【转载】疑点重重的“流量劫持”案：涉案地址找不到 送检软件没被打开过

【转载】疑点重重的“流量劫持”案：涉案地址找不到 送检软件没被打开过

   一公司开发的软件被警方认定有“流量劫持”行为，随后警方立案调查。然而，案件地址并不存在、送检电脑为“半报废”产品、下载后也没有造成任何损失、鉴定结果显示软件创建后，就没有被打开过.....一个看似简单的案件，却疑点重重。

　　软件被认定“流量劫持”

　　2013年，李威威自主研发的反外挂系统取得了广泛好评，年底他就被上海盛大旗下公司盛威聘请为技术总监，主要负责网络维权工作。一年后，他放弃百万年薪从盛大离职，踏上创业之路。

　　2015年7月，受荆门市政府招商引资邀请，李威威带领团队，在荆门成立了湖北奥游信息科技有限公司，主要从事众创平台、游戏引擎、网络安全、游戏开发等业务，并开发了一款“战盟登录器”软件，用户可以通过该软件建立某款游戏的私服。

　　2018年，奥游公司将研发的“战盟登录器”向国家版权局申请注册，经国家版权局检验审核通过，予以注册登记并颁发了权属证书。

　　春风得意时，李威威被福建南安公安立案调查。

　　2023年1月11日，南安市公安局网监大队在进行网络安全检查过程中，发现位于南安市溪美街道南同路4－16号的福建某盛华通信息科技有限公司（简称某盛华通公司），存在二十一台电脑被木马病毒劫持的情况。

　　随后，自称为某盛华通公司相关人员的郑某某向警方报案，陈述其公司的21台电脑因下载“传奇登录器”进行使用，都出现浏览器访问某些网页被强制定向至某网站的情况，导致办公电脑没办法正常运营。

　　2023年1月16日，南安公安将该公司的笔记本电脑1台、电脑主机3台送至福建美亚柏科司法鉴定中心进行功能鉴定。鉴定认为该四台电脑中的“传奇登录器hyt.exe”“访问具有劫持功能”。次日，南安公安机关对湖北省奥游信息科技有限公司（以下简称奥游公司）相关员工以涉嫌破坏计算机信息系统罪，予以立案侦查。

　　经警方查明，2019年开始，在公司实际控制人李威威的指使下，设计并维护劫持程序。劫持功能会强制将客户访问引流至该公司经营的网站。该公司对外宣称“hebav.today”为劫持站点，具有大量流量，从而吸引大量传奇游戏经营者来做广告，从中获取暴利，再利用四方支付公司、人头卡取现等方式“洗白”非法资金，涉案广告费金额达5089 万余元。南安公安机关将本案移送至南安市检察院审查起诉。

奥游公司员工纷纷离职

　　家属称案中疑点重重

　　随着李威威被查，公司和个人资产被冻结，奥游公司也无法正常运营。李威威的妹妹李银银称，涉案的软件是为了让用户设立游戏私服，因为效果不是很好，2020年的时候就已经免费下载，公司也没有再进行更新，涉及该软件的部门都已经裁撤。

　　面对着即将被起诉，李银银表示，在走访和了解事情的经过后，发现该案件有着很多的疑点和不合理的地方，无法让人信服。

　　“在警方的记录里，案发地址是不存在，并且报案人的住址也是一家修理厂。”李银银说，她通过查询后发现，报案人和某盛华通公司没有公开的雇佣关系，不知为何能代表某盛华通公司进行报案。

发现的疑似4-16号地址

　　在案件多份材料和起诉意见书中，都提到了案发地位于南安市溪美街道南同路4-16号的某盛华通公司。然而，李威威家属在走访时却发现，该地址是一片荒地，并没有任何建筑。从南安市民政局查询后，发现根本也没有4-16号这处地址。

　　走访的时候，她们在附近只找到了一处40-16号的商户。“这个地址是一个小区的底商，经营着一家烟酒店和饭店。”李银银说，通过天眼查等软件查询，所谓报案的某盛华通公司地址与办事机构在厦门市思明区。

40-16号地址为一家烟酒店和饭店

　　除了地址不存在以外，让李威威家人不能理解的是，案中所说的21台电脑，一直没有看到实物和照片，只看到了送检的4台电脑的照片。“那4台电脑都是2006年的，已经十几年了，再能玩游戏的可能性不大。”李银银认为，开设一个游戏服务器，只需要1台电脑即可，因为受服务器程序限制只能使用1个电脑ip，没有必要使用21台电脑进行。

　　在笔录中显示，报案人郑某某称公司的21台电脑从两三个月前就下载了战盟登录器，之后就每次都会出现跳转其他网站的情况。后来用木马病毒查杀了网站才恢复正常。而根据在案证据显示，之前电脑没有安装杀毒软件。

　　本案鉴定意见书中，南安市公安局提供的检材软件，李银银发现4台被送检的电脑中的游戏登录软件在鉴定前，创建时间和访问时间均一致。“这说明软件自被创建后一直未曾打开。”同时让李银银疑惑的是，连软件都没点击打开过，怎么会被病毒劫持呢？

后台检索，未发现南安市下载记录

　　李银银通过在公司的后台查询，从2022年10月到2023年2月期间，用户注册后台数据库中，无任何相关的注册信息，说明在这其间整个南安市都没有人使用过该软件。

　　根据送检资料显示，在鉴定的登录软件上，写着另外一家登录器的名字，软件连接的游戏服务器IP地址也是另外一家官方游戏服务器地址，显示的官网、客服联系方式、客户qq群、购买地址也都是另外一家信息，和案件中的软件无关。

送检的登录器是有他登录器标识

　　案件被两次退侦

　　津云新闻记者了解到，针对该案，南安市人民检察院已经两次对南安市公安局退回补充侦查。检察院退侦两次，意味着公安机关已经进行了两次补充侦查，但检察院仍然认为证据不足或存在其他问题。

　　计算机流量劫持，也称为网络流量劫持，在法律上，计算机流量劫持可能构成非法侵入计算机信息系统罪、破坏计算机信息系统罪等。通常，要认定流量劫持行为，需要证据显示行为人故意实施了未经授权的网络流量控制，且该行为对他人权益造成了实际损害。

　　北京德和衡（大连）律师事务所刑事部主任由蕾律师认为，在刑事案件中，如果检察院认为公安机关移送的案件证据不足或存在其他问题，不足以支持起诉，可以决定将案件退回公安机关补充侦查，退侦的主要目的是让公安机关进一步收集证据，完善案件材料，以便检察院能够更准确地判断是否应当提起公诉。

　　由蕾律师表示，如果本案的疑点得到证实，那么报案人或报案的策划者将承担报假案的法律责任。如果报案者故意报假案，公安机关可依据《中华人民共和国治安管理处罚法》对其处以拘留和罚款。如果报假案的行为严重扰乱社会公共秩序，并构成犯罪，公安机关将依法追究其刑事责任。比如，报案人为了报复他人或达到其他目的，故意捏造事实向公安机关报案，导致他人被错误立案侦查、刑事拘留等，这种行为就可能构成诬告陷害罪。

　　李银银说，奥游公司研发的战盟登录器是根据正版代理公司授权研发的，用于预防侵权网络安全、保护消费者合法权益、降低网络风险且经过国家版权局检测备案享有著作权的PC登录游戏客户端。该登录器依法享有版权受法律保护，其本身并非“病毒”或“恶意木马”，且在国家规定的网站上发布供用户自愿下载安装。

　　津云新闻记者致电了南安市公安局，多次拨打相关科室电话，却一直无人接听。

　　（津云新闻记者 郭强）

责任编辑：王举