湖北省武汉市硚口区人民法院
刑 事 判 决 书
（2016）鄂0104刑初66号
公诉机关武汉市硚口区人民检察院。
被告人连伟华，男，1980年3月1日出生于广西壮族自治区宾阳县，汉族，中专文化，个体经营者，户籍地广西壮族自治区宾阳县，现住广西壮族自治区宾阳县。因涉嫌提供侵入、非法控制计算机信息系统程序、工具于2015年6月4日被刑事拘留，同年7月9日被逮捕。
辩护人甘友思，系广西思盛律师事务所律师。
被告人黎源，男，1984年9月17日出生于广西壮族自治区宾阳县，汉族，大专文化，个体经营者，住广西壮族自治区宾阳县。因涉嫌掩饰、隐瞒犯罪所得于2015年5月19日被刑事拘留，同年6月19日被逮捕，同年7月27日被取保候审，2016年1月25日被逮捕。
武汉市硚口区人民检察院以硚检公诉刑诉（2015）1123号起诉书指控被告人连伟华犯提供侵入、非法控制计算机信息系统程序、工具罪、被告人黎源犯盗窃罪，于2016年1月7日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。武汉市硚口区人民检察院指派代理检察员朱仕武出庭支持公诉，被告人连伟华、黎源及连伟华的辩护人甘友思到庭参加了诉讼。经湖北省武汉市中级人民法院批准，延长审理期限三个月。现已审理终结。
武汉市硚口区人民检察院指控：从2015年3月起，被告人连伟华伙同“甘孝露”（另处）非法制作侵入计算机信息系统的“木马”程序，通过互联网先后向“为钱奴”、“钱少少”、“捞168”等人销售，获取价款人民币31350元。经鉴定，上述“木马”程序具有获取个人隐私信息并监控手机桌面应用操作的功能。
经事先预谋，2015年4月4日、4月6日，被告人“阿生”（另处）从被害人严某2的招商银行武汉市硚口支行网上银行账户中，使用上述功能的“木马”程序共窃取人民币65880元后，由被告人黎源使用手持无线POS终端机，为“阿生”将上述赃款转账并取现，获得1万余元好处费。
案发后，经公安机关侦查，先后将被告人黎源、连伟华抓获。被告人黎源已退还全部赃款。
针对上述指控的事实，公诉机关向法庭提交了刑事侦查照片、扣押物品清单、被告人连伟华的记账便签、武汉市公安网监司法鉴定中心《电子数据鉴定报告书》、电子数据（被告人连伟华的计算机存储信息）、被害人严某2的报案材料及陈述、中国招商银行、中国工商银行、中国农业银行的账单、POS终端机商户信息说明、POS终端机交易单、身份材料、公安机关的抓获经过、破案说明以及被告人连伟华、黎源在公安机关的供述和辩解等证据材料。据此，公诉机关认为，被告人连伟华的行为触犯了《中华人民共和国刑法》第二百八十五条的规定，应当以提供侵入、非法控制计算机信息系统程序、工具罪追究其刑事责任，被告人黎源的行为触犯了《中华人民共和国刑法》第二百六十四条的规定，应当以盗窃罪追究其刑事责任。同时认定被告人黎源具有《中华人民共和国刑法》第二十七条规定的情节。提请依法判处。
被告人连伟华对公诉机关指控其犯提供侵入、非法控制计算机信息系统程序、工具罪，被告人黎源对公诉机关指控其犯盗窃罪的罪名及事实均不持异议，并当庭自愿认罪，请求法庭对其从轻处罚。
被告人连伟华的辩护人对公诉机关指控被告人连伟华犯提供侵入、非法控制计算机信息系统程序、工具罪的罪名及事实亦不持异议，认为被告人连伟华当庭自愿认罪，没有前科，请求法庭对其从轻处罚。
经审理查明：从2015年3月起，被告人连伟华伙同“甘孝露”（另处）非法制作侵入计算机信息系统的“木马”程序，通过互联网先后向“为钱奴”、“钱少少”、“捞168”等人销售，获取价款人民币31350元。经鉴定，上述“木马”程序具有获取个人隐私信息并监控手机桌面应用操作的功能。
经事先预谋，2015年4月4日、4月6日，被告人“阿生”（另处）从被害人严某3的招商银行武汉市硚口支行网上银行账户中，使用具有上述功能的“木马”程序共窃取人民币65880元后，由被告人黎源使用手持无线POS终端机，为“阿生”将上述赃款转账并取现，被告人黎源获得1万余元好处费。
案发后，公安机关经侦查于2015年6月3日将被告人连伟华抓获归案并至同年6月4日临时羁押于南宁市第一看守所，2015年5月14日将被告人黎源抓获归案并至同年5月19日临时羁押于南宁市第一看守所。2015年7月21日，被告人黎源的家属代其退出全部赃款人民币65880元。
