游戏外挂牟利被判刑：提供侵入计算机信息系统程序罪的辩护要点

制作、销售、使用游戏外挂均可能构成刑事犯罪。孝感孝南区案明确：即使仅做代理销售、未直接开发外挂，只要提供的外挂程序具有"避开或突破计算机信息系统安全保护措施，未经授权获取数据"的功能，即可能构成《刑法》第二百八十五条第三款的"提供侵入、非法控制计算机信息系统程序、工具罪"。量刑上，"情节严重"处三年以下有期徒刑或拘役，"情节特别严重"处三年以上七年以下有期徒刑。本案中三人因具备坦白、认罪认罚、初犯、从属参与等从宽情节，最终均获缓刑。

一、游戏外挂为何构成犯罪？

游戏外挂的刑事定性，核心在于其技术行为是否落入《刑法》第二百八十五条的规制范围。

《刑法》第二百八十五条第三款规定：提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第二条，"具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的'专门用于侵入、非法控制计算机信息系统的程序、工具'"：（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。

本案中，涉案外挂"未经授权突破游戏内存访问限制，非法获取游戏内存数据，增加了游戏原本不存在的人物透视、物资透视、'自瞄'等功能"，完全符合上述第（一）项的认定标准——避开游戏客户端的安全保护机制，未经授权获取内存数据。

罪名界分：提供侵入程序罪 vs 破坏计算机信息系统罪

实务中，游戏外挂案件常涉及两个罪名的界分：

• 提供侵入、非法控制计算机信息系统程序、工具罪（刑法285条之三）：核心是"提供工具"，处罚的是制作、销售、提供外挂程序的行为本身。
• 破坏计算机信息系统罪（刑法286条）：核心是"破坏功能"，要求行为对计算机信息系统功能进行删除、修改、增加、干扰，造成系统不能正常运行。

一般而言，如果外挂仅读取内存数据、未修改游戏服务器数据或破坏游戏功能，定性为285条之三更为准确；如果外挂对游戏客户端或服务器数据进行了修改、删除，导致系统功能异常，则可能构成286条的破坏计算机信息系统罪。

二、量刑标准与从宽情节

根据司法解释，"情节严重"的认定标准包括：提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；提供第（一）（二）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；违法所得五千元以上或造成经济损失一万元以上的等。

"情节特别严重"的标准通常是"情节严重"标准的五倍以上，或造成特别严重后果。

本案中，张某非法获利约3.6万元，已达到"情节严重"标准。法院最终判处其有期徒刑三年（缓刑），主要考虑了以下从宽情节：

• 坦白：到案后如实供述犯罪事实；
• 认罪认罚：在审查起诉阶段即认罪认罚；
• 初犯：无犯罪前科；
• 从属参与：张某系代理销售，非外挂开发者；
• 悔罪态度：主动退赃、预缴罚金。

黄某和王某非法获利约1万元，情节相对较轻，故判处有期徒刑七个月（缓刑）。

三、辩护要点与策略

辩护要点一：程序功能鉴定。外挂程序的功能鉴定是定罪的核心证据。辩护人应重点审查：鉴定机构是否具备资质、鉴定方法是否科学、鉴定结论是否准确描述程序功能。如果程序仅提供辅助信息显示（如游戏内已有数据的可视化），而未突破安全保护措施获取数据，可能不构成"侵入"或"非法控制"。

辩护要点二：主观明知认定。刑法285条之三要求行为人"明知"他人实施侵入、非法控制计算机信息系统的违法犯罪行为。对于仅提供技术支持、未直接参与外挂使用的人员，如能证明其不明知外挂的具体功能和用途，可能不构成此罪。

辩护要点三：违法所得计算。违法所得的认定直接影响量刑档次。辩护人应审查：销售金额是否全部属于违法所得（是否有成本扣除）、是否存在重复计算、是否包含合法收入部分。

辩护要点四：从犯认定与量刑调节。在共同犯罪中，应争取认定从犯地位。本案中检察机关认为"三人分工环环相扣，缺一不可，收益均分，不宜划分主从犯"，但如果能证明某被告人在犯罪链条中处于次要、辅助地位，仍可争取从犯认定，从而获得从轻、减轻处罚。

辩护要点五：缓刑适用。对于情节较轻、具备从宽情节的被告人，应积极争取缓刑。本案三人全部适用缓刑，说明在具备坦白、认罪认罚、初犯、退赃等情节时，即使涉案金额达到"情节严重"标准，仍有较大缓刑空间。

广东华商律师事务所潘杰峰律师点评

游戏外挂案件在计算机类刑事辩护中属于高发类型，但辩护空间并不小。核心突破口通常在两个层面：一是技术层面，对外挂程序的功能鉴定提出质疑，区分"读取数据"与"修改数据"、"辅助工具"与"破坏性程序"的界限；二是量刑层面，充分利用坦白、认罪认罚、初犯、退赃等从宽情节争取缓刑。本案三人全部获缓刑的结果说明，司法机关对此类案件并非一味重判，而是综合考量行为人的主观恶性、社会危害性和悔罪表现。建议涉案人员尽早委托专业律师介入，在侦查阶段即开始固定有利证据、制定辩护策略。

FAQ

Q1：我只是买了外挂自己用，没有销售，会构成犯罪吗？

单纯购买并使用外挂一般不构成刑法285条之三的犯罪，该罪处罚的是"提供"程序、工具的行为。但使用外挂可能违反游戏用户协议，面临账号封禁等民事后果。如果使用外挂实施了其他违法犯罪行为（如利用外挂窃取他人账号、虚拟财产），则可能构成其他犯罪。

Q2：外挂程序的功能鉴定结论可以挑战吗？

可以。辩护人可以从鉴定机构资质、鉴定方法科学性、鉴定结论准确性等角度提出质疑。必要时可申请重新鉴定或补充鉴定，或申请具有专门知识的人出庭对鉴定意见提出意见。

Q3：认罪认罚后还能做无罪辩护吗？

认罪认罚从宽制度要求被告人在审查起诉阶段自愿认罪认罚。一旦签署认罪认罚具结书，原则上应认可其效力。但如果后续发现新的事实或证据，或认为认罪认罚非出于自愿，仍可在审判阶段提出异议。实务中，签署认罪认罚具结书后再做无罪辩护，难度较大，需慎重权衡。