門美子

一、秒撥動(dòng)態(tài)IP概述

（一）IP判定安全策略基本原理

IP，Internet Protocol Address的簡(jiǎn)稱，即網(wǎng)絡(luò)協(xié)議使用的地址。IP地址由網(wǎng)絡(luò)ID和主機(jī)ID組成，網(wǎng)絡(luò)中兩臺(tái)主機(jī)相互通信時(shí)，先按照網(wǎng)絡(luò)ID查找目標(biāo)主機(jī)所在的網(wǎng)絡(luò)，將數(shù)據(jù)傳到該網(wǎng)絡(luò)，之后再按照主機(jī)ID找到目標(biāo)主機(jī)，將數(shù)據(jù)傳送到該主機(jī)。[1]由此，IP地址可用來(lái)標(biāo)識(shí)互聯(lián)網(wǎng)上計(jì)算機(jī)的邏輯地址，每個(gè)Internet 包都必須帶有IP 地址，每臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)都依靠IP 地址來(lái)標(biāo)識(shí)自己，根據(jù)IP地址能夠定位計(jì)算機(jī)的位置。目前廣泛應(yīng)用的IP版本為IPV4，由于IP資源有限，我國(guó)運(yùn)營(yíng)商實(shí)際上采取的是隨機(jī)分配IP的技術(shù)。在用戶通過(guò)電腦或路由器等終端發(fā)送寬帶連接請(qǐng)求時(shí)，服務(wù)提供商從寬帶接入服務(wù)器事先配置好的IP地址池中隨機(jī)（或按照一定的規(guī)則）為用戶分配一個(gè)空閑的IP地址。那么，在該次連接中，用戶將固定使用被分配的IP。由此，IP地址在應(yīng)用中，可判斷計(jì)算機(jī)設(shè)備的物理位置，并識(shí)別特定的計(jì)算機(jī)設(shè)備，而這也構(gòu)成了互聯(lián)網(wǎng)行業(yè)賬號(hào)體系設(shè)定IP判定安全策略的基本邏輯。

IP判定安全策略是指基于互聯(lián)網(wǎng)安全防護(hù)的目的，根據(jù)上述IP原理所采取的安全技術(shù)措施。舉實(shí)際的應(yīng)用場(chǎng)景來(lái)說(shuō)。

例1：防止侵犯公民個(gè)人信息的批量登錄行為

某社交軟件，為防止不法人員在獲取公民信息后“曬密撞庫(kù)”并進(jìn)一步實(shí)施電信網(wǎng)絡(luò)詐騙，社交軟件使用限定社交賬號(hào)異地登錄需短信驗(yàn)證的安全策略（即根據(jù)IP發(fā)現(xiàn)異地登錄后向綁定手機(jī)發(fā)送下行短信并要求登錄者填錄短信內(nèi)容以實(shí)現(xiàn)身份驗(yàn)證），同時(shí)限定同一IP在10秒內(nèi)只能請(qǐng)求一次登錄驗(yàn)密行為。本例的防范原理在于，首先根據(jù)IP能夠判斷登錄設(shè)備的地理位置，由此可以確定設(shè)備正在進(jìn)行異地登錄，而用戶改變?nèi)粘Ａ?xí)慣登錄地點(diǎn)有可能系被他人非法登錄，因此通過(guò)IP策略識(shí)別出異地登錄后，計(jì)算機(jī)系統(tǒng)會(huì)啟動(dòng)更嚴(yán)格的安全策略，譬如要求進(jìn)行短信驗(yàn)證。

同時(shí)，之所以要求同一IP10秒內(nèi)只能請(qǐng)求一次登錄驗(yàn)密行為，是因?yàn)檫@符合人類思考及輸入密碼的正常時(shí)長(zhǎng)，而不法分子在掌握公民信息進(jìn)行登錄時(shí)，一般采取的是批量機(jī)器登錄，其輸入速度與人類正常登錄行為明顯有異（用戶正常登錄不可能由機(jī)器批量實(shí)施）。由此，基于IP識(shí)別特定計(jì)算機(jī)設(shè)備的原理及10秒內(nèi)只能進(jìn)行一次登錄的安全策略，即可拒絕掉來(lái)自機(jī)器的秒級(jí)快速登錄，從而拒絕掉不法分子的非法登錄行為。