上述事实，有公诉机关提交，并经法庭质证、审核认证的下列证据予以证实：
1、搜查笔录、扣押决定书、扣押物品清单：证实公安民警于2015年6月3日在见证人黄某的见证下，依法对被告人连伟华位于广西南宁市宾阳县的住处进行搜查，在被告人连伟华的卧室内查获手提电脑2台，手机5部、身份证1张、银行卡3张，中石化加油卡1张，记账纸8张、记账本1本，手机卡2张，农行业务回单1张，农行U盾1个，钱包1个，电脑主机一台，现金9000元整。后依法对上述物品予以扣押。搜查过程中未损坏任何物品，被告人连伟华能够配合搜查工作。
2、武汉市公安网监司法鉴定中心出具的武公电鉴字（2015）020、021号电子数据鉴定报告书：证实武汉市公安局硚口区分局送检的自被告人连伟华家中查获的五部手机和三台电脑中存在相关涉案信息，存在Google发布的开发、编译Android手机APK的环境与工具程序以及修改APK的工具和用于反编译的Android逆向助手等工具软件，三台电脑中共存在1573个APK文件。经对APK样本逐一进行逆向反编译生成该APK的java原代码并分析了APK样本的功能，鉴定结果为：木马执行后主要功能为修改手机的安全设置，采集手机上的通信录和短信信息并发往既定邮箱上，控制手机的部分服务，监控所驻留手机上运行的应用程序和键盘操作情况，实时截获发来的短信并发给控制手机。因此这些APK主要具有获取个人隐私信息（获取手机通信录，并截获转发手机上短信的功能），并监控手机的桌面应用操作。
3、被告人的记账便签：证实自被告人连伟华家中查获的便签，上面记录有被告人连伟华销售“木马”程序及收取相应款项的明细情况。
4、电子数据：证实从自被告人连伟华家中查获的被告人连伟华所有的电脑中提取的“木马”APK样本及对该样本进行测试的详细情况以及对被告人连伟华使用的号码为2257361094、昵称恭喜的QQ号聊天记录进行提取附卷的情况。
5、QQ聊天记录汇总、被告人记账单涉及金额统计数据表：证实经对被告人连伟华所用号码为2257361094、昵称恭喜的QQ号聊天记录及被告人连伟华所写记账单显示信息进行汇总分析，得出涉及到昵称恭喜的收款金额为人民币33700元，被告人连伟华记账单涉及的总金额为人民币75300元，实收金额人民币31350元。
6、被害人严某3的报案及陈述：证实2015年4月6日晚上12点多的时候，其发现自己名下的卡号为52×××66的招商银行储蓄卡被人分三次盗刷了一共人民币65880元钱。该卡最后一次正常使用是2015年3月30日，当时其用该卡通过手机银行交了电费。而且3月30日晚上，其儿子找其要了该卡想要在网上交GRE学费，但当时一直不知道原因的没有交成功，其儿子还卡给其的时候卡内还有17680元钱。2015年4月6日晚上12点多的时候，由于其要还别人5万元钱，其通过手机银行操作卖掉该卡买的理财产品换钱进账还人，但进手机银行后发现该卡里面没钱了，其立即致电银行客服，客服通过后台查询，发现其卡内的钱已经被转走了，转到了一个叫吴永会的人的工行账号里。手机银行交易记录显示三次转账分别是4月4日转了17600元、4月4日转了80元、4月6日晚转了48200元。
7、搜查笔录、扣押决定书、扣押清单、发还清单：证实公安民警于2015年5月14日、同年5月18日分别在见证人廖某、陈某、陶某的见证下，分别对被告人黎源位于广西壮族自治区宾阳县大桥镇六龙村委会茶灶村99号、广西壮族自治区南宁市仙葫开发区宏达路7号联发尚品三期15栋2单元1801室的住处进行搜查，分别查获笔记本电脑一台、平板电脑一台、手机两部、银行卡九张、POS机一台和记事本一本、粉色手机一部，后依法对上述物品予以扣押的事实。搜查过程中未损坏任何物品，被告人黎源能够配合搜查工作。2015年7月27日，上述扣押物品除涉案工具手持POS机外，公安机关将其余物品全部发还被告人黎源。
8、证人严某1的证言：证实2015年3月30日晚上，其有用过其父亲（被害人严某3）的银行卡，当时准备用该卡支付考试成绩单的寄送费用，但是一直没有使用成功，当时登陆的是www.gre.org网站，支付窗口都是这个网站内弹出来的，该网站之前其也用过，没什么问题，因为是国外网站，国内卡支付国外网站有时候是会出现一些问题，所有当时其没有在意。但是由于当时一直支付不成功，其还用U盾在同一台电脑上登陆了招行网银的专业版客户端，上去检查了银行卡的设置。该卡其父亲绑定了手机，是否绑定了手机银行其不清楚。
