使用非法获取的流量上网购物，违法所得的认定需结合具体行为模式及法律后果综合判断，核心结论如下：
违法所得的认定基础：流量非法性直接关联行为定性
若流量是通过黑客攻击、恶意软件、破解密码等非法手段获取（如入侵他人网络系统窃取流量、利用“流量劫持”技术篡改用户网络路径），则使用该流量购物的行为本身即构成违法。此时，违法所得的认定需区分两个层面：
- 流量本身的“价值”：若流量具有可量化市场价值（如企业购买的商业流量包），非法获取的流量价值可能被认定为违法所得（如按市场价格折算）；
- 购物行为的“收益”：若通过非法流量购物获得商品或服务，且该购物行为本身违法（如利用非法流量规避支付限制、骗取商家优惠），则购物所得的商品价值、节省的费用或实际获利均可能被认定为违法所得。
具体场景下的违法所得认定规则
- 场景1：流量非法，购物行为合法但“占便宜”
若流量非法获取（如破解邻居WiFi），但购物行为本身合法（如正常下单支付），此时违法所得通常仅限于“非法使用流量的价值”（如按当地宽带套餐费用折算非法使用期间的流量成本），而非购物所得商品。但若购物时利用非法流量规避了商家限制（如绕过“仅限特定网络用户”的优惠），则节省的优惠金额可能被认定为违法所得。
- 场景2：流量非法，购物行为直接违法
若流量非法获取且购物行为本身违法（如通过非法流量登录他人账户购物、利用流量劫持篡改购物数据骗取商品），则违法所得包括：
- 商品的实际价值（按市场价格或退货退款金额计算）；
- 若造成商家损失（如因数据篡改导致商品错发），还需赔偿商家实际损失；
- 若涉及诈骗，可能按诈骗金额追究刑事责任，违法所得需全额追缴。
法律后果与追缴原则
- 行政处罚层面：根据《网络安全法》《治安管理处罚法》，非法获取流量可能面临罚款、拘留等处罚，违法所得可能被没收；
- 刑事责任层面：若非法获取流量情节严重（如涉及“破坏计算机信息系统罪”“非法侵入计算机信息系统罪”），或购物行为构成诈骗、盗窃等犯罪，违法所得需依法追缴并退赔被害人，不足部分需继续追缴。
总结：违法所得的认定需结合流量非法性、购物行为合法性及实际获利情况综合判断，核心是“非法手段与获利结果的因果关系”。若涉及具体案件，建议提供流量获取方式、购物细节等进一步分析。如有疑问，可直接向我咨询。