例2：防止非正常的獲利行為

當(dāng)今的電商平臺(tái)經(jīng)常會(huì)通過(guò)發(fā)放優(yōu)惠券或進(jìn)行小額返利等方式開(kāi)展促銷。電商平臺(tái)提供優(yōu)惠卡券是為了鼓勵(lì)經(jīng)營(yíng)活動(dòng)，但部分行為人將優(yōu)惠卡券作為牟利途徑，通過(guò)機(jī)器批量獲取的方式，在短時(shí)間內(nèi)大量獲取優(yōu)惠券，再高價(jià)倒賣給需要優(yōu)惠券的用戶賺取差價(jià)利潤(rùn)，這部分不以正常消費(fèi)為目的，而以“積少成多”或倒賣牟取利益的行為，被生動(dòng)地稱為“薅羊毛”。為防止“薅羊毛”群體惡意刷券，電商系統(tǒng)會(huì)限定同一IP僅能參加一次領(lǐng)券活動(dòng)，即利用IP策略識(shí)別特定計(jì)算機(jī)設(shè)備的原理，確定了同一設(shè)備，并規(guī)定同一設(shè)備只能領(lǐng)取一次卡券的策略。

除上述兩個(gè)具體案例場(chǎng)景之外，根據(jù)IP識(shí)別設(shè)備和確定位置的原理，還有很多場(chǎng)景涉及到IP判定策略。譬如，例3，視頻平臺(tái)約定版權(quán)授權(quán)僅限大陸地區(qū)，為保護(hù)知識(shí)產(chǎn)權(quán)，限定注冊(cè)和登錄為中國(guó)境內(nèi)IP的帳號(hào)，才可訪問(wèn)內(nèi)容，對(duì)于非中國(guó)大陸地區(qū)的IP拒絕其登錄行為。再如，大量網(wǎng)站為防止他人利用爬蟲(chóng)技術(shù)批量“搬運(yùn)”網(wǎng)絡(luò)內(nèi)容，基于利用爬蟲(chóng)批量讀取數(shù)據(jù)速度的明顯差異（譬如正常人讀取網(wǎng)頁(yè)內(nèi)容需要一定時(shí)間，而利用爬蟲(chóng)技術(shù)爬取則是秒級(jí)速度），從而識(shí)別和拒絕爬蟲(chóng)的爬取行為。

（二）IP判定策略的突破：秒撥動(dòng)態(tài)IP服務(wù)

針對(duì)網(wǎng)絡(luò)系統(tǒng)提供的IP判定的安全策略，突破該策略的技術(shù)也應(yīng)運(yùn)而生，即秒撥動(dòng)態(tài)IP服務(wù)。通過(guò)研究秒撥動(dòng)態(tài)IP服務(wù)的技術(shù)原理可以發(fā)現(xiàn)，行為人是以Ros軟路由、RADIUS認(rèn)證服務(wù)器搭建“秒撥”動(dòng)態(tài)IP集群，整合全國(guó)各地的ADSL動(dòng)態(tài)IP、服務(wù)器線路、云主機(jī)靜態(tài)IP和國(guó)際互聯(lián)網(wǎng)鏈路，將多種網(wǎng)絡(luò)IP資源捆綁集成提供給用戶使用。由此，使用人員可以實(shí)現(xiàn)以下兩方面的功能。

其一，隱藏真實(shí)IP，獲得與設(shè)備實(shí)際位置不同的IP。這不僅使得前述例1、例3的異地登錄啟動(dòng)更高安全等級(jí)策略和限定服務(wù)區(qū)域等特定功能失效，而且使得網(wǎng)絡(luò)行為的倒查機(jī)制失效。譬如，行為人實(shí)施互聯(lián)網(wǎng)流量攻擊，被攻擊方防火墻能夠記錄攻擊源的IP，如果該IP系真實(shí)的，即可回溯倒查到行為人（通過(guò)倒查IP位置結(jié)合網(wǎng)絡(luò)接入登記、實(shí)際使用人證據(jù)等）從而發(fā)現(xiàn)案件事實(shí)；但如果現(xiàn)防火墻顯示IP是行為人利用了他人提供的動(dòng)態(tài)IP服務(wù)而來(lái)的，則顯然無(wú)法通過(guò)防火墻的記錄倒查到真正的行為人。

