我是辛鑫，辽宁文正律师事务所执业律师，在辽阳做刑事辩护和合同纠纷案子十多年了。
提供侵入、非法控制计算机信息系统程序、工具罪，是随着网络犯罪链条细化而出现的一个罪名。它的核心特征是“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重”。简单说，就是给黑客、诈骗团伙、网络黑产提供“作案工具”的人，也要被追究刑事责任。
在辽阳，这个罪名涉及的场景往往和网络技术有关。有的人开发、销售“游戏外挂”，有的人提供“批量注册账号”的软件，有的人卖“爬虫工具”或者“端口扫描器”。这些工具本身可能不违法，但如果被专门用于侵入、控制他人计算机信息系统，提供者就可能构成犯罪。涉案人员中，有真正的开发者和销售者，也有只是帮忙推广、代理、打包发货的从犯。很多人最初觉得“我就是卖软件的”“我就是搞技术的”，根本没意识到自己提供的工具已经成了犯罪链条上的一环。
今天用三个亲办案例，把提供侵入、非法控制计算机信息系统程序、工具罪的核心辩护路径讲清楚。
第一个案子：开发销售“游戏外挂”被控提供侵入工具，通过论证“工具性质不属于专门侵入程序”争取到从宽
当事人小赵，在辽阳做游戏代练。他自己琢磨着开发了一款游戏辅助软件，功能是自动打怪、自动拾取，在代练圈子里卖得不错。后来游戏公司报警，公安机关认定这款软件具有“绕过游戏安全保护措施、非法控制游戏客户端”的功能，以涉嫌提供侵入、非法控制计算机信息系统程序、工具罪对小赵立案。
小赵被刑拘后，他母亲找到我，说儿子就是个游戏代练，自己写了个小软件帮人练级，不知道这是犯罪。她说小赵卖软件赚的钱不多，也没有去黑别人的电脑，就是用在游戏里。
我分析案情后发现，这个案子的核心在于涉案软件是否属于“专门用于侵入、非法控制计算机信息系统的程序、工具”。我做了几项工作。第一，委托专业机构对软件功能进行技术鉴定。鉴定意见认为，该软件确实具有模拟人工操作、自动执行游戏任务的功能，但其技术原理主要是模拟鼠标键盘操作和读取游戏内存数据，和专门用于侵入、控制他人计算机信息系统的“木马”“病毒”程序有本质区别。第二，论证小赵的销售对象和用途。他的软件主要卖给游戏代练和玩家，用于游戏内自动操作，没有证据证明被用于侵入、控制他人计算机系统或者实施其他网络犯罪。第三，核实小赵的获利情况。他卖软件赚的钱有限，没有形成大规模的黑产链条。第四，在审查起诉阶段向检察院提交法律意见书，重点论证涉案软件不属于“专门用于侵入、非法控制计算机信息系统的程序、工具”，小赵的行为不构成犯罪。
检察院经审查后，对小赵作出不起诉决定。小赵没有被起诉，但游戏代练的生意也做不下去了。他后来跟我说：“辛律师，我以为写个游戏脚本没事，没想到差点成了提供黑客工具的。以后搞技术，得先弄清楚技术用在哪里。”
第二个案子：代理销售“批量注册软件”被控犯罪，通过论证“不知道用于违法犯罪”争取到不批捕
当事人老周，在辽阳经营一家网络技术服务店。他在网上看到一款“批量注册软件”，可以自动在各大平台注册账号，觉得有市场，就代理销售这款软件，每个软件赚点差价。买软件的人里，有一些是搞网络营销的，但也有一些是诈骗团伙，用批量注册的账号实施诈骗。后来公安机关在侦办一起电信诈骗案时，追查到了这款软件的销售链条，老周被以涉嫌提供侵入、非法控制计算机信息系统程序、工具罪刑事拘留。
老周被刑拘后，他妻子找到我，说老周就是卖软件的，他不知道买软件的人拿去干什么。她说老周卖软件的时候，买家都说自己是做营销的，老周没有问过具体用途，也没有参与过任何诈骗活动。
