提供動態(tài)IP服務(wù)的行為定性

文◎門美子

一、秒撥動態(tài)IP概述

（一）IP判定安全策略基本原理

IP，Internet Protocol Address的簡稱，即網(wǎng)絡(luò)協(xié)議使用的地址。IP地址由網(wǎng)絡(luò)ID和主機(jī)ID組成，網(wǎng)絡(luò)中兩臺主機(jī)相互通信時，先按照網(wǎng)絡(luò)ID查找目標(biāo)主機(jī)所在的網(wǎng)絡(luò)，將數(shù)據(jù)傳到該網(wǎng)絡(luò)，之后再按照主機(jī)ID找到目標(biāo)主機(jī)，將數(shù)據(jù)傳送到該主機(jī)。［1］由此，IP地址可用來標(biāo)識互聯(lián)網(wǎng)上計算機(jī)的邏輯地址，每個Internet包都必須帶有IP地址，每臺聯(lián)網(wǎng)計算機(jī)都依靠IP地址來標(biāo)識自己，根據(jù)IP地址能夠定位計算機(jī)的位置。目前廣泛應(yīng)用的IP版本為IPV4，由于IP資源有限，我國運(yùn)營商實(shí)際上采取的是隨機(jī)分配IP的技術(shù)。在用戶通過電腦或路由器等終端發(fā)送寬帶連接請求時，服務(wù)提供商從寬帶接入服務(wù)器事先配置好的IP地址池中隨機(jī)（或按照一定的規(guī)則）為用戶分配一個空閑的IP地址。那么，在該次連接中，用戶將固定使用被分配的IP。由此，IP地址在應(yīng)用中，可判斷計算機(jī)設(shè)備的物理位置，并識別特定的計算機(jī)設(shè)備，而這也構(gòu)成了互聯(lián)網(wǎng)行業(yè)賬號體系設(shè)定IP判定安全策略的基本邏輯。

IP判定安全策略是指基于互聯(lián)網(wǎng)安全防護(hù)的目的，根據(jù)上述IP原理所采取的安全技術(shù)措施。舉實(shí)際的應(yīng)用場景來說。

例1：防止侵犯公民個人信息的批量登錄行為

某社交軟件，為防止不法人員在獲取公民信息后“曬密撞庫”并進(jìn)一步實(shí)施電信網(wǎng)絡(luò)詐騙，社交軟件使用限定社交賬號異地登錄需短信驗證的安全策略（即根據(jù)IP發(fā)現(xiàn)異地登錄后向綁定手機(jī)發(fā)送下行短信并要求登錄者填錄短信內(nèi)容以實(shí)現(xiàn)身份驗證），同時限定同一IP在10秒內(nèi)只能請求一次登錄驗密行為。本例的防范原理在于，首先根據(jù)IP能夠判斷登錄設(shè)備的地理位置，由此可以確定設(shè)備正在進(jìn)行異地登錄，而用戶改變?nèi)粘Ａ?xí)慣登錄地點(diǎn)有可能系被他人非法登錄，因此通過IP策略識別出異地登錄后，計算機(jī)系統(tǒng)會啟動更嚴(yán)格的安全策略，譬如要求進(jìn)行短信驗證。

同時，之所以要求同一IP10秒內(nèi)只能請求一次登錄驗密行為，是因為這符合人類思考及輸入密碼的正常時長，而不法分子在掌握公民信息進(jìn)行登錄時，一般采取的是批量機(jī)器登錄，其輸入速度與人類正常登錄行為明顯有異 （用戶正常登錄不可能由機(jī)器批量實(shí)施）。由此，基于IP識別特定計算機(jī)設(shè)備的原理及10秒內(nèi)只能進(jìn)行一次登錄的安全策略，即可拒絕掉來自機(jī)器的秒級快速登錄，從而拒絕掉不法分子的非法登錄行為。