其二，秒級(jí)變換IP，使得全部基于“同一IP”的安全策略徹底失效。如前所述，基于該原理的安全策略是通過(guò)識(shí)別同一IP所指向的單一設(shè)備的讀取速度、登錄速度來(lái)拒絕該類行為的，而如果行為人使用的IP發(fā)生了變化，基于同一IP限制快速登錄、快速讀取的策略顯然就“無(wú)用武之地”了。

應(yīng)該說(shuō)，網(wǎng)絡(luò)中使用的IP判定策略，是從賬號(hào)安全、數(shù)據(jù)安全的角度出發(fā)的，而且通過(guò)IP確定位置倒查網(wǎng)絡(luò)行為，在促進(jìn)網(wǎng)絡(luò)行為合規(guī)以及預(yù)防、偵查刑事犯罪方面也是具有重要意義的。而秒撥動(dòng)態(tài)IP服務(wù)，使得上述IP判定策略全部落空，屬于突破計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施的行為。在實(shí)踐中，大量秒撥動(dòng)態(tài)IP被用于網(wǎng)絡(luò)犯罪，或失范行為，在查處網(wǎng)絡(luò)犯罪時(shí)可以發(fā)現(xiàn)秒撥動(dòng)態(tài)IP已經(jīng)成為犯罪的常用工具，而提供該種經(jīng)營(yíng)服務(wù)的人員則獲取大量暴利。然而，對(duì)于經(jīng)營(yíng)秒撥動(dòng)態(tài)IP服務(wù)的行為性質(zhì)，實(shí)務(wù)界卻始終未得到一致結(jié)論。

二、關(guān)于秒撥動(dòng)態(tài)IP服務(wù)的經(jīng)營(yíng)活動(dòng)性質(zhì)

如前所述，IP地址是網(wǎng)絡(luò)連接中的一環(huán)，秒撥動(dòng)態(tài)IP服務(wù)的經(jīng)營(yíng)者向用戶提供該種服務(wù)，與提供網(wǎng)絡(luò)服務(wù)密切相關(guān)，而網(wǎng)絡(luò)服務(wù)本身在我國(guó)屬于電信業(yè)務(wù)之中的一種，故有必要在經(jīng)營(yíng)電信業(yè)務(wù)范圍內(nèi)加以討論。在這里需要討論兩個(gè)層面的問(wèn)題，第一，提供秒撥動(dòng)態(tài)IP業(yè)務(wù)是否屬于經(jīng)營(yíng)電信業(yè)務(wù)；第二，未經(jīng)許可經(jīng)營(yíng)該種電信業(yè)務(wù)，是否能夠認(rèn)定為非法經(jīng)營(yíng)罪。

（一）提供秒撥動(dòng)態(tài)IP業(yè)務(wù)是否屬于經(jīng)營(yíng)電信業(yè)務(wù)

電信業(yè)務(wù)的種類和范圍，要求諸于《電信業(yè)務(wù)分類目錄（2015年版）》（以下簡(jiǎn)稱《電信業(yè)務(wù)目錄》）。《電信業(yè)務(wù)目錄》B14（B表示電信增值業(yè)務(wù)）項(xiàng)目規(guī)定了“互聯(lián)網(wǎng)接入服務(wù)業(yè)務(wù)”，“互聯(lián)網(wǎng)接入服務(wù)業(yè)務(wù)是指，利用接入服務(wù)器和相應(yīng)的軟硬件資源建立業(yè)務(wù)節(jié)點(diǎn)，并利用公用通信基礎(chǔ)設(shè)施將業(yè)務(wù)節(jié)點(diǎn)與互聯(lián)網(wǎng)骨干網(wǎng)相連接，為各類用戶提供接入互聯(lián)網(wǎng)的服務(wù)。用戶可以利用公用通信網(wǎng)或其他接入手段連接到其業(yè)務(wù)節(jié)點(diǎn)，并通過(guò)該節(jié)點(diǎn)接入互聯(lián)網(wǎng)”。