9、扣押决定书、扣押清单：证实2015年7月21日，被告人黎源的家属主动代其退出全部赃款人民币65880元，公安机关对上述款项依法予以扣押的事实。
10、POS机商户相关信息、营业执照：证实被告人黎源所使用的作案工具，S／N号为81771456的POS机，挂靠商户名称为南宁市春江风家用电器经营部，经营者为黎源。
11、银行转账业务回单、银行卡交易明细、POS机转账明细：证实户名严某3、账号为52×××66的招行账户于2015年4月4日、同年4月6日分三次转账转入户名吴永会、账号为62×××35的工行账户共计人民币65880元，后该款项通过S／N号为81771456的POS机于2015年4月4日、同年4月6日转入户名黎源、账号为62×××10的农行账户，后被大部分取现的事实。
12、湖北省暂扣款物票据：证实2015年7月21日，公安机关依法暂扣了被告人黎源退出的涉案赃款人民币65880元的事实。
13、身份材料：证实被告人连伟华、黎源身份情况。
14、公安机关出具的抓获经过、破案经过证明材料，证实被告人连伟华、黎源的归案经过。
15、被告人连伟华、黎源在公安机关及当庭的供述和辩解，与上述证据基本一致。
上述证据，经庭审举证、质证，查明属实，本院予以确认。
关于被告人连伟华的辩护人当庭提出的上述辩护意见，因其所提辩护理由与庭审查明的事实和证据相符，本院均予以采纳。
本院认为，被告人连伟华伙同其同伙，以牟利为目的，向他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，获取违法所得达人民币31350元，其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪，且情节特别严重。被告人黎源伙同其同伙以非法占有为目的，经事先预谋，帮助其同伙秘密窃取他人财物数额达人民币65880元，其行为已构成盗窃罪，且数额巨大。被告人连伟华、黎源到案后均如实供述了各自的罪行，并至本院审理期间自愿认罪，系坦白，具有法定从轻处罚情节；被告人黎源系在与其同伙盗窃共同犯罪中从事帮助行为，在共同犯罪中起到辅助作用，系从犯，且案发后其家属已代其退出了全部赃款，又具有法定减轻和酌定从轻处罚情节。公诉机关对被告人连伟华犯提供侵入、非法控制计算机信息系统程序、工具罪、对被告人黎源犯盗窃罪的指控成立。公安机关抓获被告人连伟华后依法查获并扣押的赃款人民币9000元及被告人黎源家属代其退出的全部赃款人民币65880元应依法分别予以没收和发还被害人。根据本案被告人连伟华、黎源犯罪的事实、性质、情节和对社会的危害程度，对被告人连伟华依照《中华人民共和国刑法》第二百八十五条第二款、第三款、第二十五条第一款、第六十四条、第六十七条第三款之规定，对被告人黎源依照《中华人民共和国刑法》第二百六十四条、第二十五条第一款、第二十七条、第六十四条、第六十七条第三款之规定，判决如下：
一、被告人连伟华犯提供侵入、非法控制计算机信息系统程序、工具罪，判处有期徒刑三年，并处罚金人民币一万元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2015年6月4日起至2018年6月2日止。罚金已缴纳）。
二、被告人黎源犯盗窃罪，判处有期徒刑一年七个月，并处罚金人民币二千元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2016年1月25日起至2017年6月10日止。罚金限判决生效后一个月内缴纳）。
三、赃款人民币九千元予以没收，上缴国库。
四、退赃款人民币六万五千八百八十元发还被害人严学彬。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省武汉市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本二份。
审 判 长 沈信旺
人民陪审员 李翠兰
人民陪审员 赵霞霖
二〇一六年五月十一日
书 记 员 高 璇