月上旬以来，被告人孟宪洋雇佣庄某（另案处理）为其“拉单”，被告人孟宪洋进行后台操作。期间，被告人孟宪洋委托姜某（另案处理）为“winlog.exe”木马程序进行×××软件开放平台认证。2014年11月23日至2014年12月22日间，被告人孟宪洋等人利用“winlog.exe”木马程序窃取被害人单某、李某甲、谢某、孟某、付某、陈某甲、陈某乙、李某乙、邹某、沈某、车某、刘某、严某等××卖家×××账户内的财物共计86054元。
对于上述指控，公诉机关提供了相应证据，据此认定被告人孟宪洋的行为构成盗窃罪，提请本院依法惩处。
被告人孟宪洋与辩护人的意见是，1、对指控的罪名没有意见；2、没有窃取被害人孟某、陈某甲、邹某的财物，指控该三起盗窃的证据不足；3、系初犯、偶犯，认罪态度较好，积极退赃，请求从轻处罚。
经审理查明，2014年10月份，被告人孟宪洋为实施盗窃，委托吕某（另案处理）完善编写“winlog.exe”木马程序。
2014年11月8日至同年12月24日间，被告人孟宪洋伙同庄某（另案处理）使用“winlog.exe”木马程序窃取××卖家的×××账户、密码等信息，后通过远程操控××卖家电脑，进而以代付货款、转账等形式窃取×××账户内的财物。其中，庄某负责“拉单”，即向××卖家发送伪装成图片形式的“winlog.exe”木马程序，待××卖家打开该木马程序后，该程序即在××卖家的电脑上被安装运行，后庄某向××卖家购买商品并随即申请退款，待××卖家退款输入支付宝支付密码时，账户信息即被木马程序记录；被告人孟宪洋利用木马程序后台收集的信息，远程操控××卖家的电脑，窃取被害人×××账户内的财物。期间，被告人孟宪洋为“winlog.exe”木马程序能避开×××软件的安全保护措施顺利植入××卖家的电脑，经吕某介绍，委托姜某（另案处理）为该木马程序进行×××软件开放平台认证。期间，被告人孟宪洋等人利用“winlog.exe”木马程序窃取被害人单某等××卖家财物共计83074元。具体事实分述如下：
1、2014年11月23日，被害人单某的×××账户被窃取10394元。
2、2014年11月26日，被害人李某甲的×××账户被窃取10779元。
3、2014年11月26日，被害人谢某的×××账户被窃取5698元。
4、2014年12月17日，被害人孟某的×××账户被窃取5040元。
5、2014年12月18日，被害人付某的×××账户被窃取2950元。
6、2014年12月20日，被害人陈某乙的×××账户被窃取5970元。
7、2014年12月20日，被害人李某乙的×××账户被窃取4706元。
8、2014年12月20日，被害人邹某的×××账户被窃取7959元。
9、2014年12月20日、21日，被害人沈某的×××账户被窃取19889元。
10、2014年12月21日，被害人车某的×××账户被窃取5960元。
11、2014年12月22日，被害人刘某的×××账户被窃取749元。
12、2014年12月22日，被害人严某的×××账户被窃取2980元。
案发后，被告人孟宪洋退出非法所得50000元。
上述事实，有公诉机关提供并经质证的下列证据予以证明：
1、被告人孟宪洋的供述，证实2014年11月至2014年12月间，其为实施盗窃委托吕某完善编写“winlog.exe”木马程序，并伙同庄某利用木马程序在淘宝上实施盗窃的事实。
2、证人吕某的证言，证实其明知被告人孟宪洋实施盗窃，仍接受委托完善编写“winlog.exe”木马程序的事实。
3、证人庄某的证言，证实其伙同被告人孟宪洋实施盗窃，其负责“拉单”的事实。
4、证人姜某的证言，证实其受孟宪洋等人委托为“winlog.exe”木马程序进行×××软件开放平台认证的事实。
5、被害人单某、李某甲、谢某、孟某、付某、陈某甲、陈某乙、李某乙、邹某、沈某、车某、刘某、严某的陈述、支付宝交易记录、证实×××账户中的财物被窃取的事实。
6、检查笔录、扣押清单及照片、笔记本电脑截图，证实从被告人孟宪洋处扣押的物品情况。
7、银行交易记录，证实银行卡的交易明细。
8、支付宝交易信息汇总表、通话记录，证实涉案被害人支付宝被窃取财物的相关情况及被告人作案时使用的计算机的MAC地址，以及被盗取财物转出的目标×××账户的相关信息。
9、法医精神病鉴定意见书，证实被告人的精神健康状况。
10、抓获经过，证实被告人归案情况。
11、证明，证实被告人在其居住社区无前科情况。
12、户籍证明，证实被告人身份情况。
上述证据来源合法，客观真实，足以认定。被告人及辩护人提出的相关盗窃金额方面的意见，根据证人庄某的证言，在“拉单”过程中，被害人打开其发送的木马程序后，其才会进行购买商品和申请退款，结合支付宝交易信息汇总表显示的信息，在被害人孟某、邹某网店购买商品并申请退款的购买方作案电脑MAC地址与负责“拉单”的证人庄某使用的电脑MAC地址吻合，因电脑网卡的物理地址MAC具有唯一性，说明证人庄某有在该两被害人的淘宝店铺内购买商品并申请退款，即完成对两被害人“拉单”的整个操作行为。同时，涉案的被害人×××账户中的财物被转出至目标×××账户时，支付宝系统会自动生成支付宝交易记录。通过对支付宝交易信息的筛查，被害人孟某、邹某的×××账户的财物转出的目标账户为被告人孟宪洋在其他盗窃事实中频繁使用的×××账户，再结合被告人孟宪洋对其他指控事实的供认，可以确定被告人孟宪洋参与上述二起盗窃事实，故对被告人及辩护人对第四起、第八起事实的辩护意见，不予采纳。公诉机关指控被告人盗窃陈某甲2980元，因没有证据证明被窃取财物的转入的目标银行账户系被告人孟宪洋等人使用，故予以剔除。
本院认为，被告人孟宪洋以非法占有为目的，结伙秘密窃取他人财物，数额巨大，其行为已触犯刑律，构成盗窃罪。公诉机关指控的罪名成立。被告人孟宪洋积极退赃，酌情从轻处罚。辩护人提出的相关从轻处罚的意见，予以采纳。为严明国法，惩罚犯罪，保护公私财产权利不受侵犯，根据被告人犯罪的事实、性质、情节和对于社会的危害程度，依照《中华人民共和国刑法》第二百六十四条，第二百八十七条，第二十五条第一款，第六十四条之规定，判决如下：
一、被告人孟宪洋犯盗窃罪，判处有期徒刑三年，并处罚金人民币10000元。罚金限判决生效之日起十日内缴纳。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2015年5月14日起至2018年5月13日止。）
二、被告人孟宪洋及（2015）温瑞刑初第2154号判决书中同案犯庄某、吕某、姜某共同退出的非法所得，发还各被害人。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或直接向浙江省温州市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本二份。
审 判 长 张丽平
人民 陪 审员 杨协敏
人民 陪 审员 黄秀华
二〇一六年一月二十六日
（代）书记员 陈 丹