而秒撥動(dòng)態(tài)IP服務(wù)的技術(shù)原理恰恰是，行為人搭建“秒撥”動(dòng)態(tài)IP集群，整合各種線路，將多種網(wǎng)絡(luò)IP資源捆綁集成提供給用戶使用。從表面上看，行為人提供的只是IP地址，但從實(shí)質(zhì)上看，行為人是向用戶提供了該用戶本來(lái)無(wú)法接入的多條線路連接（本來(lái)只能接入一條，且無(wú)法接入不屬于自己所在地理位置的線路）。當(dāng)然，客觀來(lái)說(shuō)，該種行為與提供“從無(wú)到有”的互聯(lián)網(wǎng)服務(wù)的“黑接入”存在不同，用戶固然原本就擁有互聯(lián)網(wǎng)服務(wù)的線路連接，但是行為人提供的動(dòng)態(tài)IP秒撥服務(wù)，使得用戶能夠連接上更多本來(lái)無(wú)法連接的，且僅應(yīng)由運(yùn)營(yíng)商提供的線路，因此可以理解為提供了一種“從有到多”的互聯(lián)網(wǎng)接入服務(wù)。在此基礎(chǔ)上，該種業(yè)務(wù)類型符合《電信業(yè)務(wù)目錄》B14列舉的互聯(lián)網(wǎng)接入的電信增值業(yè)務(wù)。

（二）未經(jīng)許可經(jīng)營(yíng)該種電信業(yè)務(wù)，是否能夠認(rèn)定為非法經(jīng)營(yíng)罪

對(duì)于該種未經(jīng)許可擅自經(jīng)營(yíng)電信業(yè)務(wù)的行為，在達(dá)到一定數(shù)額和損害程度時(shí)，能否以非法經(jīng)營(yíng)罪評(píng)價(jià)認(rèn)定。實(shí)際上，根據(jù)《中華人民共和國(guó)電信條例》第7條的規(guī)定，“國(guó)家對(duì)電信業(yè)務(wù)經(jīng)營(yíng)按照電信業(yè)務(wù)分類，實(shí)行許可制度。經(jīng)營(yíng)電信業(yè)務(wù)，必須依照本條例的規(guī)定取得國(guó)務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)頒發(fā)的電信業(yè)務(wù)經(jīng)營(yíng)許可證。未取得電信業(yè)務(wù)經(jīng)營(yíng)許可證，任何組織或者個(gè)人不得從事電信業(yè)務(wù)經(jīng)營(yíng)活動(dòng)?！睆脑摋l文的表述來(lái)看，電信業(yè)務(wù)屬于專營(yíng)業(yè)務(wù)，未經(jīng)許可不得由他人經(jīng)營(yíng)。

