广东省湛江市赤坎区人民法院
刑 事 判 决 书
（2018）粤0802刑初41号
公诉机关湛江市赤坎区人民检察院。
被告人李家宁，男，1993年12月17日生，汉族，初中文化，户籍所在地和住所地广东省廉江市。因本案于2017年5月11日被羁押，次日被刑事拘留，同年6月16日被逮捕。现押于遂溪县看守所。
指定辩护人莫卓慧，湛江市赤坎区公职律师事务所律师。
被告人黄晓云，男，1992年7月18日生，汉族，高中文化，户籍所在地和住所地广东省廉江市。因本案于2017年5月11日被羁押，次日被刑事拘留，同年6月16日被逮捕。现押于遂溪县看守所。
指定辩护人林谷烨，湛江市赤坎区公职律师事务所律师。
湛江市赤坎区人民检察院以赤检公刑诉（2018）31号起诉书指控被告人李家宁、黄晓云犯非法获取计算机信息系统数据罪，向本院提起公诉。本院受理后依法组成合议庭，公开开庭进行了审理。湛江市赤坎区人民检察院指派检察员王玥出庭支持公诉，被告人李家宁及其指定辩护人莫卓慧、被告人黄晓云及其指定辩护人林谷烨到庭参加诉讼。现已审理终结。
公诉机关指控，2017年4月，被告人李家宁在网吧玩游戏过程中通过他人掌握了盗窃网络游戏装备的方法，遂与被告人黄晓云合谋一起盗窃和变卖网络游戏装备。为方便作案，李家宁和黄晓云在廉江市新华街四路27号合租一套房，通过网络购买了“蹦极”木马程序及“S5”远程控制程序并安装在自己的电脑计算机中，随后二人在《蓝某传奇》和《传奇盛世》网络游戏平台上物色游戏积分较高的游戏玩家，并通过YY聊天工具加为好友。李家宁和黄晓云与游戏玩家YY聊天过程中，向对方发送一些植入“蹦极”木马程序的图片，当游戏玩家点击图片后，计算机被木马程序入侵，李家宁和黄晓云通过电脑中安装的“S5”花生壳程序远程控制对方的计算机信息系统，进而获取对方计算机上的网络游戏账号及密码，将对方网络游戏账户上的游戏币盗转到自己的网络游戏账户上，然后在游戏交易平台上将盗得的游戏币卖给其他游戏玩家。李家宁和黄晓云以上方式非法入侵、控制他人共21台电脑的计算机信息系统，盗取游戏币转卖共获利人民币二万余元，其中李家宁获利人民币12433元，黄晓云获利人民币5208.57元。
公诉机关为指控的事实提供了相应的证据证明，认为被告人李家宁、黄晓云违反国家规定，非法入侵他人计算机信息系统，获取他人电脑计算机信息系统中存储、处理或者传输的数据，情节严重，应以非法获取计算机信息系统数据罪追究其刑事责任。建议对被告人李家宁、黄晓云在有期徒刑六个月至有期徒刑一年的幅度内量刑，并处罚金。
被告人李家宁辩称，对公诉机关指控的犯罪事实基本无异议，承认与被告人黄晓云共获利人民币17641.57元，其中其手机账户上收取了12433元。但提出入侵成功的计算机台数没有21台这么多。
指定辩护人莫卓慧辩称，对公诉机关指控的犯罪事实无异议，认为被告人李家宁具有坦白、认罪态度好、系初犯等从轻处罚情节。
被告人黄晓云对公诉机关指控的犯罪事实无异议，承认与被告人黄晓云共获利人民币17641.57元，其中其手机账户上收取了5208.57元。
指定辩护人林谷烨辩称，对公诉机关指控的犯罪事实无异议，认为被告人黄晓云具有如下从轻处罚的情节：1、系初犯，在共同犯罪中获利较小；2、自愿认罪；3、如实供述，悔罪表现好的。建议对被告人黄晓云宣告缓刑。
经审理查明，2017年4月，被告人李家宁与被告人黄晓云合谋一起盗窃他人网络游戏装备进行变卖。为方便作案，李家宁和黄晓云在廉江市唐山路西七横巷23号五楼合租了一出租屋，约定房租和网费等费用两人共同承担，盗窃所得两人平分。后两人通过网络购买了“蹦极”木马程序及“S5”远程控制程序并安装在自己的电脑计算机中。随后二人在《蓝某传奇》和《传奇盛世》网络游戏平台上物色游戏积分较高的游戏玩家，并通过YY聊天工具加为好友。李家宁和黄晓云与游戏玩家YY聊天过程中，向对方发送一些植入“蹦极”木马程序的图片，当游戏玩家点击图片后，计算机被木马程序入侵，李家宁和黄晓云通过电脑中安装的“S5”、“花生壳”程序远程控制对方的计算机信息系统，进而获取对方计算机上的网络游戏账号及密码，将对方网络游戏账户上的游戏装备盗转到自己的网络游戏账户上，然后在游戏交易平台上将盗得的游戏装备卖给其他游戏玩家。至被抓获时止，李家宁和黄晓云以上方式非法入侵、控制他人共21台电脑的计算机信息系统，盗取游戏装备转卖共获利人民币17641.57元。
