律师观点分析
当犯罪披上技术的外衣，当无形的代码成为窃取财产的“黑手”，法律如何精准地斩断这条产业链？近期，我们参与代理的一起涉及利用技术手段秘密扣取手机话费的特大案件尘埃落定。被告人通过植入恶意代码远程控制数十万部“老人机”，在用户毫无察觉的情况下盗扣话费高达三百余万元。本案二审驳回上诉，维持了对主犯判处十二年有期徒刑并处罚金三十万元的原判。这一判决不仅严惩了犯罪分子，更在新型网络犯罪行为的定性、共同犯罪的责任划分以及电子证据的审查运用等方面，确立了具有标杆意义的裁判规则。
一、案情透视
本案揭示了一条完整的技术型侵财犯罪产业链。首要分子欧阳某甲（化名）为非法牟利，精心编写了具有恶意扣费功能的代码程序。他将该代码提供给技术合作者熊某（另案处理），由熊某将代码烧录至“老人机”（通常指功能简单、面向老年群体的手机）的主板芯片中。随后，这些内置“后门”的手机通过正规或非正规渠道流入市场，销售到全国各地不知情的用户，尤其是老年人手中。
犯罪的核心环节在于远程控制与利益变现。欧阳某甲与同案犯毛某、蒋某杰形成紧密合作。毛某负责与下游的手机增值业务（SP）代理商对接，获取用于订购收费业务的特定通道号码和远程控制指令。蒋某杰则负责与代理商进行资金结算、制作分账账单。欧阳某甲本人或指使其侄子欧阳某乙（后期参与），利用这些参数，通过后台服务器向已被植入代码的存量“老人机”远程发送控制指令。
被控制的手机在机主完全不知情、无操作的情况下，自动向SP服务商发送订阅增值业务的确认短信，并同时执行另一个关键指令：拦截通信运营商发出的扣费提示短信。这使得机主话费账户中的资金被悄悄划转至SP服务商账户，而用户直至话费异常耗尽可能都蒙在鼓里。SP服务商获利后，按约定比例将赃款支付给毛某、蒋某杰，后者再与欧阳某甲分赃。经审计，在不到两年时间内，该犯罪团伙窃取的话费总额高达人民币347万余元。
二、技术行为背后的法律定性之争
公诉机关以盗窃罪对欧阳某甲等四人提起公诉。一审法院经审理，充分采纳了审计报告、电子数据鉴定意见、同案犯供述、后台服务器数据等证据，认定各被告人构成盗窃罪，且数额特别巨大。在共同犯罪中，根据各被告人的地位、作用及参与时间、涉案金额，分别判处欧阳某甲有期徒刑十二年、毛某有期徒刑十年、蒋某杰有期徒刑八年、欧阳某乙有期徒刑五年八个月，并处相应罚金。
被告人不服判决，提出上诉。其上诉理由及辩护观点集中体现了当前利用信息技术实施侵财犯罪案件中常见的、也是辩护律师时常采取的辩护策略：
罪名定性异议。主张其行为主要特征是“非法控制计算机信息系统”，即远程操控他人手机，这符合《刑法》第285条第二款规定的非法控制计算机信息系统罪的构成要件。扣取话费只是控制行为产生的“结果”或“目的”，整体评价应以计算机犯罪为主，而该罪法定最高刑仅为七年，远低于盗窃罪“数额特别巨大”对应的十年以上刑期。
犯罪数额认定争议。对审计报告确定的犯罪总金额提出质疑，认为部分扣费可能由其他原因或渠道产生，不应全部计入其犯罪数额。
主从犯地位辩驳：部分被告人辩称自己仅起次要或辅助作用，如仅负责联系或结算，并非技术核心或组织者，应认定为从犯并大幅减轻处罚。
三、穿透技术面纱，直指财产犯罪本质
作为本案的诉讼参与方，我们在二审中的核心论辩在于，必须引导法庭穿透“控制计算机”这一技术手段的表象，准确认定其行为的实质法律属性，并厘清共同犯罪中的责任归属。
（一）罪质辨析是“非法控制”还是“秘密窃取”
法条竞合下的重罪选择这是决定本案量刑幅度的根本性问题。我们深入阐述了应以盗窃罪定罪处罚的理由：
（二）核心法益是财产所有权
本案中，被告人的最终目的、行为导向和实际损害结果，均直接指向非法占有他人的话费财产。手机话费是用户预付或后付的货币资金表现形式，具有明确的财产价值和经济属性，属于法律意义上的“财物”。非法控制手机信息系统，仅仅是其为了实现秘密窃取话费这一终极目的所采取的技术手段。手段行为触犯的罪名（非法控制计算机信息系统罪）与目的行为触犯的罪名（盗窃罪）之间存在牵连或竞合关系。
（三）行为本质符合盗窃罪“秘密性”特征
盗窃罪的核心特征在于“秘密窃取”，即行为人主观上自认为其取得财物的行为不被财物所有人或保管人发觉。在本案中，被告人通过技术手段，在无数机主完全不知情、无法察觉的情况下，远程操控其财产（话费）转移，这完全符合“秘密窃取”的本质。其技术行为的隐蔽性，恰恰强化了其盗窃手段的“秘密性”，而非改变了行为的性质。
（四）“择一重罪处断”原则的适用
