新型网络犯法：全国首个流量劫持案

2013年底至2014年10月，付某、黄某等人租赁多台处事器，使用恶意代码改削互联网用户路由器的DNS设置，进而使用户登录“2345.com”等导航网站时，跳转至其设置的“5w.com”导航网站。最后，两人再将获取的互联网用户流量出售给“5w.com”导航网站所有者——杭州久尚科技有限公司。“2345.com”网站察觉后向警方报案，上海警方于2014年10月立案。2014年11月17日，被告人付某接民警电话通知后自动大公安机关，到案后如实供述了本身的非法事实。2014年11月17日,被告人黄某主动投案,并如实供述了本身的非法事实。经查，两名被告人短时间内违法所得高达75.47万余元。

浦东法院在审理后认为，被告人付某、黄某违反国家法令规定，对计算机信息系统中存储的数据进行改削，后果出格严重，均已组成粉碎计算机信息系统罪。

法令规范根本：民刑法令的双重规制

首先，对付流量劫持这个名词，可能大家还对照陌生，但上网时遇到各类恶意软件改削浏览器、锁定主页或不竭弹出新窗口、强制访谒某些网站的现象大家可能会对照熟悉。其实，“流量劫持”并犯警令观点，按照2015年12月，六家互联网公司就互联网流量劫持问题发表的联合声明所述，所谓“流量劫持”，是指犯法分子通过特殊技术手段，截取用户的原始访谒需求，将特定网页返回给用户，或粉碎原有正常处事以到达牟利目的的行为。

流量劫持包孕以下两种情形：1、域名劫持，主要表示是：用户在正常的上网状态下（如3G、4G和Wi-Fi等状态），方针域名会被恶意地错误解析到其他IP地点上，造成用户无法正常使用处事；2、数据劫持，表示为对付返回的内容，会在此中强行插入弹窗或嵌入式告白等其他内容，滋扰用户的正常使用，并对用户体验组成极大伤害。

其次，一般认为，流量劫持分成“软性”和“硬性”两种：

“软性”的流量劫持，一般组成不正当竞争，其不采纳技术手段粉碎他人计算机系统，而是采纳其他手段，如带有误导性的告白、下拉框、菜单或者关键词等，诱导其他网站的潜在用户自行进入特定网站，从而实现“流量劫持”的目的。对付很多商品而言，消费者在固定一段时间的消费往往是独一的，这就导致对顾客的“分流”本色上形成了替代效应。换言之，操作竞争对手关键词的企业每达成一件交易，就意味着其竞争者同样数量交易机会的丧掉。

所谓“硬性”流量劫持，即像本案中的被告人那样，给与粉碎他人计算机系统的要领实现劫持流量的目的。“硬性”流量劫持有多种要领，此中一种是DNS（卖力域名解析的处事器）劫持。这也正是付某、黄某两人所采纳的方法。一旦黑客粉碎了DNS解析的过程，输入域名后，可能转化为黑客指定的IP地点，用户往往很难看出破绽，但所有的流量城市转向黑客指定的虚假的处事器。黑客不单可以很容易获取各类暗码、小我私家信息等，还可以植入木马病毒，偷窃小我私家财产。

最后，当前我国刑法并未规定“流量劫持”中的“流量”属于财产，用户流量流掉以及各方遭受的经济损掉也难以归入财产犯法。但是，硬性的“流量劫持”行为客不雅观上导致计算机信息系统被植入恶意软件并风险网络的正常运行，是对计算机信息系统的粉碎。也即采纳域名解析等技术手段方法时，一定会涉及对网络用户的计算机信息系统中存储、措置惩罚惩罚的数据进行改削、增删等行为，从而具备粉碎计算机信息系统罪的客不雅观要件。

刑法中的粉碎计算机信息系统罪，是指违反国家规定，对计算机信息系统成果或计算机信息系统中存储、措置惩罚惩罚或者传输的数据和应用措施进行粉碎，或者故意制作、流传计算机病毒等粉碎性措施，影响计算机系统正常运行，后果严重的行为。因此，通过技术要领“硬性”劫持他人流量，造成下列后果的，依照有关的司法解释，均可以粉碎计算机信息系统罪论处：造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；对二十台以上计算机信息系统中存储、措置惩罚惩罚或者传输的数据进行删除、改削、增加操纵的；违法所得五千元以上或者造成经济损掉一万元以上的；造成为一百台以上计算机信息系统供给域名解析、身份认证、计费等根本处事或者为一万以上用户供给处事的计算机信息系统不能正常运行累计一小时以上的；造成其他严重后果的。