以上事实，有如下经庭审举证、质证综合证据予以证实：
一、物证、书证
1、到案经过、归案情况说明。证明：2017年5月11日0时许，公安人员在廉江市唐山路西七巷23号一楼房内抓获被告人李家宁、黄晓云。
2、户籍资料、前科资料。证明：被告人李家宁出生于1993年12月17日，被告人黄晓云出生于1992年7月18日，两被告人均无犯罪前科记录。
3、搜查证、搜查笔录、扣押清单。证明：2017年5月11日，公安机关对廉江市唐山路西七横巷23号五楼一出租屋及黄晓云、李家宁人身进行搜查，扣押被告人李家宁持有的移动硬盘一个（红色，IT-
CEO，465G）、组装台式电脑一套（一个白色XDOE电脑主机、DELL显示器一台、键盘一个、TECH黑色鼠标一个）、手机一台（银灰色iPhone6plus，手机识别码：35×××68）、工商银行卡一张（62×××93）、中国银行卡一张（62×××20）、广发银行卡一张（62×××30）；扣押被告人黄晓云持有的工商银行卡一张（62×××28）、交通银行卡一张（62×××54）、优盘一个（128GB）、优盘一个（16GB）、路由器一个（型号TL-
WR886N，序列号1173272067691）、以太网无源光纤接入用户设备一个（型号HG221GS）、iPhone6手机一台（识别码353322076424531）、组装台式电脑一套（一台白色SOGOTEP电脑主机、NOC显示器一台、MOUOW魔箭键盘一个、MOUOW魔箭黑色鼠标一个）。
4、调取证据通知书，内容：交通银行卡62×××54（账户名黄晓云）的开户资料及2016年1月1日至2017年5月11日的流水明细。证明：黄晓云交通银行卡62×××54的流水记录。
5、调取证据通知书，内容：工商银行卡62×××28开户信息及2016年1月1日至2017年5月11日的交易明细；身份证440881199611020436和440881199312171031在工商银行的开户信息及相应卡号自2016年1月1日至2017年5月11日的交易明细。证明：黄晓云和李家宁合伙盗卖游戏装备的款项银行转账记录,其中黄晓云收取二笔款项共计人民币5208.57元。
6、调取证据通知书，内容：（支付宝账号159××××4606、支付宝账号183××××5934、支付宝账号ｘｉａ×××＠163.ｃｏｍ、支付宝账号158××××7194）的开户资料及2016年1月1日至2017年5月10日的交易记录。证明：黄晓云和李家宁合伙盗卖游戏装备的款项的支付宝转账记录。
7、调取证据通知书，内容：（微信账号×××、微信账号×××、微信账号×××、微信账号×××）的开户资料及2017年4月17日至2017年5月5日的交易记录。证明：黄晓云和李家宁合伙盗卖游戏装备的获利款项的微信转账记录，共计人民币12433元。
二、被告人的供述
1、李家宁的供述，主要内容：2017年初的时候，我知道很多人都在使用盗号木马盗窃别人的游戏装备卖钱。3月份，我找到黄晓云，我们决定一起去实施通过盗取别人的游戏装备的方法来赚钱。我们决定租一间房来实施盗窃游戏装备，并约定房租和网费等费用我们两人共同承担，盗窃所得我们两人平分。4月1日，我和黄晓云在廉江市唐山路西七巷23号5楼租了一间房，然后我和他每人各带了一部台式电脑放在那间房里。同月7日，我们在那间房开通了中国电信的光纤网络，之后我在网上买一个叫“蹦极”软件。我和黄晓云用这个软件来盗取一款叫《蓝某传奇》的游戏的玩家的游戏账号和密码，然后登陆某个人的游戏账号，将他游戏账号里价值较高的装备卖给其他人。“蹦极”软件运行一段时间后就无法盗号了。同月19日，我在网上购买了一个“S5远程协助”软件，我和黄晓云两人就使用这个“S5远程协助”软件盗窃《蓝某传奇》和《传奇盛世》等网络游戏玩家的账号和密码，将那些游戏的装备卖给别人。2017年4月至2017年5月，我和黄晓云通过上述方法获得不法利益共计一万七千余元，我和黄晓云各分得八千余元。
我和黄晓云两人都向被害人发布木马病毒，盗取被害人的游戏装备，我额外专门负责游戏升级，黄晓云额外负责寻找YY频道。我们先是通过网上购买木马病毒，然后进入一些游戏的YY群内，跟游戏玩家添加为好友，再在与游戏玩家聊天的过程中，将隐藏有木马病毒的图片文件夹发给游戏玩家，玩家一点击文件夹后，就会中木马病毒，我们就可以通过远程控制被害人电脑，从而进入被害人的游戏账号，盗取被害人的游戏装备和元某。我们盗取了游戏装备和元某后，就会进入相应的游戏里，在游戏里发布卖装备的信息，有需求的买家就会跟我私聊，交易成功后他们就会通过微信支付现金给我们。我盗窃所得赃款都放在尾号6386的工商银行卡。
