批量注册游戏账号卖“初始号”获刑：注册机开发者算共犯吗？

技术中立抗辩在这类案件里几乎不可能成立，因为“注册机”的唯一功能就是绕过风控。 方某这类开发者的定性，取决于三个事实：是否明知软件用于规避平台安全机制、是否按注册量分成或持续提供维护、是否对抗平台升级。只要这三点成立，“只是写代码的”这层壳就会被穿透，按共同犯罪处理。对已涉案的当事人，真正的辩护空间不在罪名有无，而在数量认定、罪名竞合与主从犯分层这三处。

一、罪名为什么是“非法获取计算机信息系统数据”

很多当事人第一次听到这个罪名会觉得奇怪：注册账号是“生成”数据，怎么会是“获取”？

逻辑在于平台规则的对抗性。游戏的注册系统是一个计算机信息系统，平台设置了IP限制、设备指纹、实名核验等多重访问控制。使用“注册机”绕过这些控制，等同于未经授权进入系统并取得系统生成的数据（账号、密码、绑定信息），符合《刑法》第二百八十五条第二款“非法获取计算机信息系统数据”的行为结构。

按两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，获取网络金融服务以外的身份认证信息五百组以上，或违法所得五千元以上，即属“情节严重”；达到五倍以上为“情节特别严重”。本案账号数量以数十万计，早已越过最高档。

二、注册机开发者：主犯、从犯，还是无罪？

这是本案最值得讨论的辩护命题。

无罪路径极窄。 司法实践对“技术中立”的容忍度，取决于工具是否具有实质性非侵权用途。一个专门针对特定游戏风控机制、以批量注册为唯一功能的软件，很难论证其正当用途。上海徐汇此前审理的AI伪造签名盗用大模型算力案，已经明确：当用户协议明确禁止、平台反复升级拦截时，行为人持续对抗的行为本身即证明主观明知。

主犯与从犯的区分点在三处：

1. 明知程度。开发者是否知晓软件用于批量注册游戏账号并出售牟利，是否被告知需规避实名核验。聊天记录、需求文档、报价方式是核心证据。
2. 获利模式。一次性收取开发费，与按注册量抽成、按账号销售额分成，在共同犯罪中的地位评价完全不同。
3. 参与深度。是否随平台风控升级持续更新版本。持续维护意味着对犯罪结果有持续因果贡献，接近主犯；一次性交付且未参与后续运营的，具备认定从犯的空间。

实务中，这类开发者被认定为从犯并适用缓刑的案例并不少见，关键在于切断“持续参与”的证据链。

三、为什么是数罪并罚而不是一罪？

本案法院对非法获取计算机信息系统数据与侵犯公民个人信息两个行为分别评价、数罪并罚。这一处理方式在辩护中常被质疑：批量注册与获取实名信息，究竟是两个行为还是一个行为的两面？

区分标准是行为对象与法益是否同一。绕过风控获取系统数据，侵害的是计算机信息系统安全秩序；批量获取并使用他人身份证号码、手机号码完成实名绑定，侵害的是公民个人信息权益。前者指向平台，后者指向自然人。当涉案人员既有规避风控获取系统数据的行为，又将非法获取的实名信息用于绑定、储存、流转，就构成两个独立行为，数罪并罚具有事实基础。

可辩的空间在于牵连关系的论证：若能证明获取个人信息是获取系统数据的必然手段、二者在时间与空间上高度重合、且没有独立的个人信息流转行为，可主张按牵连犯从一重处断。这条路径在部分案件中成功过，但对证据要求极高。

四、14.5万条个人信息，数字能不能辩？

数量直接决定量刑档。按两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取行踪轨迹、通信内容、征信、财产信息五十条以上即属情节严重，住宿、通信记录、健康生理、交易信息等五百条以上，其他公民个人信息五千条以上；达到十倍为情节特别严重。14.5万条已远超标准。

辩护要点应落在去重、去无效、分类三处：

• 同一自然人多次注册形成的重复记录应剔除，按人头计算而非按条计算；
• 空号、停机号、虚拟号段、无法对应真实主体的记录，是否属于“公民个人信息”存疑；
• 敏感信息与一般信息必须分类统计，不能笼统按总数套用最低门槛。

这三项核减下来，数量级有时能下降一个档次，直接影响量刑区间。

五、辩护的五个着力点

1. 罪名边界：区分非法获取计算机信息系统数据、非法控制计算机信息系统与破坏计算机信息系统三罪的构成要件，避免就高认定。
2. 数量核减：申请对电子数据进行重新鉴定，重点审查取证程序合法性与统计口径。
3. 主从犯分层：为技术开发、养号、销售各环节分别定位，避免“一刀切”按主犯处理。
4. 单位犯罪：工作室若已注册为公司、以单位名义实施、违法所得归单位，可主张单位犯罪，直接影响自然人的量刑。
5. 量刑情节：认罪认罚、全额退赃、主动删除数据、配合公益诉讼整改，都是可争取的从宽事由。

---

广东华商律师事务所潘杰峰律师点评

这类案件的辩护，成败往往在侦查阶段就决定了。电子数据的提取、固定、鉴定一旦形成，后续翻案极难，所以介入越早越有价值——重点不是争“有没有做”，而是争“做了多少、算几个罪、谁的责任更重”。我要特别提示两类人：一是接外包开发的技术人员，接单前务必看清需求是否涉及绕过平台风控，一句“帮我做个能批量注册的脚本”就是风险信号；二是工作室的运营者，账号交易本身不必然构成犯罪，但一旦使用了非法获取的实名信息，性质立刻改变。此外，本案的刑事附带民事公益诉讼值得关注，判令永久删除信息加公开赔礼道歉，意味着即使刑期争取到缓刑，民事责任仍会长期存在。建议潘律师审核确认后再对外使用。

FAQ

问：只是帮人写了个批量注册脚本，没参与卖号，也会被判刑吗？

答：存在被认定为共同犯罪的风险。判断标准是主观明知与客观贡献：明知脚本用于绕过平台风控批量注册，仍提供开发并持续维护的，可能构成非法获取计算机信息系统数据罪的帮助犯或共同正犯。若仅为一次性交付、不知具体用途、未参与后续运营，可争取从犯认定甚至不起诉，但需以聊天记录、交付内容等证据支撑。

问：买卖游戏账号本身违法吗？

答：单纯的账号买卖通常属于违反平台用户协议的违约行为，不必然构成犯罪。但若账号系通过绕过技术防护批量注册取得、或绑定的是非法获取的他人实名信息，则可能同时触及非法获取计算机信息系统数据罪与侵犯公民个人信息罪。风险分水岭在于账号的“来源”和“实名信息”的合法性。