开发外挂抢疫苗名额二审维持：8人获刑背后的罪名组合与辩护要点

抢号外挂不是灰色生意，而是"开发、租售、使用"全链条入罪的典型计算机犯罪。本案的裁判逻辑是：外挂绕过人脸识别侵入预约平台，开发者与租售者构成提供侵入计算机信息系统的程序、工具罪，批量抢号提取数据的下游构成非法获取计算机信息系统数据罪，两罪在链条各环节分别落地。对辩护而言，争点集中于外挂是否达到"侵入性"程度、获利数额的认定以及主从犯的切分。

一、外挂抢号为何不构成破坏计算机信息系统罪，而落入两罪？

《刑法》第285条设置了三个罪名：非法侵入计算机信息系统罪（限国家事务等领域系统）、非法获取计算机信息系统数据罪、提供侵入工具罪；第286条是破坏计算机信息系统罪。抢号外挂的典型技术特征是模拟正常用户请求、绕过验证机制、批量提交预约并抓取名额数据——它改变了系统的正常验证流程，但通常不删除、不修改系统数据，故一般不落入破坏罪，而是：

• 开发者/租售者：外挂的核心功能是"避开或突破安全保护措施"（绕过人脸识别即属典型），提供该程序供他人实施侵入行为的，构成《刑法》第285条第3款提供侵入、非法控制计算机信息系统程序、工具罪；
• 代抢使用者：通过外挂违反规定获取平台名额数据、占用系统资源，情节严重的，构成非法获取计算机信息系统数据罪。

本案8人分获两罪，正是按"环节分工"定罪的范本。与此前帮信罪案件（提供支付结算、广告推广帮助）不同，本案各环节的行为本身就是实行行为，不需要"明知他人犯罪"的帮信要件。

二、辩护要点：三个最常被攻击的环节

争点一：外挂是否具有"侵入性"。辩方常主张外挂只是"提高手速的自动化工具"，未突破安全措施。司法认定的关键在于是否绕开了平台的身份验证、频次限制等防护机制——本案绕过人脸识别，侵入性几乎无法否认。但若外挂仅是模拟人工操作、未突破任何验证，定性争议就真实存在，这是辩方最值得投入的战场。

争点二：获利数额与"违法所得"的切分。"获利超十万元"是全链条总账还是个人分账，直接影响量刑档（违法所得五千元以上入罪、二万五千元以上属"情节特别严重"对应三至七年）。辩护中应逐笔核对各被告人的实际所得，把上游开发收益与下游代抢服务费切分开来。

争点三：主从犯与地位作用。开发者通常被认定主犯，但仅购买外挂接单代抢、获利微薄的下游人员，可争取从犯认定；结合退赃退赔、认罪认罚，本案一审最低判一年，说明下游仍有明显的量刑空间。

三、给技术从业者和普通用户的警示

写代码的人容易把外挂当成"技术中立"的自动化项目，但司法实践已反复确认：以绕过安全验证为核心功能的外挂，开发即入罪，出售加重。对普通用户，"找黄牛代抢"不仅助长违法、破坏公平，还伴随着提交身份证件、人脸信息给陌生人的重大个人信息泄露风险——这些信息一旦流入黑产，后果远超一次预约本身。

---

广东华商律师事务所潘杰峰律师点评

本案的示范意义在于链条化裁判：开发、租售、使用各环节分别定罪，量刑梯度清晰，说明司法机关对计算机犯罪的打击已精确到产业链分工。对技术人员的风险提示非常直接——判断一个"自动化项目"是否合法，先看它的核心功能是否以绕过验证、突破风控为卖点；是，则无论包装成脚本还是插件都有刑事风险。涉及此类案件的辩护，应尽早锁定"技术功能定性—违法所得切分—主从犯划分"三条主线，在审查起诉阶段争取罪名降格或从犯认定，效果远好于庭审阶段。

FAQ

问：帮人代抢挂号、疫苗名额，自己没开发外挂，也会犯罪吗？

答：会。通过外挂批量抢号属于违反国家规定侵入计算机信息系统并获取数据的行为，情节严重即构成非法获取计算机信息系统数据罪；本案中下游代抢者即以此罪获刑一年至数年不等。

问：提供侵入程序工具罪和帮信罪有什么区别？

答：帮信罪针对的是为他人网络犯罪提供技术支持、支付结算等帮助，刑罚最高三年；提供侵入程序工具罪针对的是提供本身具有侵入功能的程序、工具，刑罚最高七年，且不要求证明提供者明知他人实施何种具体犯罪。外挂开发者通常落入后者。

问：涉案获利是团伙总账还是个人所得？

答：量刑依据的是各被告人个人的违法所得及在共同犯罪中的地位作用。辩护中应要求逐笔核对资金流向，避免以链条总获利机械套用于每个被告人，这是争取降档量刑的关键。