例2：防止非正常的獲利行為

當(dāng)今的電商平臺經(jīng)常會通過發(fā)放優(yōu)惠券或進(jìn)行小額返利等方式開展促銷。電商平臺提供優(yōu)惠卡券是為了鼓勵經(jīng)營活動，但部分行為人將優(yōu)惠卡券作為牟利途徑，通過機(jī)器批量獲取的方式，在短時間內(nèi)大量獲取優(yōu)惠券，再高價倒賣給需要優(yōu)惠券的用戶賺取差價利潤，這部分不以正常消費(fèi)為目的，而以“積少成多”或倒賣牟取利益的行為，被生動地稱為“薅羊毛”。為防止“薅羊毛”群體惡意刷券，電商系統(tǒng)會限定同一IP僅能參加一次領(lǐng)券活動，即利用IP策略識別特定計算機(jī)設(shè)備的原理，確定了同一設(shè)備，并規(guī)定同一設(shè)備只能領(lǐng)取一次卡券的策略。

除上述兩個具體案例場景之外，根據(jù)IP識別設(shè)備和確定位置的原理，還有很多場景涉及到IP判定策略。譬如，例3，視頻平臺約定版權(quán)授權(quán)僅限大陸地區(qū)，為保護(hù)知識產(chǎn)權(quán)，限定注冊和登錄為中國境內(nèi)IP的帳號，才可訪問內(nèi)容，對于非中國大陸地區(qū)的IP拒絕其登錄行為。再如，大量網(wǎng)站為防止他人利用爬蟲技術(shù)批量“搬運(yùn)”網(wǎng)絡(luò)內(nèi)容，基于利用爬蟲批量讀取數(shù)據(jù)速度的明顯差異（譬如正常人讀取網(wǎng)頁內(nèi)容需要一定時間，而利用爬蟲技術(shù)爬取則是秒級速度），從而識別和拒絕爬蟲的爬取行為。

（二）IP判定策略的突破：秒撥動態(tài)IP服務(wù)

針對網(wǎng)絡(luò)系統(tǒng)提供的IP判定的安全策略，突破該策略的技術(shù)也應(yīng)運(yùn)而生，即秒撥動態(tài)IP服務(wù)。通過研究秒撥動態(tài)IP服務(wù)的技術(shù)原理可以發(fā)現(xiàn)，行為人是以Ros軟路由、RADIUS認(rèn)證服務(wù)器搭建“秒撥”動態(tài)IP集群，整合全國各地的ADSL動態(tài)IP、服務(wù)器線路、云主機(jī)靜態(tài)IP和國際互聯(lián)網(wǎng)鏈路，將多種網(wǎng)絡(luò)IP資源捆綁集成提供給用戶使用。由此，使用人員可以實(shí)現(xiàn)以下兩方面的功能。

其一，隱藏真實(shí)IP，獲得與設(shè)備實(shí)際位置不同的IP。這不僅使得前述例1、例3的異地登錄啟動更高安全等級策略和限定服務(wù)區(qū)域等特定功能失效，而且使得網(wǎng)絡(luò)行為的倒查機(jī)制失效。譬如，行為人實(shí)施互聯(lián)網(wǎng)流量攻擊，被攻擊方防火墻能夠記錄攻擊源的IP，如果該IP系真實(shí)的，即可回溯倒查到行為人（通過倒查IP位置結(jié)合網(wǎng)絡(luò)接入登記、實(shí)際使用人證據(jù)等）從而發(fā)現(xiàn)案件事實(shí)；但如果現(xiàn)防火墻顯示IP是行為人利用了他人提供的動態(tài)IP服務(wù)而來的，則顯然無法通過防火墻的記錄倒查到真正的行為人。

其二，秒級變換IP，使得全部基于“同一IP”的安全策略徹底失效。如前所述，基于該原理的安全策略是通過識別同一IP所指向的單一設(shè)備的讀取速度、登錄速度來拒絕該類行為的，而如果行為人使用的IP發(fā)生了變化，基于同一IP限制快速登錄、快速讀取的策略顯然就“無用武之地”了。

