么会良

刑事辩护律师 · 计算机信息网络犯罪预防+辩护

让检察官、法官听懂技术|让当事人、家属听懂法律

        6年检察官
        +
        10年刑事律师
      

        计算机本科
        +
        法律硕士
      

你的案子，我的战场，为你做技术辩护

湖南大雍律师事务所执业证号：14301201710614755

专业领域及代表案例

双维度梳理，快速定位

01

技术入侵与攻击

勒索病毒DDoS黑客入侵木马远控删库网站篡改计量篡改工控攻击WebShell后门程序系统瘫痪…

非法侵入计算机信息系统罪 285①
非法获取/控制计算机信息系统数据罪 285②
破坏计算机信息系统罪 286
提供侵入/控制程序、工具罪 285③

代表案例谭某某 · 爬虫获客 · 非法获取计算机信息系统数据罪撤案曾某某 · 离职删库 · 非法控制计算机信息系统罪不起诉黄某某 · 技术黄牛 · 非法获取计算机信息系统数据罪不起诉黎某某 · 后门程序 · 非法控制计算机信息系统罪发回重审陈某某 · 加油机作弊 · 破坏计算机信息系统罪缓刑某驾校 · 跑马机学时作弊 · 破坏计算机信息系统罪缓刑

查看实战经验

02

数据与个人信息

撞库爬虫个人信息泄露数据窃取内鬼泄密AI换脸突破人脸运营商数据倒卖个人信息通讯录窃取…

侵犯公民个人信息罪 253之一
非法获取计算机信息系统数据罪 285②

代表案例张某某 · 中转站倒卖数据 · 侵犯公民个人信息罪撤案胡某某 · 电商获客 · 侵犯公民个人信息罪不起诉彭某某 · 拍单工具 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑叶某某 · 电商获客 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑

查看实战经验

03

网络黑产与工具

游戏外挂钓鱼网站翻墙VPN群控云控刷机改机挖矿劫持远控木马秒杀神器盗号木马打码平台私服盗版游戏视频搬运破解…

提供侵入/控制计算机信息系统程序、工具罪 285③
非法利用信息网络罪 287之一
侵犯著作权罪 217

代表案例刘某 · 抢票软件 · 提供侵入、非法控制计算机信息系统程序、工具罪不起诉高某某 · 游戏外挂 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑李某某 · 外挂卡密 · 非法经营罪缓刑沈某某 · 游戏私服 · 侵犯著作权罪缓刑

查看实战经验

04

网络资金与经营

电信诈骗网络赌博网络传销色情牟利虚拟币刷单第四方支付地下钱庄杀猪盘套路贷…

诈骗罪（电信网络诈骗） 266
开设赌场罪（网络赌博） 303
组织、领导传销活动罪（网络传销） 224之一
传播淫秽物品牟利罪（网络色情） 363
非法经营罪（虚拟币 / 跑分） 225

亦提供上述犯罪的关联 / 下游犯罪辩护

代表案例钦某某 · 借贷资金 · 诈骗罪法院宣告无罪刘某某 · 网络传销 · 组织、领导传销活动罪不起诉易某某 · 鉴定机构 · 出具证明文件重大失实罪不起诉邓某某 · 电商保健品 · 诈骗罪缓刑雷某某 · 棋牌游戏 · 开设赌场罪缓刑王某 · 网络平台运维 · 开设赌场罪缓刑

查看实战经验

05

网络帮助行为

帮信卖卡借码两卡跑分掩隐GOIP接码平台嗅探卡商号商技术外包引流推广对公账户营业执照解封账号…

帮助信息网络犯罪活动罪（帮信罪） 287之二
掩饰、隐瞒犯罪所得罪（跑分 / 洗白） 312

代表案例伍某 · 跑分 · 帮助信息网络犯罪活动罪不起诉王某某 · 引流推广 · 帮助信息网络犯罪活动罪不起诉刘某某 · 号商 · 帮助信息网络犯罪活动罪不起诉廖某某 · 虚拟币 · 掩饰、隐瞒犯罪所得、犯罪所得收益罪不起诉王某 · 接码平台 · 帮助信息网络犯罪活动罪缓刑李某某 · 虚拟币 · 掩饰、隐瞒犯罪所得、犯罪所得收益罪缓刑

查看实战经验

06

网络数据合规

数据合规等保单位犯罪合规整改侵犯商业秘密企业内鬼数据出境合规不起诉数据安全管理白帽黑客…

拒不履行信息网络安全管理义务罪 286之一
侵犯商业秘密罪 219
单位数据 / 信息犯罪
数据合规整改与刑事风险防范

代表案例张某 · 内部信息 · 内幕交易罪不起诉某新材料公司 · 企业内鬼 · 侵犯商业秘密罪控告·和解某服务公司 · 内部数据 · 破坏计算机信息系统罪控告·和解

