侵犯公民个人信息罪非法获利的认定是一个综合考量的过程，主要依据以下几个方面进行：

1. 信息类型和数量：

   • 根据《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，不同类型的公民个人信息有不同的入罪标准。特别敏感的信息（如行踪轨迹信息、通信内容等），入罪标准为五十条；一般敏感的信息和其他信息，按照其重要程度，入罪标准分别为五百条和五千条。

2. 违法所得数额：

   • 违法所得五千元以上的，即被视为“情节严重”，是构成侵犯公民个人信息罪的一个重要条件。这里的违法所得包括通过出售、提供公民个人信息所获得的全部违法收入。

3. 信息用途：

   • 如果非法获取、出售或者提供的公民个人信息被他人用于犯罪，或者行为人知道、应当知道他人利用公民个人信息实施犯罪而仍向其出售、提供，这也被视为“情节严重”。

4. 主体身份：

   • 如果行为人在履行职责或者提供服务过程中获得的公民个人信息，并将其出售或者提供给他人，那么认定“情节严重”的数量、数额标准将减半计算。

5. 前科情况：

   • 如果行为人曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的，也将被视为“情节严重”。

在认定非法获利时，需要依靠确实、充分的证据，如银行转账记录、电子支付交易记录等，形成完整的证据链。同时，犯罪成本不从非法所得中扣除，因为犯罪行为本身不合法，其投入的成本也是为实施犯罪而支出的。

综上所述，侵犯公民个人信息罪非法获利的认定是一个综合多方面因素的过程，需要严格依法进行。如果你在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。