然而，另一方面，在刑法體系中非法經(jīng)營(yíng)罪法律條文及司法解釋涉及電信業(yè)務(wù)的，主要是2000年最高人民法院《關(guān)于審理擾亂電信市場(chǎng)管理秩序案件具體應(yīng)用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱《2000年電信市場(chǎng)解釋》）、2002年最高人民檢察院《關(guān)于非法經(jīng)營(yíng)國(guó)際或港澳臺(tái)地區(qū)電信業(yè)務(wù)行為法律適用問(wèn)題的批復(fù)》（以下簡(jiǎn)稱《2002年電信業(yè)務(wù)批復(fù)》）和2003年“兩高一部”《辦理非法經(jīng)營(yíng)國(guó)際電信業(yè)務(wù)犯罪案件聯(lián)系會(huì)議紀(jì)要》（以下簡(jiǎn)稱《2003年電信業(yè)務(wù)紀(jì)要》）三個(gè)文件。而三個(gè)文件主要規(guī)制的內(nèi)容都是國(guó)際電信業(yè)務(wù)，而未明確涉及經(jīng)營(yíng)其他電信業(yè)務(wù)的行為性質(zhì)認(rèn)定問(wèn)題。而且，根據(jù)三個(gè)文件的規(guī)定，對(duì)違反國(guó)家規(guī)定，采取租用國(guó)際專線、私設(shè)轉(zhuǎn)接設(shè)備或者其他方法，擅自經(jīng)營(yíng)國(guó)際電信業(yè)務(wù)或者涉港澳臺(tái)電信業(yè)務(wù)進(jìn)行營(yíng)利活動(dòng)，擾亂電信市場(chǎng)管理秩序，情節(jié)嚴(yán)重的，均系按照《刑法》第225條第4項(xiàng)的規(guī)定認(rèn)定的非法經(jīng)營(yíng)罪，而并非根據(jù)第1項(xiàng)專營(yíng)業(yè)務(wù)認(rèn)定。由此，不得不讓人產(chǎn)生疑問(wèn)：行為人未經(jīng)授權(quán)經(jīng)營(yíng)除“國(guó)際電信業(yè)務(wù)”之外的其他電信業(yè)務(wù)，是否能夠認(rèn)定非法經(jīng)營(yíng)罪，如果能認(rèn)定的話，是根據(jù)第1項(xiàng)認(rèn)定專營(yíng)業(yè)務(wù)，還是根據(jù)第4項(xiàng)的“其他”的兜底條款認(rèn)定？

對(duì)于上述問(wèn)題的前半段，司法實(shí)踐存在部分肯定回答。從裁判文書(shū)網(wǎng)上能夠查詢到的公開(kāi)生效判決來(lái)看，除國(guó)際電信業(yè)務(wù)之外，尚還有其他為數(shù)不少的經(jīng)營(yíng)電信業(yè)務(wù)被認(rèn)定非法經(jīng)營(yíng)罪的案例。譬如“黑接入”案例（既有按照第1項(xiàng)認(rèn)定的，也有按照第4項(xiàng)認(rèn)定的）、擅自經(jīng)營(yíng)網(wǎng)吧案例、群發(fā)短信案例、提供經(jīng)營(yíng)性互聯(lián)網(wǎng)接入服務(wù)案例等。同時(shí)，值得關(guān)注的是，實(shí)踐中已有將提供秒撥動(dòng)態(tài)IP的經(jīng)營(yíng)活動(dòng)認(rèn)定為非法經(jīng)營(yíng)罪的生效判決。

譬如，楊某某非法經(jīng)營(yíng)案[（2015）榮刑初字第72號(hào)]。基本事實(shí)：被告人楊某某自2013年6月以來(lái)，在未取得《電信增值業(yè)務(wù)許可證》的情況下，兩次通過(guò)自貢市某通訊有限公司的被告人劉某甲、范某某取得了30個(gè)寬帶賬號(hào)，被告人劉某甲、范某某利用工作的職務(wù)之便將該30個(gè)客戶的寬帶賬號(hào)解除綁定，按每個(gè)賬號(hào)設(shè)置10至50不等的連接數(shù)，供被告人楊某某在淘寶網(wǎng)開(kāi)設(shè)的名為“思源網(wǎng)絡(luò)科技”網(wǎng)店上出租，被告人楊某某利用在其家中私設(shè)的服務(wù)器為用戶提供動(dòng)態(tài)IP上網(wǎng)服務(wù)（VPS服務(wù)），每月收取租金，非法經(jīng)營(yíng)數(shù)額達(dá)12.9萬(wàn)元，獲利10萬(wàn)余元。法院認(rèn)定“被告人楊某某違反國(guó)家法律規(guī)定，在未取得經(jīng)營(yíng)許可的情況下，私自經(jīng)營(yíng)電信增值業(yè)務(wù)，為用戶提供VPS服務(wù)，擾亂電信市場(chǎng)，情節(jié)嚴(yán)重，其行為已構(gòu)成非法經(jīng)營(yíng)罪”（法律依據(jù)為《刑法》第225條第4項(xiàng)）。