查看实战经验

实战经验

无罪、罪轻辩护，附技术辩护要点

游戏外挂（DMA / 内存补丁 / 改机器码）

工具会不会被定罪，关键看它是不是「专门用来突破系统安全防线的」。只改自己电脑的注册表、改本机硬件序列号，不碰别人系统，一般不算这一条。
硬件层（DMA 物理读内存）和软件层（往游戏进程里注入）技术路径完全不同，技术鉴定必须区分，混在一起定性容易出错。
如果工具也有合法用途（调试、合规适配），可以主张它不是「专门」干坏事用的，争取排除定罪。

撞库、打码工具

撞库本质是「验证」账号密码对不对，不是「获取」数据；真正踩线的是绕过了验证码——验证码就是平台拦机器的安全防线。
你「知不知道」买家拿去干坏事，看聊天记录：买家问「能不能过检测」你回「能」，就很可能被认定「明知」。

卖卡密、发卡（淘宝店 / 发卡网）

提供工具给 20 人以上使用 = 够立案；5 倍以上 = 可能判三年以上。后台流水数字要往下调、收窄「提供人数」的口径。
你只是末端卖卡密的（不写代码），和写代码的主犯要区分开，别被一刀切。

网约车抢单、12306 抢票这类自动化脚本

这类工具本质是「用代码替代人工」，关键看有没有突破对方系统的安全防线。
你说「帮人抢票」，技术鉴定写的却是「批量、自动化、多线程」——审查起诉阶段就要跟检察官把技术定性讲清楚，别等起诉书写死。

摄像头 + 舵机这类「物理外挂」

整套系统在物理世界打转（摄像头看屏幕→脚本算坐标→串口控制鼠标），没读游戏内存、没注入，未必落得进这一条罪。
鉴定要区分「专门侵入工具」的范围（木马、病毒、后门才算），纯物理外设往往对不上。

黄牛、票务抢号（医疗号 / 演唱会 / 准考证）

「黄牛的最高境界不是排队，是坐进计算机信息系统」——抢号软件直接调接口刷号源，定性可能是非法获取甚至破坏，不只是「倒卖门票」。
医疗抢号、演唱会票务、考试名额这类系统，一旦用脚本批量占号，技术鉴定会写「突破系统安全保护措施」，别等起诉书写死再翻。

你买的外挂，反过来偷了你的东西

不少外挂本身带窃取模块：偷 Steam 库存、盗账号、截银行卡——买家以为买了「辅助」，实则自己成了被害人。
这类案子定性会反过来：提供外挂的人可能同时踩侵犯公民个人信息、盗窃；用外挂的人也要警惕「工具反噬」。

RPA / 办公自动化脚本踩线

RPA 用代码替代人工点按钮，技术定性和游戏外挂同类：关键看有没有突破对方系统的安全防线。
「我只是让电脑帮我干活」不等于合法——批量、自动化、绕过校验，这几条写在鉴定里就是案子。

写爬虫、爬竞品

罪与非罪的分水岭：有没有「避开或突破系统的安全保护措施」。爬不用登录的公开数据风险低；逆向协议、破解登录、绕过反爬才可能构罪。
数据本身的性质是生死线：爬公开信息，往往能往「不正当竞争」（民事）上辩；爬要授权才能进的后台数据，刑事风险才高。
技术鉴定报告是第一个战场——阅卷第一眼就要看它怎么定性，拖到起诉书写完再翻难度翻十倍。

借账号爬、用合法 Token 爬全库（越权）

授权你看摘要，你把整个库搬走 = 越界；有账号 ≠ 无限授权。
善意目的（提交漏洞平台）和「顺便把数据发网上」性质完全不同，后者才踩线。

撞库拿到数据

撞库本质是「验证」不是「获取」，绕开验证码这道防线才是关键点。

报税中介的「暗管」、非法调接口

抓包逆向破解税务系统认证、直接调内部接口写数据。系统收到的是「合法请求」分不清来源，辩护就打「目的合法、手段违规」这个定性争议。

抓包重发、游戏代充（薅金币）

「脚本重放」和「破解撬锁」定性不同；获利 2.5 万以上 = 可能判三年以上，这条线直接卡着能不能争取缓刑。

绕过登录接 API、爬需授权的接口

「绕过登录接 DeepSeek 被立案」这类案子：你有 key、有 Token，但绕开官方登录/鉴权直接调接口，控方会写「突破安全保护措施」。
有账号 ≠ 无限授权——用合法 Token 爬全库，超授权范围的那部分才是风险点，辩护打「越权边界」。