應(yīng)該說，網(wǎng)絡(luò)中使用的IP判定策略，是從賬號安全、數(shù)據(jù)安全的角度出發(fā)的，而且通過IP確定位置倒查網(wǎng)絡(luò)行為，在促進(jìn)網(wǎng)絡(luò)行為合規(guī)以及預(yù)防、偵查刑事犯罪方面也是具有重要意義的。而秒撥動態(tài)IP服務(wù)，使得上述IP判定策略全部落空，屬于突破計算機(jī)信息系統(tǒng)安全保護(hù)措施的行為。在實(shí)踐中，大量秒撥動態(tài)IP被用于網(wǎng)絡(luò)犯罪，或失范行為，在查處網(wǎng)絡(luò)犯罪時可以發(fā)現(xiàn)秒撥動態(tài)IP已經(jīng)成為犯罪的常用工具，而提供該種經(jīng)營服務(wù)的人員則獲取大量暴利。然而，對于經(jīng)營秒撥動態(tài)IP服務(wù)的行為性質(zhì)，實(shí)務(wù)界卻始終未得到一致結(jié)論。

二、關(guān)于秒撥動態(tài)IP服務(wù)的經(jīng)營活動性質(zhì)

如前所述，IP地址是網(wǎng)絡(luò)連接中的一環(huán)，秒撥動態(tài)IP服務(wù)的經(jīng)營者向用戶提供該種服務(wù)，與提供網(wǎng)絡(luò)服務(wù)密切相關(guān)，而網(wǎng)絡(luò)服務(wù)本身在我國屬于電信業(yè)務(wù)之中的一種，故有必要在經(jīng)營電信業(yè)務(wù)范圍內(nèi)加以討論。在這里需要討論兩個層面的問題，第一，提供秒撥動態(tài)IP業(yè)務(wù)是否屬于經(jīng)營電信業(yè)務(wù)；第二，未經(jīng)許可經(jīng)營該種電信業(yè)務(wù)，是否能夠認(rèn)定為非法經(jīng)營罪。

（一）提供秒撥動態(tài)IP業(yè)務(wù)是否屬于經(jīng)營電信業(yè)務(wù)

電信業(yè)務(wù)的種類和范圍，要求諸于《電信業(yè)務(wù)分類目錄（2015年版）》（以下簡稱《電信業(yè)務(wù)目錄》）?！峨娦艠I(yè)務(wù)目錄》B14（B表示電信增值業(yè)務(wù)）項目規(guī)定了“互聯(lián)網(wǎng)接入服務(wù)業(yè)務(wù)”，“互聯(lián)網(wǎng)接入服務(wù)業(yè)務(wù)是指，利用接入服務(wù)器和相應(yīng)的軟硬件資源建立業(yè)務(wù)節(jié)點(diǎn)，并利用公用通信基礎(chǔ)設(shè)施將業(yè)務(wù)節(jié)點(diǎn)與互聯(lián)網(wǎng)骨干網(wǎng)相連接，為各類用戶提供接入互聯(lián)網(wǎng)的服務(wù)。用戶可以利用公用通信網(wǎng)或其他接入手段連接到其業(yè)務(wù)節(jié)點(diǎn)，并通過該節(jié)點(diǎn)接入互聯(lián)網(wǎng)”。

而秒撥動態(tài)IP服務(wù)的技術(shù)原理恰恰是，行為人搭建“秒撥”動態(tài)IP集群，整合各種線路，將多種網(wǎng)絡(luò)IP資源捆綁集成提供給用戶使用。從表面上看，行為人提供的只是IP地址，但從實(shí)質(zhì)上看，行為人是向用戶提供了該用戶本來無法接入的多條線路連接 （本來只能接入一條，且無法接入不屬于自己所在地理位置的線路）。當(dāng)然，客觀來說，該種行為與提供“從無到有”的互聯(lián)網(wǎng)服務(wù)的“黑接入”存在不同，用戶固然原本就擁有互聯(lián)網(wǎng)服務(wù)的線路連接，但是行為人提供的動態(tài)IP秒撥服務(wù)，使得用戶能夠連接上更多本來無法連接的，且僅應(yīng)由運(yùn)營商提供的線路，因此可以理解為提供了一種“從有到多”的互聯(lián)網(wǎng)接入服務(wù)。在此基礎(chǔ)上，該種業(yè)務(wù)類型符合《電信業(yè)務(wù)目錄》B14列舉的互聯(lián)網(wǎng)接入的電信增值業(yè)務(wù)。