綜上，提供秒撥動(dòng)態(tài)IP業(yè)務(wù)能否被認(rèn)定為非法經(jīng)營(yíng)罪，需要解決上述兩個(gè)層面的問(wèn)題，但上述兩個(gè)問(wèn)題似乎都并未達(dá)到意見(jiàn)一致的程度。尤其是，觀察目前的司法實(shí)踐，為了防止非法經(jīng)營(yíng)罪成為“口袋罪”從而導(dǎo)致被濫用的風(fēng)險(xiǎn)，目前幾乎所有人都承認(rèn)非法經(jīng)營(yíng)罪的適用走向了逐漸收緊的狀態(tài)。但在這里有必要強(qiáng)調(diào)的是，非法經(jīng)營(yíng)罪的適用，既要防止濫用風(fēng)險(xiǎn)，也要防止反過(guò)來(lái)因?yàn)橐站o所以普遍不愿認(rèn)定、不敢認(rèn)定的傾向。因?yàn)橹灰撟镞€沒(méi)有被廢除，那么評(píng)價(jià)某種行為是否構(gòu)成該罪的判斷標(biāo)準(zhǔn)就是構(gòu)成要件是否符合。即，如果從構(gòu)成要件分析（當(dāng)然從階層論角度講，還要符合違法和有責(zé)兩個(gè)層面）行為人行為符合非法經(jīng)營(yíng)罪，就不能僅僅以“非法經(jīng)營(yíng)罪在收緊”而否定入罪。

可以發(fā)現(xiàn)，上述的分析是基于將“提供秒撥動(dòng)態(tài)IP”經(jīng)營(yíng)活動(dòng)作為單獨(dú)的一個(gè)行為進(jìn)行評(píng)價(jià)的路徑。而與此相對(duì)的另一種路徑是，將其與下游用戶的行為，結(jié)合起來(lái)一并觀察。這種觀察路徑，將問(wèn)題引導(dǎo)到了網(wǎng)絡(luò)犯罪的討論范圍之內(nèi)。

三、關(guān)于秒撥動(dòng)態(tài)IP服務(wù)提供網(wǎng)絡(luò)犯罪幫助的性質(zhì)

從前文分析可以發(fā)現(xiàn)，提供秒撥動(dòng)態(tài)IP主要是為了提供下游使用，起到隱藏真實(shí)IP和秒級(jí)變化IP的作用。而隱藏真實(shí)IP和秒級(jí)變化IP時(shí)常與網(wǎng)絡(luò)犯罪密切相關(guān)，由此引發(fā)了關(guān)于提供秒撥動(dòng)態(tài)IP能否認(rèn)定《刑法》第285條至第287條的計(jì)算機(jī)和網(wǎng)絡(luò)犯罪的思考。

（一）關(guān)于《刑法》第285條第3款的提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪

秒撥動(dòng)態(tài)IP服務(wù)提供了線路控制客戶端供用戶使用，提供的功能包括IP的“自動(dòng)切換”、“秒級(jí)切換”、“斷線重?fù)堋?、清理COOKIES緩存、虛擬網(wǎng)卡等，從而實(shí)現(xiàn)突破IP安全策略的功能。然而，《刑法》第285條第3款規(guī)定的程序、工具限于提供“侵入、非法控制計(jì)算機(jī)信息系統(tǒng)”功能，而動(dòng)態(tài)IP服務(wù)難以認(rèn)定提供上述功能。即便是經(jīng)營(yíng)者提供的秒撥客戶端，其作用主要是代替人工實(shí)現(xiàn)重新?lián)芴?hào)從而更換IP的功能，與人工的差別僅在于其因?qū)儆跈C(jī)器完成而可以達(dá)到極高的速度，直至秒級(jí)撥號(hào)。由此以該罪認(rèn)定恐存障礙。

（二）關(guān)于認(rèn)定幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪

秒撥動(dòng)態(tài)IP很多情況下是與網(wǎng)絡(luò)犯罪共同出現(xiàn)的。譬如，在發(fā)現(xiàn)刷單團(tuán)伙時(shí)，往往會(huì)發(fā)現(xiàn)行為人使用了秒撥動(dòng)態(tài)IP服務(wù)，并由此回溯到提供秒撥動(dòng)態(tài)IP服務(wù)的行為人。除了在認(rèn)定共同犯罪的場(chǎng)合，就出現(xiàn)了上游行為人行為性質(zhì)認(rèn)定的問(wèn)題。