手机暗扣费、老人机被薅羊毛

预装恶意扣费、广告 SDK、ROM 暗刷——98 万部老人机被悄悄扣钱，薅的是普通老百姓。
定性不一定是「薅羊毛」那么轻：控制设备 + 秘密扣费，可能往盗窃、破坏生产经营甚至非法控制走，金额才是量刑关键。

电动车、汽车解锁提速

「非法控制」的前提是「没授权或超授权」。电动车解码是通过「没关的调试接口」写入（不是破解），这个方向能辩。
系统自己门户大开（没有访问控制），那「控制」的认定就缺乏基础——法律不保护权利人自己放弃的防护。

摄像头偷窥、无人机破解

18 万摄像头案：用默认密码登录 ≠ 侵入；数据库里存了用户名密码，不等于每个摄像头都被实际控制，要区分「成功调用过」和「早就过期下线」的。
「其他技术手段」不是个大筐，获取权限 + 技术手段 + 实施控制三步得全踩中，缺两步就焊不上定罪。

留后门、远程锁机

锁机/后门写进合同 = 民事救济；没写 = 非法控制。证明债权债务真实的证据（买卖合同、发货单）最关键。
别收「解锁费」，否则极易被往敲诈勒索或非法控制上靠。

离职锁服务器、用老账号搞事

离职后远程加密锁死：数据完整恢复、没任何损毁，「远程加密」和「破坏系统」的边界有辩护空间。
离职用老账号改工资卡号：定性可能是盗窃、诈骗或破坏之争，往诈骗辩有时量刑更有利。

网吧挖矿、无人机黑飞

非法控制要「拿到权限 + 用技术手段 + 实际控制」三步全中；两步悬空就定不上。
这类案子突破口在：你的技术动作到底有没有突破过一道安全边界。

共享汽车 / 单车 / 道闸万能解锁

数字钥匙破解、万能遥控器复制道闸信号、共享汽车解限速——和电动车解电池锁同族，本质是非法控制。
「我只是想免费用」不等于没突破防线；信号复制、协议破解只要踩中「技术手段 + 实际控制」，定性就焊上了。

虚拟定位、打卡作弊

虚拟定位软件改 GPS、打卡「大牛助手」伪造在岗——突破的是系统的位置校验防线。
这类看着像「小聪明」，但技术鉴定写的是「篡改系统数据 / 非法控制」，量起来就是案子。

删库、锁死

定罪前提：造成「系统不能正常运行」。短暂停机、能快速自动恢复的，认定会更谨慎。
损失是不是破坏行为直接造成的，这个因果关系要打。

录入虚假数据、造假（虚假工程师入库 / OBD 作弊器）

指导案例红线：没造成系统不能运行、数据没不完整，不定破坏罪；录入虚假数据可往其他罪名走（如提供虚假证明文件罪）。
OBD 作弊器案最终定的就是「提供虚假证明文件罪」而非破坏计算机信息系统罪。

DDoS 攻击的量怎么算

不能简单按被攻击的 IP / 域名数量算「破坏了多少台」；要结合实际危害后果量化（法院案例库明确：攻击 100 个网站 ≠ 破坏 100 台）。

利用漏洞「复制」数据、日常调试改几个字节

吴某充值漏洞案：利用漏洞「复制」数据，定的是非法获取而非破坏，这是翻盘关键。
日常调试改 6 字节心跳包：系统好得很、正常收包，不构成「不能正常运行」。

木马、病毒、僵尸网络、后门

这类「破坏性程序」落在 286 条第3款（故意制作、传播破坏性程序），和「删库破坏系统」是同一罪名的不同行为方式——先分清是「控制」还是「破坏」，定性不同，量刑档不同。
是不是「破坏性程序」看它有没有真的让系统不能正常运行：远控木马如果只是偷看、没干扰运行，可能往非法控制（285②）走，而不是破坏（286）。
「感染台数、传播数量」的认定要打：后台统计的「疑似感染」和实际造成系统故障的得区分，不能一刀切按装机量算。

API 中转站埋后门、偷凭证

中转站返回的代码里被注入恶意程序：偷 AWS 凭证、转走加密货币——这类「破坏性程序 / 后门」落在 286 条第3款。
辩护打两点：一是「专门性」——行业里改响应算不算惯例；二是「实际破坏」——有没有真让系统不能运行，不能只凭日志推断。

篡改计量、称重、计费（鬼秤 / 加油机 / 电表）

电子秤芯片篡改、地磅遥控作弊、加油机改计费、智能电表/水表篡改——破坏的是「数据真实性」。
定破坏计算机信息系统罪还是诈骗，看有没有造成系统不能运行；没让系统瘫、只是数不对，往往往诈骗走，量刑档不同。