（二）未經(jīng)許可經(jīng)營該種電信業(yè)務(wù)，是否能夠認(rèn)定為非法經(jīng)營罪

對于該種未經(jīng)許可擅自經(jīng)營電信業(yè)務(wù)的行為，在達(dá)到一定數(shù)額和損害程度時，能否以非法經(jīng)營罪評價認(rèn)定。實(shí)際上，根據(jù)《中華人民共和國電信條例》第7條的規(guī)定，“國家對電信業(yè)務(wù)經(jīng)營按照電信業(yè)務(wù)分類，實(shí)行許可制度。經(jīng)營電信業(yè)務(wù)，必須依照本條例的規(guī)定取得國務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)頒發(fā)的電信業(yè)務(wù)經(jīng)營許可證。未取得電信業(yè)務(wù)經(jīng)營許可證，任何組織或者個人不得從事電信業(yè)務(wù)經(jīng)營活動?！睆脑摋l文的表述來看，電信業(yè)務(wù)屬于專營業(yè)務(wù)，未經(jīng)許可不得由他人經(jīng)營。

然而，另一方面，在刑法體系中非法經(jīng)營罪法律條文及司法解釋涉及電信業(yè)務(wù)的，主要是2000年最高人民法院 《關(guān)于審理擾亂電信市場管理秩序案件具體應(yīng)用法律若干問題的解釋》（以下簡稱《2000年電信市場解釋》）、2002年最高人民檢察院 《關(guān)于非法經(jīng)營國際或港澳臺地區(qū)電信業(yè)務(wù)行為法律適用問題的批復(fù)》（以下簡稱《2002年電信業(yè)務(wù)批復(fù)》）和2003年“兩高一部”《辦理非法經(jīng)營國際電信業(yè)務(wù)犯罪案件聯(lián)系會議紀(jì)要》（以下簡稱《2003年電信業(yè)務(wù)紀(jì)要》）三個文件。而三個文件主要規(guī)制的內(nèi)容都是國際電信業(yè)務(wù)，而未明確涉及經(jīng)營其他電信業(yè)務(wù)的行為性質(zhì)認(rèn)定問題。而且，根據(jù)三個文件的規(guī)定，對違反國家規(guī)定，采取租用國際專線、私設(shè)轉(zhuǎn)接設(shè)備或者其他方法，擅自經(jīng)營國際電信業(yè)務(wù)或者涉港澳臺電信業(yè)務(wù)進(jìn)行營利活動，擾亂電信市場管理秩序，情節(jié)嚴(yán)重的，均系按照《刑法》第225條第4項的規(guī)定認(rèn)定的非法經(jīng)營罪，而并非根據(jù)第1項專營業(yè)務(wù)認(rèn)定。由此，不得不讓人產(chǎn)生疑問：行為人未經(jīng)授權(quán)經(jīng)營除“國際電信業(yè)務(wù)”之外的其他電信業(yè)務(wù)，是否能夠認(rèn)定非法經(jīng)營罪，如果能認(rèn)定的話，是根據(jù)第1項認(rèn)定專營業(yè)務(wù)，還是根據(jù)第4項的“其他”的兜底條款認(rèn)定？