關(guān)于幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的犯罪性質(zhì)，尤其是上下游之間的關(guān)系，理論界及實(shí)務(wù)界始終莫衷一是。大部分實(shí)務(wù)人員及筆者傾向認(rèn)為，罪狀中的“利用信息網(wǎng)絡(luò)實(shí)施犯罪”原則上要求下游行為構(gòu)成犯罪，但特殊情況下，在行為滿足構(gòu)成要件而僅僅是罪量未達(dá)到追訴標(biāo)準(zhǔn)的情況下也可認(rèn)定。譬如下游100個(gè)人每個(gè)人利用上游提供的幫助詐騙了1000元，雖然下游每個(gè)人都不構(gòu)成詐騙罪，但是上游因?yàn)閷?shí)施了“一對(duì)多”的幫助行為，而且其作用及危害甚至重于下游正犯，故上游行為也可能構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。

從客觀上說(shuō)，行為人提供了秒撥動(dòng)態(tài)IP服務(wù)，確實(shí)能夠幫助下游行為人實(shí)施至少下列行為：其一，利用掌握的海量公民賬戶密碼等公民信息實(shí)施批量登錄行為（俗稱撞庫(kù)、曬密），該行為系直接侵犯公民個(gè)人信息的行為；其二，采取“爬蟲(chóng)”技術(shù)批量獲取數(shù)據(jù)行為，互聯(lián)網(wǎng)公司為了防止被他人爬取數(shù)據(jù)的行為，幾乎均采取了IP判斷策略以識(shí)別非人類的瀏覽行為，由此利用“爬蟲(chóng)”技術(shù)批量獲取數(shù)據(jù)就需要不斷變化IP；其三，刷單、刷量行為，由于刷單所需要的反復(fù)點(diǎn)擊行為也會(huì)基于IP判定策略而無(wú)法進(jìn)行，故動(dòng)態(tài)IP也是刷單、刷量行業(yè)的常用手段；其四，“薅羊毛”行為；其五，全部需要對(duì)抗互聯(lián)網(wǎng)共同IP判定安全策略的行為。

通過(guò)對(duì)前述秒撥動(dòng)態(tài)IP下游行為的分析可以發(fā)現(xiàn)，利用秒撥動(dòng)態(tài)IP的下游行為并非均是構(gòu)成要件該當(dāng)?shù)男袨?，至少部分行為是否?gòu)成犯罪在當(dāng)下還是存在較大爭(zhēng)議的。譬如下游行為人借助秒撥動(dòng)態(tài)IP使用爬蟲(chóng)爬取數(shù)據(jù)，在實(shí)踐中并非能夠一概而論地認(rèn)定非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，大量的爬蟲(chóng)行為不被作為犯罪，甚至沒(méi)有被作為侵權(quán)行為看待。再如薅羊毛行為，也難以一概而論地認(rèn)定為犯罪行為。

