域名的财产属性受法律保护 盗窃、劫持域名将获
在案例一中,最高检确认域名劫持行为,属于破坏计算机信息系统,应该根据所造成的后果量刑定罪。而在案例二中,最高检更是首次认定网络域名具备法律意义上的财产属性,盗窃网络域名可以认定为盗窃行为。在指导意义中,最高检再次明确,网络域名属稀缺资源,其所有人可以对域名行使出售、变更、注销、抛弃等处分权利。网络域名具有市场交换价值,所有人可以以货币形式进行交易。通过合法途径获得的网络域名,其注册人利益受法律承认和保护。
案例一:李丙龙破坏计算机信息系统案
【基本案情】
被告人李丙龙,男,1991年8月生,个体工商户。
被告人李丙龙为牟取非法利益,预谋以修改大型互联网网站域名解析指向的方法,劫持互联网流量访问相关赌博网站,获取境外赌博网站广告推广流量提成。2014年10月20日,李丙龙冒充某知名网站工作人员,采取伪造该网站公司营业执照等方式,骗取该网站注册服务提供商信任,获取网站域名解析服务管理权限。10月21日,李丙龙通过其在域名解析服务网站平台注册的账号,利用该平台相关功能自动生成了该知名网站二级子域名部分DNS(域名系统)解析列表,修改该网站子域名的IP指向,使其连接至自己租用境外虚拟服务器建立的赌博网站广告发布页面。当日19时许,李丙龙对该网站域名解析服务器指向的修改生效,致使该网站不能正常运行。23时许,该知名网站经技术排查恢复了网站正常运行。11月25日,李丙龙被公安机关抓获。至案发时,李丙龙未及获利。
经司法鉴定,该知名网站共有559万有效用户,其中邮箱系统有36万有效用户。按日均电脑客户端访问量计算,10月7日至10月20日邮箱系统日均访问量达12.3万。李丙龙的行为造成该知名网站10月21日19时至23时长达四小时左右无法正常发挥其服务功能,案发当日仅邮件系统电脑客户端访问量就从12.3万减少至4.43万。
【诉讼过程和结果】
本案由上海市徐汇区人民检察院于2015年4月9日以被告人李丙龙犯破坏计算机信息系统罪向上海市徐汇区人民法院提起公诉。11月4日,徐汇区人民法院作出判决,认定李丙龙的行为构成破坏计算机信息系统罪。根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条规定,李丙龙的行为符合“造成为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上”“后果特别严重”的情形。结合量刑情节,判处李丙龙有期徒刑五年。一审宣判后,被告人李丙龙提出上诉,经上海市第一中级人民法院终审裁定,维持原判。
【要旨】
以修改域名解析服务器指向的方式劫持域名,造成计算机信息系统不能正常运行,是破坏计算机信息系统的行为。
【指导意义】
修改域名解析服务器指向,强制用户偏离目标网站或网页进入指定网站或网页,是典型的域名劫持行为。行为人使用恶意代码修改目标网站域名解析服务器,目标网站域名被恶意解析到其他IP地址,无法正常发挥网站服务功能,这种行为实质是对计算机信息系统功能的修改、干扰,符合刑法第二百八十六条第一款“对计算机信息系统功能进行删除、修改、增加、干扰”的规定。根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条的规定,造成为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的,属于“后果严重”,应以破坏计算机信息系统罪论处;造成为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的,属于“后果特别严重”。
认定遭受破坏的计算机信息系统服务用户数,可以根据计算机信息系统的功能和使用特点,结合网站注册用户、浏览用户等具体情况,作出客观判断。
【相关法律规定】
《中华人民共和国刑法》
第二百八十六条 违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
第四条 破坏计算机信息系统功能、数据或者应用程序,具有下列情形之一的,应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”:
(四)造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的;
实施前款规定行为,具有下列情形之一的,应当认定为破坏计算机信息系统“后果特别严重”:
(二)造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的;
案例二:张四毛盗窃案
【基本案情】
被告人张四毛,男,1989年7月生,无业。
2009年5月,被害人陈某在大连市西岗区登录网络域名注册网站,以人民币11.85万元竞拍取得“www.8.cc”域名,并交由域名维护公司维护。
被告人张四毛预谋窃取陈某拥有的域名“www.8.cc”,其先利用技术手段破解该域名所绑定的邮箱密码,后将该网络域名转移绑定到自己的邮箱上。2010年8月6日,张四毛将该域名从原有的维护公司转移到自己在另一网络公司申请的ID上,又于2011年3月16日将该网络域名再次转移到张四毛冒用“龙嫦”身份申请的ID上,并更换绑定邮箱。2011年6月,张四毛在网上域名交易平台将网络域名“www.8.cc”以人民币12.5万元出售给李某。2015年9月29日,张四毛被公安机关抓获。
【诉讼过程和结果】
本案由辽宁省大连市西岗区人民检察院于2016年3月22日以被告人张四毛犯盗窃罪向大连市西岗区人民法院提起公诉。2016年5月5日,大连市西岗区人民法院作出判决,认定被告人张四毛的行为构成盗窃罪,判处有期徒刑四年零七个月,并处罚金人民币五万元。一审宣判后,当事人未上诉,判决已生效。
【要旨】
网络域名具备法律意义上的财产属性,盗窃网络域名可以认定为盗窃行为。
【指导意义】
网络域名是网络用户进入门户网站的一种便捷途径,是吸引网络用户进入其网站的窗口。网络域名注册人注册了某域名后,该域名将不能再被其他人申请注册并使用,因此网络域名具有专属性和唯一性。网络域名属稀缺资源,其所有人可以对域名行使出售、变更、注销、抛弃等处分权利。网络域名具有市场交换价值,所有人可以以货币形式进行交易。通过合法途径获得的网络域名,其注册人利益受法律承认和保护。本案中,行为人利用技术手段,通过变更网络域名绑定邮箱及注册ID,实现了对域名的非法占有,并使原所有人丧失了对网络域名的合法占有和控制,其目的是为了非法获取网络域名的财产价值,其行为给网络域名的所有人带来直接的经济损失。该行为符合以非法占有为目的窃取他人财产利益的盗窃罪本质属性,应以盗窃罪论处。对于网络域名的价值,当前可综合考虑网络域名的购入价、销赃价、域名升值潜力、市场热度等综合认定。
【相关法律规定】
《中华人民共和国刑法》
第二百六十四条 盗窃公私财物,数额较大的,或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。
《中国互联网络域名管理办法》
第二十八条 域名注册申请者应当提交真实、准确、完整的域名注册信息,并与域名注册服务机构签订用户注册协议。
域名注册完成后,域名注册申请者即成为其注册域名的持有者。
第二十九条 域名持有者应当遵守国家有关互联网络的法律、行政法规和规章。
因持有或使用域名而侵害他人合法权益的责任,由域名持有者承担。
第三十条 注册域名应当按期缴纳域名运行费用。域名注册管理机构应当制定具体的域名运行费用收费办法,并报信息产业部备案。