我分析案情后发现，这个案子的核心在于老周是否“明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具”。我做了几项工作。第一，核实老周对买家用途的认知。老周和买家的聊天记录显示，买家大多自称是做电商、做营销的，需要批量注册账号进行推广。老周没有收到过买家明确表示要用于诈骗、侵入系统的信息。第二，核实老周是否履行了基本的审查义务。他要求买家提供营业执照或者身份信息，对明显异常的订单没有承接。第三，论证老周主观上不具有“明知”他人用于违法犯罪而提供工具的故意。他只是一个赚差价的代理商，对软件被用于犯罪不知情。第四，在审查逮捕阶段向检察院提交律师意见书，重点论证老周主观明知证据不足，不构成犯罪。
检察院经审查后，对老周作出不批准逮捕决定。老周被取保候审，之后案件在进一步侦查中，因证据不足被撤销。老周出来后，把店里所有来路不明的软件全部下架了。他后来跟我说：“辛律师，卖软件也得看用途，来路不明的软件不能卖。以后只做正规的技术服务。”
第三个案子：被雇去打包发货的网店员工被控犯罪，从犯认定争取到缓刑
当事人小刘，在辽阳一家网店做打包工。这家网店表面上卖各种“营销软件”，实际上销售的是用于非法控制计算机信息系统的工具。小刘的工作是按照订单把软件光盘或者U盘打包、贴单、发货。他每天经手几十个包裹，对软件的具体功能并不清楚。后来这家网店被查处，老板和包括小刘在内的几名员工都被抓。小刘被以涉嫌提供侵入、非法控制计算机信息系统程序、工具罪刑事拘留。
小刘被刑拘后，他母亲找到我，说儿子就是打包的，老板让打包什么就打包什么。她说小刘一个月三千多块工资，不知道那些软件是用来干什么的。
我分析案情后发现，小刘在犯罪中处于典型的被雇工地位。他不参与软件的开发和采购，不参与网店的运营和销售决策，不参与利润分配，只是按照老板的安排打包发货。他拿的是固定工资，和销售收益没有直接关联。在共同犯罪中，他的作用有限，属于从犯。我做了几项工作。第一，梳理小刘的工作内容和工资记录，证明他的从属地位。第二，证明小刘对软件的功能和用途缺乏明确认知，他没有接触过客户，没有参与过产品介绍。第三，在法庭上重点论证小刘系从犯、初犯、认罪认罚、作用轻微，建议适用缓刑。
法庭审理中，我向法庭完整呈现了小刘在犯罪链条中的从属地位。法院最终认定小刘系从犯，依法从宽处罚，并适用了缓刑。小刘没有被关进去，重新找了一份工作。他母亲在法庭门口对我说：“辛律师，我儿子就是打包的，差点把自己打进去。你帮他把道理说清楚了。”
提供侵入、非法控制计算机信息系统程序、工具罪辩护的核心路径总结
这三个案子各有各的情况，但提供侵入、非法控制计算机信息系统程序、工具罪辩护的核心路径是共通的。第一，“工具性质”是定性的基础。涉案程序、工具是否属于“专门用于侵入、非法控制计算机信息系统”的，必须通过技术鉴定来确认，普通外挂、营销软件和黑客工具法律评价完全不同。第二，“主观明知”是罪与非罪的核心。被蒙骗提供、不知道用于违法犯罪的、只是代理商不知道买家用途的，要敢于主张不构成犯罪。第三，从犯认定是被雇人员的有效辩护方向。打包、发货、跑腿，不参与开发销售、拿固定工资的人，要争取从犯认定。第四，认罪认罚、初犯、获利较少，是从宽的重要砝码。
提供侵入、非法控制计算机信息系统程序、工具罪的立法本意，是切断网络犯罪的工具供应链，打击那些为侵入、控制计算机信息系统提供技术支持的行为。但司法实践中，也要注意区分“专门侵入工具”和“普通技术软件”、“明知故犯”和“被蒙骗参与”、“主犯”和“从犯”。律师的价值，就是帮司法人员把这些界限划清楚，让处罚与行为相适应。
我是辛鑫，在辽阳做刑事辩护和合同纠纷十多年了。遇到提供侵入、非法控制计算机信息系统程序、工具罪的案子，拿不准怎么办，可以来问我。别自己硬扛，早点找专业的人给你拿个主意。辛鑫律师
辽宁文正律师事务所执业律师
法学硕士，执业多年，刑事辩护实战经验丰富
持有A类法律职业资格，可代理全国范围刑事案件及民事案件