我们的木马病毒是黄晓云在网上向他人购买的。一个年轻男子给我一个卖盗号木马的QQ，我将号码告诉黄晓云，黄晓云加对方，最后商定以1700元成交一个“蹦极”的木马，后来在试用过程中，我感到不好用，我又找到那名年轻男子，他又给我一个新QQ，我使用自己的QQ和对方联系，最后以1600元购买一个“S5”的木马，使用黄晓云的支付宝付款。对方QQ是40×××73。
我有三个YY账号：a49×××91密码158××××7194；a3314123密码3314123**；a3314567密码3314567**。我的微信号：×××，昵称：岁月了然，密码：aa123456**。我的支付宝账户：158××××7194，密码：158××××7194**，昵称：初遇。
2、黄晓云的供述，主要内容：2017年4月初到2017年5月初，我和李家宁在廉江市唐山路西七巷23号5楼的一间房间内，通过使用“蹦极”和“S5”木马程序软件盗取别人的网络游戏账号和密码，其中使用“S5”必需同时使用“花生壳”软件。这两个软件都是通过发送附有木马的文件到他人的电脑上，如果被发送人点开附有木马的文件，“蹦极”和“S5”就会记录被发送人电脑的资料。但要被发送人接受附有木马的文件后重新登录游戏账号才可以获取。我们获取到他人的游戏账号和密码后，就登录他的游戏账号把游戏里的装备转移到我们的账号上，然后再通过寻找其他玩家把游戏装备卖出去。
我们是通过YY语音通讯软件发送木马软件的。我们一般都挑选游戏级别排名靠前的玩家下手，排名越靠前装备就越好、越值钱，YY用户名和游戏用户名基本是一致的，所以我们找起这些玩家比较方便。在YY上我们发起加好友邀请，有些人同意加有些不同意加，我们事先把木马软件与装备截图捆绑，与YY好友聊天过程中，我们就把装备截图发给对方，故意问对方该装备值多少钱，对方一旦打开装备截图看，其实就是打开我们隐藏在里面的木马软件，这样自然就会“中招”，我们就可以通过我们的电脑远程控制其电脑，等其上线游戏时就会获取到其游戏的账号及密码。至今我们大约盗窃了二十个游戏账号，装备数大约四五十件，价钱从九元到一千六百元不等。我们只盗取“蓝某传奇”和“传奇盛世”这两个网络游戏玩家的账号。我们每次都会先注册一个新的游戏账号（小号，不用钱注册、级别比较低的账户），盗取到游戏账号后我们就把其装备转到我们事先注册的这个游戏账户，然后在游戏平台上的“世界频道”叫卖我们的游戏装备，在“世界频道”上叫卖所有在线玩家都会看到，有意向购买的玩家自然会主动找我们私聊，谈好价钱后对方付钱我们就把装备卖给对方，就是这样卖装备获利的。我们都是加完微信好友后，在游戏平台上先把装备转给买家，买家就如约通过微信转账到我们的微信钱包，有时用我的微信收钱，有时用李家宁的微信收钱。我收款用的微信昵称为：消失一段时间，账号为：×××，密码12h3uangxiaoyun；李家宁用的收款微信我不清楚。我微信捆绑我名下的工行卡62×××28及交通银行卡62×××54。买家把款项转到我们的微信账户后，我们会及时把款项提现到捆绑的银行卡，再从银行卡取现。我们事先说好租房费用、拉网线等费用平均分担，盗窃别人的网络游戏装备出售获利也是平分，都是通过微信转账分成。“蹦极”软件是我购买，价钱是1700元，装在我台电脑，2017年5月8日已经过期现在不能用了。“S5”软件是李家宁购买的，价钱1200元，装在李家宁的电脑。我们是2017年4月1日租房，4月7日入住，4月10日拉好网线才开始盗卖游戏装备。我们至今获利约一万元，平分后每人约五千元。我账户中收到约一万元的汇款，其中五千元是李家宁还给我的欠款和本案无关，是私人借款。
三、辨认笔录，证明：两被告人相互指认，两被告人指认作案地点位于廉江市唐山路西七横巷23号五楼一出租屋。
四、检查笔录，内容：李家宁、黄晓云的电脑、手机中的电子数据。证明：李家宁和黄晓云通过购买而来的“S5”和“花生壳”软件，使用YY软件传播、植入木马病毒，非法入侵、控制他人共21台电脑的计算机信息系统，以此盗取对方游戏账号和密码，并通过微信转卖盗取装备获利的犯罪经过。
五、电子证物检查工作记录，证明：提取被告人李家宁、黄晓云用于作案的手机及电脑的电子数据过程。
