黑客在线追款

简介

黑客在线追款是一种出现在互联网上的招揽说法：发布者自称掌握「黑客技术」「特殊手段」或属于某「追款团队」，可以向已经遭受财产损失的当事人提供代为挽回资金的服务。其接触方式多为在社交平台、短视频、直播间投放广告，或以私信方式主动联系曾在网络上搜索过相关关键词的人^[1]。

之所以成为一个独立话题，是因为它把两种性质不同的事物混在一起：一是黑客这一技术群体本身的分化，二是涉案资金的法定处置渠道。信息网络安全领域的从业者通常将黑客区分为以发现并报告漏洞为目的的「白帽」与以非法牟利为目的的「黑帽」，前者在获得系统所有者授权的前提下开展渗透测试与漏洞检测，后者则实施侵入与数据窃取^[2]。自称可代他人「黑」入第三方账户的操作，属于后一类行为，与白帽的工作方式没有交集^[3]。

沿革

我国对非法侵入计算机信息系统的规制始于 1994 年发布的《计算机信息系统安全保护条例》，其中规定任何组织或个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动^[4]。1997 年施行的《中华人民共和国刑法》第 285 条设立了非法侵入计算机信息系统罪；此后刑法修正案在该条中增加了非法获取计算机信息系统数据、非法控制计算机信息系统以及提供专门程序、工具等情形，形成多款并列的结构^[5]。

2011 年 9 月 1 日起施行的最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，进一步明确了「情节严重」「情节特别严重」的量化标准，例如违法所得 5000 元以上或造成经济损失 1 万元以上即可认定为情节严重^[6]。

2016 年 11 月 7 日通过、2017 年 6 月 1 日起施行的《中华人民共和国网络安全法》第 27 条，则从行政法层面禁止任何个人和组织从事非法侵入他人网络、窃取网络数据等活动，并禁止为这类活动提供技术支持、广告推广与支付结算等帮助；违反者依第 63 条承担拘留、罚款等责任^[7]。这一条文同时覆盖了「发布招揽广告」与「收取费用」两个环节，使在线追款的招揽方与协助方均落入规制范围^[8]。

在司法处置一侧，涉案资金的流向另有法定轨道。刑事诉讼法及其司法解释规定，查封、扣押、冻结的财物经审查确属违法所得的，应当判决返还被害人或者没收上缴国库，尚未足额退赔的部分判决继续追缴或责令退赔^[9]。最高人民法院 2014 年公布的《关于刑事裁判涉财产部分执行的若干规定》自 2014 年 11 月 6 日起施行，将责令退赔、处置随案移送的赃款赃物列为刑事裁判涉财产部分的执行事项，并规定由第一审人民法院执行^[10]。

特点

从形式上看，这类招揽通常具备几个共同特征。其一是宣称拥有超出常规的技术能力，如声称能够直接进入对方账户划转资金，但对技术路径不作任何说明；而在网络安全实务中，对他人系统的未授权访问本身即构成侵入，白帽的工作以取得所有者批准为前提，与「代他人进入第三方系统」在授权来源上正相反^[3][11]。

其二是资金流向的反向性。追款本应是资金从对方回到当事人，而实际操作中常见的环节是当事人先行支付所谓手续费、技术费或保证金，或按指引下载视频会议软件、开启屏幕共享、购买充值卡与虚拟货币并充入指定账户，资金由当事人单向流出^[1]。

其三是信息暴露的额外代价。为便于「操作」，当事人往往被要求提供银行卡信息、身份信息与涉案支付账户信息，这类信息的交付本身会形成新的风险敞口^[12]。此外，双方约定的「追回后按比例分成」一类条款，因以非法侵入为内容而不能产生受法律保护的效力^[13]。

其四是与法定渠道的排他关系。资金一旦进入刑事程序，涉案财物的返还须经司法机关审查认定后判决处理，绕过这一程序的所谓追款无从实现，也不被程序所承认^[9]。从技术与法律两个层面衡量，这一说法均不构成可行的追偿方式，其实际功能更接近于以追款为名的信息与资金归集渠道^[14]。

参见

• 黑客 —— 本词条中「黑客」一词所指的技术群体的总称

• 白帽黑客 —— 以获得授权、发现并报告漏洞为工作方式的技术人员，与本词条所述行为在授权来源上相反

• 中华人民共和国网络安全法 —— 第 27 条禁止非法侵入他人网络及为这类活动提供帮助

• 非法获取计算机信息系统数据罪 —— 刑法第 285 条第 2 款规定的罪名，侵入他人系统获取数据可能构成

• 责令退赔 —— 刑事裁判涉财产部分的执行事项，涉案资金返还被害人的法定途径