下游行為的性質(zhì)，不僅影響了客觀的構(gòu)成，在判斷行為人主觀明知方面也存在影響。而幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的主觀明知，又是認(rèn)定該罪的最主要困難。當(dāng)前的網(wǎng)絡(luò)犯罪具有鏈條化、產(chǎn)業(yè)化的特點(diǎn)，且摒棄了過(guò)去“一對(duì)一”的聯(lián)絡(luò)幫助方式，故發(fā)現(xiàn)和取得行為人之間共謀的證據(jù)是相當(dāng)困難的。因此，關(guān)于幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪主觀明知，實(shí)務(wù)界通常采取推定的方法予以認(rèn)定。譬如，有實(shí)務(wù)專家提出“具有下列情形之一，行為人不能作出合理解釋的，可以認(rèn)定其明知他人利用信息網(wǎng)絡(luò)實(shí)施犯罪，但是有證據(jù)證明確屬被蒙騙的除外：經(jīng)監(jiān)管部門告知后仍然實(shí)施有關(guān)行為的；接到舉報(bào)后不履行法定管理職責(zé)的；收取費(fèi)用明顯異常的；從事專門用于違法犯罪的活動(dòng)或者提供專門用于違法犯罪活動(dòng)的程序、工具的；以及其他特殊情形，如避開(kāi)監(jiān)管措施等”。上述情形中，“從事專門用于違法犯罪的活動(dòng)或者提供專門用于違法犯罪活動(dòng)的程序、工具的”，在理解上可以認(rèn)為“如替人開(kāi)卡、取錢、收購(gòu)身份證、銀行卡等服務(wù)）和專門用于違法犯罪活動(dòng)的程序、工具（如仿冒銀行、執(zhí)法部門網(wǎng)站制作釣魚(yú)網(wǎng)站），這些活動(dòng)或者程序、工具并非社會(huì)正?；顒?dòng)所需，而是只能為違法犯罪活動(dòng)提供幫助的專門服務(wù)，故相關(guān)從業(yè)人員對(duì)其服務(wù)對(duì)象系可能涉嫌犯罪主觀上實(shí)際是明知的， 應(yīng)當(dāng)將此種情形推定為主觀明知”[2]。上述觀點(diǎn)的確提供了一般情況下主觀明知的推定依據(jù)，但在秒撥動(dòng)態(tài)IP的討論場(chǎng)合，仍有部分具體問(wèn)題需要討論。

應(yīng)該承認(rèn)的是，“正常生活所需”和“利用信息網(wǎng)絡(luò)實(shí)施的犯罪”之間不是非此即彼的關(guān)系，事實(shí)上實(shí)踐中大量存在著既不是“正常生活所需”，但也不是“犯罪”行為的“灰色地帶”。譬如，前文所述的“薅羊毛”及與其性質(zhì)類似的各種網(wǎng)絡(luò)灰色活動(dòng)。顯然，電商的優(yōu)惠卡券和小額返利是基于促銷目的，初衷絕不是為了讓少量人員大量囤積積累獲利，或轉(zhuǎn)手倒賣差價(jià)牟利。由此，薅羊毛絕非“正常生活所需”，但目前而言，該種行為又難以被沒(méi)有爭(zhēng)議地認(rèn)定為犯罪。從正面的邏輯判斷，秒撥動(dòng)態(tài)IP服務(wù)提供的隱藏真實(shí)IP，及秒級(jí)變換IP，無(wú)論如何都很難將其理解為一種正常生活所需行為。而且之所以需要秒撥動(dòng)態(tài)IP，就是為了針對(duì)互聯(lián)網(wǎng)系統(tǒng)本身的IP判定的安全策略，為“突破安全策略”而提供和使用的服務(wù)，很難理解為是正常生活所需。然而幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪下游確實(shí)存在難以被評(píng)價(jià)為犯罪的行為，無(wú)法作出“秒撥動(dòng)態(tài)IP只能用于犯罪”的結(jié)論，由此也就不能作出行為人必定明知他人實(shí)施網(wǎng)絡(luò)犯罪的推定結(jié)論。

綜上，提供秒撥動(dòng)態(tài)IP服務(wù)，確是為了對(duì)抗互聯(lián)網(wǎng)系統(tǒng)的IP判定策略，但使用其服務(wù)的，既可能是網(wǎng)絡(luò)犯罪行為，也可能是其他不滿足犯罪構(gòu)成要件的行為，從而在主觀上也無(wú)法推定提供服務(wù)的人必定明知下游從事網(wǎng)絡(luò)犯罪活動(dòng)。故，提供秒撥動(dòng)態(tài)IP服務(wù)的人主觀明知問(wèn)題，以及最終能否認(rèn)定幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪的問(wèn)題，仍需要在個(gè)案中結(jié)合證據(jù)進(jìn)行具體認(rèn)定或推定。

注釋：

[1]參見(jiàn)劉浩然：《網(wǎng)絡(luò)犯罪偵查》，清華大學(xué)出版社2016年版，第72頁(yè)。

[2]參見(jiàn)喻海松：《網(wǎng)絡(luò)犯罪的立法擴(kuò)張與司法適用》，載《法律適用》2016年9月。