你写的自动拨号脚本,或者帮人搭的短信接收接口,上线前有没有想过一件事:用它的人是真在做客服,还是拿着伪造主叫去唬人。
这两年这类案子里,技术环节的参与者自己都懵,觉得不过是写了几行代码、租了台服务器,怎么就坐到被告人席上去了。
一、法律上怎么定性
刑法第二百六十六条规定的是诈骗。电信网络诈骗罪不是一个独立罪名,只是诈骗借助电信、网络手段时的一种形态。日常说的网络诈骗,和它在法条上是同一回事,区别只在作案有没有用上电信网络技术。
2016年最高人民法院、最高人民检察院、公安部出了《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》,2021年又有意见(二)。
数额门槛沿用法释〔2011〕7号:三千元、三万元、五十万元,分别是数额较大、巨大、特别巨大的起点。
这块有个特殊处,即使钱数查不清,只要发送诈骗信息五千条以上、拨打诈骗类通话五百人次以上,或者诈骗网页浏览量五千以上,也可以按未遂追责。这一条对技术人尤其重要,因为发送量、拨打量这些数字,恰恰是你写的系统自己记下来的。
二、给骗子当水管工的三类活
真正要小心的,往往不是自己去骗人,而是给别人做基础设施。
改号和伪造主叫。 VoIP 的 SIP 协议里,From 头的主叫号码本来就能自己填,不少网关不做严格校验,这也正是运营侧必须做落地号核验和主叫白名单的原因。你写了个能自定义主叫的呼叫组件,用途合法没问题;可一旦客户批量采购,还要求隐藏真实落地号、频繁换号,这在法庭上很容易被推定为"应当知道"。
接码平台、猫池、GOIP。 接码平台替人自动收验证码,猫池是一堆无线模组批量养号,GOIP 把 SIM 卡信号转成网络语音。这三样在诈骗链路里负责批量起号。有个年轻开发帮人写了接码平台的前端调度,抽点佣金,以为做的是普通账号服务,上游其实是刷单和杀猪盘团伙,最后按帮助信息网络犯罪活动这条线处理了。
号码数据买卖。 批量获取他人通信信息、买卖验证码,可能碰到侵犯公民个人信息。庭上有被告人辩称不知道号码哪来的,可聊天记录里写着"一手料,当日更新",这种说法基本不被采信。
三、明知怎么认定
刑法第二百八十七条之二打击的是明知他人利用信息网络实施犯罪,仍提供互联网接入、服务器托管、网络存储、通讯传输等技术支持,或者提供广告推广、支付结算等帮助的行为,情节严重的,法定刑在三年以下。
关键就在明知两个字。交易价格明显偏离市场、频繁更换收款账户、对方拒绝说明用途,这些都会被当成推定明知的线索。你不用真的知道他骗了谁,该怀疑而不怀疑,风险就来了。
四、避坑清单
遇到"批量注册""验证码接收""多卡多待""养号脚本"这类需求,先问清楚干什么用,留身份和用途说明,价格别接得离谱。
出租的 VPS、托管的服务器,上架前做基本的内容巡查。发现诈骗页面、仿冒 App 及时断服并留好日志。这既是自保,真出事也能证明你尽到了注意义务。
至于帮人过账、四方支付、接码接口这类活,碰都别碰。
五、庭上争的到底是什么
这类案子反复争执的通常是三件事:数额怎么算、主次怎么分、被告人到底知不知道。定性的硬材料几乎全是电子证据,通话清单、服务器日志、资金流水、聊天记录。
很多人一上来就问"这种事最后会怎么处理"。对技术人员来说,更该问的是"我做的这一段算不算帮助行为"。
如果自己或者身边人被卷进去,要紧的是先别急着删东西。把"我具体做了什么、收了多少钱、对方怎么说的"理清楚,越老实越有利。删日志、注销账号、换设备,除了让情况变糟,没有别的用处。
韩宝玉,北京百环律所深圳办案团队,曾任某省直属法院高级法官,从事审判工作37年。
本文为普法内容,不构成针对具体个案的法律意见。