對于上述問題的前半段，司法實(shí)踐存在部分肯定回答。從裁判文書網(wǎng)上能夠查詢到的公開生效判決來看，除國際電信業(yè)務(wù)之外，尚還有其他為數(shù)不少的經(jīng)營電信業(yè)務(wù)被認(rèn)定非法經(jīng)營罪的案例。譬如“黑接入”案例（既有按照第1項認(rèn)定的，也有按照第4項認(rèn)定的）、擅自經(jīng)營網(wǎng)吧案例、群發(fā)短信案例、提供經(jīng)營性互聯(lián)網(wǎng)接入服務(wù)案例等。同時，值得關(guān)注的是，實(shí)踐中已有將提供秒撥動態(tài)IP的經(jīng)營活動認(rèn)定為非法經(jīng)營罪的生效判決。

譬如，楊某某非法經(jīng)營案［（2015）榮刑初字第72號］?；臼聦?shí)：被告人楊某某自2013年6月以來，在未取得《電信增值業(yè)務(wù)許可證》的情況下，兩次通過自貢市某通訊有限公司的被告人劉某甲、范某某取得了30個寬帶賬號，被告人劉某甲、范某某利用工作的職務(wù)之便將該30個客戶的寬帶賬號解除綁定，按每個賬號設(shè)置10至50不等的連接數(shù)，供被告人楊某某在淘寶網(wǎng)開設(shè)的名為“思源網(wǎng)絡(luò)科技”網(wǎng)店上出租，被告人楊某某利用在其家中私設(shè)的服務(wù)器為用戶提供動態(tài)IP上網(wǎng)服務(wù)（VPS服務(wù)），每月收取租金，非法經(jīng)營數(shù)額達(dá)12.9萬元，獲利10萬余元。法院認(rèn)定“被告人楊某某違反國家法律規(guī)定，在未取得經(jīng)營許可的情況下，私自經(jīng)營電信增值業(yè)務(wù)，為用戶提供VPS服務(wù)，擾亂電信市場，情節(jié)嚴(yán)重，其行為已構(gòu)成非法經(jīng)營罪”（法律依據(jù)為《刑法》第225條第4項）。

綜上，提供秒撥動態(tài)IP業(yè)務(wù)能否被認(rèn)定為非法經(jīng)營罪，需要解決上述兩個層面的問題，但上述兩個問題似乎都并未達(dá)到意見一致的程度。尤其是，觀察目前的司法實(shí)踐，為了防止非法經(jīng)營罪成為“口袋罪”從而導(dǎo)致被濫用的風(fēng)險，目前幾乎所有人都承認(rèn)非法經(jīng)營罪的適用走向了逐漸收緊的狀態(tài)。但在這里有必要強(qiáng)調(diào)的是，非法經(jīng)營罪的適用，既要防止濫用風(fēng)險，也要防止反過來因為要收緊所以普遍不愿認(rèn)定、不敢認(rèn)定的傾向。因為只要該罪還沒有被廢除，那么評價某種行為是否構(gòu)成該罪的判斷標(biāo)準(zhǔn)就是構(gòu)成要件是否符合。即，如果從構(gòu)成要件分析（當(dāng)然從階層論角度講，還要符合違法和有責(zé)兩個層面）行為人行為符合非法經(jīng)營罪，就不能僅僅以“非法經(jīng)營罪在收緊”而否定入罪。

可以發(fā)現(xiàn)，上述的分析是基于將 “提供秒撥動態(tài)IP”經(jīng)營活動作為單獨(dú)的一個行為進(jìn)行評價的路徑。而與此相對的另一種路徑是，將其與下游用戶的行為，結(jié)合起來一并觀察。這種觀察路徑，將問題引導(dǎo)到了網(wǎng)絡(luò)犯罪的討論范圍之內(nèi)。

三、關(guān)于秒撥動態(tài)IP服務(wù)提供網(wǎng)絡(luò)犯罪幫助的性質(zhì)

從前文分析可以發(fā)現(xiàn)，提供秒撥動態(tài)IP主要是為了提供下游使用，起到隱藏真實(shí)IP和秒級變化IP的作用。而隱藏真實(shí)IP和秒級變化IP時常與網(wǎng)絡(luò)犯罪密切相關(guān)，由此引發(fā)了關(guān)于提供秒撥動態(tài)IP能否認(rèn)定 《刑法》第285條至第287條的計算機(jī)和網(wǎng)絡(luò)犯罪的思考。