篡改考试、志愿、招投标系统

改高考/专升本志愿、改考试成绩、改招投标数据——是破坏计算机信息系统罪的典型场景。
这类案子因果清楚、后果直接，辩护空间主要在「情节认定」和「是否造成系统不能正常运行」的边界上。

卖卡密、聚合支付（帮信罪的主观明知）

帮信的「明知」看证据链：聊天记录 + 佣金流水 + 群聊截图；从「可能不知道」到「放任不管」就够认定。
淘宝店卖卡密、第四方聚合支付是高频场景。

搭梯子、翻墙（VPN / SD-WAN）

翻墙定性技术层不同：VPN（网络层加密隧道）vs API 中转站（应用层反向代理），同一行为四川定提供工具罪、福建定非法经营罪——控方手里多把刀。
非法经营电信需要通管局出「业务性质认定意见」，意见做不出来，225 条的证据地基就空了。

API 非法经营

中转站到底是「计算机信息服务」还是「电信业务」，相关部门从没出过明确认定；要不出认定意见，非法经营罪的证据就站不住。

AI 换脸转发（帮信 vs 共犯）

「明知」范围决定帮信还是共犯；转发兼职控方只需转发记录、佣金、群聊三样。

第四方支付、结算

聚合支付若对接赌博网站，流水就成了洗钱证据链；有没有审查义务、是否明知背后违法，决定是帮信、非法经营还是共犯。

API 中转站「调包计」

卖旗舰价、给廉价模型——菜单画龙虾、端来小龙虾。控方可能定诈骗、不正当竞争或非法经营，不止是「技术服务」。
证明「你发布了信息」靠日志：日志的完整性、同一性是辩护战场，别让不利片段被单独截取。

反向代理日志，怎么证明你「发布了信息」

非法经营 / 提供工具案里，控方常靠 Nginx、反向代理日志证明「你发布了信息、提供了服务」。
辩护打日志本身：来源是否合法扣押、是否完整、能不能锁定到「现实肉身」——这三点往往是翻案缝隙。

代表案例

更多案例，联系么律师

钦某某 · 借贷资金 · 诈骗罪法院宣告无罪

黎某某 · 后门程序 · 非法控制计算机信息系统罪发回重审

谭某某 · 爬虫获客 · 非法获取计算机信息系统数据罪撤案

张某某 · 中转站倒卖数据 · 侵犯公民个人信息罪撤案

曾某某 · 离职删库 · 非法控制计算机信息系统罪不起诉

黄某某 · 技术黄牛 · 非法获取计算机信息系统数据罪不起诉

胡某某 · 电商获客 · 侵犯公民个人信息罪不起诉

刘某 · 抢票软件 · 提供侵入、非法控制计算机信息系统程序、工具罪不起诉

刘某某 · 网络传销 · 组织、领导传销活动罪不起诉

易某某 · 鉴定机构 · 出具证明文件重大失实罪不起诉

伍某 · 跑分 · 帮助信息网络犯罪活动罪不起诉

王某某 · 引流推广 · 帮助信息网络犯罪活动罪不起诉

刘某某 · 号商 · 帮助信息网络犯罪活动罪不起诉

廖某某 · 虚拟币 · 掩饰、隐瞒犯罪所得、犯罪所得收益罪不起诉

张某 · 内部信息 · 内幕交易罪不起诉

陈某某 · 加油机作弊 · 破坏计算机信息系统罪缓刑

某驾校 · 跑马机学时作弊 · 破坏计算机信息系统罪缓刑

彭某某 · 拍单工具 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑

叶某某 · 电商获客 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑

高某某 · 游戏外挂 · 提供侵入、非法控制计算机信息系统程序、工具罪缓刑

李某某 · 外挂卡密 · 非法经营罪缓刑

沈某某 · 游戏私服 · 侵犯著作权罪缓刑

邓某某 · 电商保健品 · 诈骗罪缓刑

雷某某 · 棋牌游戏 · 开设赌场罪缓刑

王某 · 网络平台运维 · 开设赌场罪缓刑

王某 · 接码平台 · 帮助信息网络犯罪活动罪缓刑

李某某 · 虚拟币 · 掩饰、隐瞒犯罪所得、犯罪所得收益罪缓刑

某新材料公司 · 企业内鬼 · 侵犯商业秘密罪控告·和解

某服务公司 · 内部数据 · 破坏计算机信息系统罪控告·和解

※ 为保护当事人隐私，案件信息已做脱敏处理；更多经手案件因保密要求不便逐一列示

关注么律师

为你做技术辩护

@么会良-刑事律师抖音二维码

@么会良-刑事律师

抖音扫码关注 · 技术辩护实战分享

⚲ 湖南省长沙市岳麓区银山路光明E城E1栋1801