六、现场勘验笔录及现场照片，证明：案发现场位于广东省廉江市唐山路西七横巷23号五楼一出租屋。
本院认为，被告人李家宁、黄晓云违反国家规定，非法入侵他人共21台计算机信息系统，获取他人电脑计算机信息系统中存储、处理或者传输的数据，情节严重，其行为已构成非法获取计算机信息系统数据罪，应依法严惩。公诉机关的指控，事实清楚，证据确实、充分，定性准确。在共同犯罪中，两被告人在犯罪提意、犯罪工具准备、实施、赃款处理方面，分工合作，共同实施，均属主犯。被告人李家宁、黄晓云归案后能如实供述自己罪行，有悔罪表现，依法可以从轻处罚。指定辩护人辩称，被告人认罪态度好，依法可以从轻处罚，本院予以采纳。关于被告人非法入侵他人共21台计算机信息系统的事实，有被告人李家宁电脑保存的YY系统聊天记录、植入木马记录、被害人点击接收木马病毒记录证实，故被告人李家宁辩称入侵成功计算机台数没有21台，本院不予采纳。被告人黄晓云的指定辩护人提出，对被告人黄晓云可适用缓刑的意见，与被告人黄晓云的犯罪情节不相符，本院不予采纳。公诉机关的量刑建议与被告人的犯罪情节相符，本院予以采纳。
根据被告人犯罪的事实、犯罪的性质、情节和对社会的危害程度以及犯罪后的悔罪表现，依照《中华人民共和国刑法》第二百八十五条第二款、第二十五条、第五十二条、第五十三条、第六十四条、第六十七条第三款和《最高人民法院、最高人民检察院＜关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释＞》第一条第一款的规定，判决如下：
一、被告人李家宁犯非法获取计算机信息系统数据罪，判处有期徒刑十一个月，并处罚金人民币二千元。
(刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年5月11日起至2018年4月10日止。罚金于本判决生效后十日内一次性缴清。)
二、被告人黄晓云犯非法获取计算机信息系统数据罪，判处有期徒刑十一个月，并处罚金人民币二千元。
(刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年5月11日起至2018年4月10日止。罚金于本判决生效后十日内一次性缴清。)
三、公安机关扣押被告人李家宁持有的移动硬盘一个、组装台式电脑一套、手机一台、银行卡三张，扣押被告人黄晓云持有的银行卡二张、优盘二个、路由器一个、以太网无源光纤接入用户设备一个、手机一台、组装台式电脑一套，以上物品均予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湛江市中级人民法院提出上诉。书面上诉的，应交上诉状正本一份，副本二份。
审 判 长 叶林成
审 判 员 黄 勤
人民陪审员 欧小珩
二〇一八年三月十五日
书 记 员 陈 莹
附法律条文及司法解释：
《中华人民共和国刑法》
第二百八十五条第二款违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
第二十五条共同犯罪是指二人以上共同故意犯罪。
二人以上共同过失犯罪，不以共同犯罪论处；应当负刑事责任的，按照他们所犯的罪分别处罚。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。如果由于遭遇不能抗拒的灾祸缴纳确实有困难的，可以酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。
第六十七条第三款犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
《最高人民法院、最高人民检察院＜关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释＞》
第一条第一款非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：
（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；
（二）获取第（一）项以外的身份认证信息五百组以上的；
（三）非法控制计算机信息系统二十台以上的；
（四）违法所得五千元以上或者造成经济损失一万元以上的；
（五）其他情节严重的情形。