流量劫持 的刑法规制及完善-支鹏晖律师|法行宝
2025-03-09 刑事辩护

流量劫持行为在刑法中主要通过破坏计算机信息系统罪进行规制,但仍需立法完善以应对新型网络犯罪挑战。

一. 流量劫持行为的刑法规制现状

  1. 破坏计算机信息系统罪

    • 法律依据:根据《中华人民共和国刑法》第二百八十六条,破坏计算机信息系统罪是指违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的行为。
    • 案例分析:在司法实践中,如最高人民法院发布的指导案例102号“付某、黄某破坏计算机信息系统案”,被告人通过修改用户路由器的DNS设置,实现流量劫持,最终被认定为破坏计算机信息系统罪。
  2. 非法控制计算机信息系统罪

    • 法律依据:虽然直接针对流量劫持的罪名尚未设立,但非法控制计算机信息系统罪(依据《中华人民共和国刑法修正案(七)》增设)在某些情况下也可能适用于流量劫持行为,特别是当行为人通过技术手段非法控制用户计算机信息系统以实现流量劫持时。

二. 流量劫持行为的类型与特征

  1. 域名劫持

    • 定义:行为人预先入侵并控制目标服务器,获得目标网站域名的解析记录控制权,再通过技术手段修改域名的解析对应结果,导致用户访问错误网站。
    • 典型手段:如DNS劫持,通过修改DNS设置,使用户在访问特定域名时被重定向到攻击者指定的网站。
  2. 链路劫持

    • 定义:在互联网服务器的数据到达用户浏览器的过程中植入恶意设备,侦听用户与服务器之间的通信数据,达到窃取和篡改用户数据的目的。
    • 典型表现:如HTTP劫持,通过在数据传输过程中插入恶意代码或广告,实现流量劫持。

三. 刑法规制的不足与完善建议

  1. 立法滞后

    • 问题分析:随着计算机网络技术的不断发展,流量劫持等新型网络犯罪手段层出不穷,而现有刑法条款往往难以直接、准确地适用。例如,对于某些流量劫持行为,是认定为破坏计算机信息系统罪还是非法控制计算机信息系统罪,司法实践中存在争议。
  2. 完善建议

    • 优化罪名设置:考虑在刑法中增设专门针对流量劫持等新型网络犯罪的罪名,以明确法律适用标准。
    • 细化量刑情节:对于不同类型的流量劫持行为,根据其行为手段、危害后果等因素,细化量刑情节,确保刑罚的公正与合理。
    • 加强司法解释:通过司法解释等方式,对流量劫持等新型网络犯罪的法律适用问题进行明确和细化,为司法实践提供有力指导。

四. 司法实践中的挑战与对策

  1. 证据收集与审查

    • 挑战:流量劫持行为往往涉及大量的电子证据,这些证据具有易篡改、易灭失等特点,给证据收集与审查带来巨大挑战。
    • 对策:加强电子证据收集与审查的技术手段建设,提高司法人员的技术能力和水平,确保电子证据的真实性和完整性。
  2. 跨部门协作

    • 重要性:流量劫持等网络犯罪往往涉及多个部门和领域,需要加强跨部门协作,形成合力打击。
    • 建议:建立健全跨部门协作机制,加强信息共享和沟通协作,提高打击网络犯罪的效率和效果。

我的观点:流量劫持行为严重破坏了网络空间的安全与秩序,对经济社会发展和人民群众合法权益构成了严重威胁。因此,加强流量劫持行为的刑法规制及完善相关立法势在必行。同时,司法实践中也需要不断总结经验教训,提高打击网络犯罪的能力和水平。如有进一步需要,您可以继续咨询我。