当同一行为同时符合多个犯罪构成，构成想象竞合或法条竞合时，除法律有特别规定外，司法实践通常遵循“择一重罪处断”的原则。比较《刑法》第264条盗窃罪（数额特别巨大：十年以上有期徒刑或无期徒刑）与第285条第二款非法控制计算机信息系统罪（情节特别严重：三年以上七年以下有期徒刑）的法定刑，盗窃罪明显属于重罪。以盗窃罪论处，更能全面、准确地评价其行为的社会危害性，实现罚当其罪。
（五）数额认定
电子证据链下的精准锁定针对犯罪数额的争议，我们强调本案的数额认定并非主观估算，而是建立在扎实的证据基础之上：
（六）证据链条完整
本案有SP服务商提供的后台业务订购记录、资金结算流水；有从被告人处扣押的服务器中提取的远程控制指令日志、发送记录；有司法审计机构根据上述电子数据进行的专项审计报告。这些证据相互印证，形成了证明赃款流向和具体金额的完整闭环。
（七）排他性分析
审计机构在鉴定时，已根据被告人的操作时间段、控制的手机号段（与植入代码的手机批次对应）、以及特定的SP业务通道号等要素进行了关联和筛选，能够有效排除非本案因素导致的扣费。被告人的笼统质疑，未能提出任何具体的、有证据支持的反例。
（八）责任划分
共同犯罪中的角色与作用解析在共同犯罪的责任认定上，我们支持一审法院的区分：
欧阳某甲系主犯、组织者、技术源头：其提供了核心犯罪工具（恶意代码），策划了犯罪模式，并指挥协调上下游，在共同犯罪中起主要作用。毛某、蒋某杰系重要实施者。二人分别负责关键技术参数（通道、指令）的获取和犯罪收益的结算分配，是犯罪链条得以运转的关键环节，作用积极、重要，亦应认定为主犯，但地位略次于欧阳某甲。
（九）欧阳某乙系受指使参与
其参与时间较晚，在欧阳某甲的指使下从事部分对接和控制工作，可根据其参与期间的犯罪金额和作用，依法判处相应刑罚。一审已充分考虑其地位。
四、确立网络盗销财物的司法规则
二审法院经审理，裁定驳回上诉，维持原判。该裁定明确了以下关键裁判规则，对同类案件具有重要指导意义：
通过植入代码、远程控制他人手机等信息设备，秘密开通收费服务、扣取相关费用的行为，其目的是非法占有他人财产，手段符合秘密窃取特征，应以盗窃罪定罪处罚。上述行为同时构成非法控制计算机信息系统罪的，属于想象竞合犯，依照处罚较重的规定（即盗窃罪）定罪处罚。手机话费作为财产性利益，可以成为盗窃罪的犯罪对象。
五、律师办理技术型侵财案件的攻防要点
本案的审理与判决，为律师代理日益增多的利用信息技术实施的侵财犯罪案件，提供了极具价值的策略参考：
精准把握犯罪本质，进行有效的罪名定性辩护或指控。面对手段新颖、技术复杂的案件，律师必须拨开技术迷雾，抓住“行为目的”和“核心法益”这一主线。对于辩护方而言，在行为确实触犯多罪名时，应深入研究各罪名的构成要件、刑罚轻重，寻求对当事人最有利的定性方向（如本案中辩方试图往轻罪方向引导）。对于控方或被害人代理人，则需牢固确立财产犯罪的核心地位，论证技术手段的服务性、从属性。
熟练掌握电子证据的审查与运用技巧。此类案件的核心证据往往是电子数据：服务器日志、数据库记录、网络流量数据、资金流水等。律师需要具备基本的电子证据知识，能够审查电子证据的提取程序是否合法、保管链条是否完整、内容是否真实未被篡改。要善于利用电子证据之间的关联性，构建出清晰完整的犯罪事实图谱，特别是在证明犯罪故意、行为过程、数额认定等方面。
细致审计，稳固数额根基。犯罪数额直接影响量刑档次。对于涉案金额巨大的案件，律师应特别关注审计报告的依据、方法和结论。可以申请审计人员出庭说明，或聘请有专门知识的人就审计方法是否科学、数据关联是否合理提出意见。对于辩护律师，挑战审计结论的客观性与准确性，有时是有效辩护的关键突破口。
清晰梳理共同犯罪结构，准确区分主从犯。网络犯罪往往分工精细、协作紧密。律师需要根据各被告人的具体行为、在犯罪链条中的不可替代性、获利比例、发起与指挥作用等因素，细致论证其应承担的责任。准确区分主从犯，对于实现量刑个别化、罚当其罪至关重要。
关注涉案财物处置与被害人权益恢复。在指控犯罪的同时，律师应积极推动对已查明的违法所得的追缴、责令退赔工作，最大限度为被害人挽回经济损失。这既是法律的要求，也是取得良好社会效果的重要方面。
本案的审结，向社会传递出明确信号：无论犯罪手段如何翻新、如何隐蔽，只要其本质是非法侵占他人财产，司法机关就有能力、有决心穿透技术表象，适用相应的财产犯罪法规予以严厉打击。作为法律从业者，我们唯有不断更新知识储备，提升在数字时代辨析复杂法律关系的专业能力，才能更好地履行维护公平正义的职责，为营造清朗的网络空间和安全的财产环境贡献力量。