（一）關(guān)于《刑法》第285條第3款的提供侵入、非法控制計算機(jī)信息系統(tǒng)的程序、工具罪

秒撥動態(tài)IP服務(wù)提供了線路控制客戶端供用戶使用，提供的功能包括IP的“自動切換”、“秒級切換”、“斷線重?fù)堋?、清理COOKIES緩存、虛擬網(wǎng)卡等，從而實(shí)現(xiàn)突破IP安全策略的功能。然而，《刑法》第285條第3款規(guī)定的程序、工具限于提供“侵入、非法控制計算機(jī)信息系統(tǒng)”功能，而動態(tài)IP服務(wù)難以認(rèn)定提供上述功能。即便是經(jīng)營者提供的秒撥客戶端，其作用主要是代替人工實(shí)現(xiàn)重新?lián)芴枏亩鼡QIP的功能，與人工的差別僅在于其因?qū)儆跈C(jī)器完成而可以達(dá)到極高的速度，直至秒級撥號。由此以該罪認(rèn)定恐存障礙。

（二）關(guān)于認(rèn)定幫助信息網(wǎng)絡(luò)犯罪活動罪

秒撥動態(tài)IP很多情況下是與網(wǎng)絡(luò)犯罪共同出現(xiàn)的。譬如，在發(fā)現(xiàn)刷單團(tuán)伙時，往往會發(fā)現(xiàn)行為人使用了秒撥動態(tài)IP服務(wù)，并由此回溯到提供秒撥動態(tài)IP服務(wù)的行為人。除了在認(rèn)定共同犯罪的場合，就出現(xiàn)了上游行為人行為性質(zhì)認(rèn)定的問題。

關(guān)于幫助信息網(wǎng)絡(luò)犯罪活動罪的犯罪性質(zhì)，尤其是上下游之間的關(guān)系，理論界及實(shí)務(wù)界始終莫衷一是。大部分實(shí)務(wù)人員及筆者傾向認(rèn)為，罪狀中的“利用信息網(wǎng)絡(luò)實(shí)施犯罪”原則上要求下游行為構(gòu)成犯罪，但特殊情況下，在行為滿足構(gòu)成要件而僅僅是罪量未達(dá)到追訴標(biāo)準(zhǔn)的情況下也可認(rèn)定。譬如下游100個人每個人利用上游提供的幫助詐騙了1000元，雖然下游每個人都不構(gòu)成詐騙罪，但是上游因為實(shí)施了“一對多”的幫助行為，而且其作用及危害甚至重于下游正犯，故上游行為也可能構(gòu)成幫助信息網(wǎng)絡(luò)犯罪活動罪。

從客觀上說，行為人提供了秒撥動態(tài)IP服務(wù)，確實(shí)能夠幫助下游行為人實(shí)施至少下列行為：其一，利用掌握的海量公民賬戶密碼等公民信息實(shí)施批量登錄行為（俗稱撞庫、曬密），該行為系直接侵犯公民個人信息的行為；其二，采取“爬蟲”技術(shù)批量獲取數(shù)據(jù)行為，互聯(lián)網(wǎng)公司為了防止被他人爬取數(shù)據(jù)的行為，幾乎均采取了IP判斷策略以識別非人類的瀏覽行為，由此利用“爬蟲”技術(shù)批量獲取數(shù)據(jù)就需要不斷變化IP；其三，刷單、刷量行為，由于刷單所需要的反復(fù)點(diǎn)擊行為也會基于IP判定策略而無法進(jìn)行，故動態(tài)IP也是刷單、刷量行業(yè)的常用手段；其四，“薅羊毛”行為；其五，全部需要對抗互聯(lián)網(wǎng)共同IP判定安全策略的行為。

通過對前述秒撥動態(tài)IP下游行為的分析可以發(fā)現(xiàn)，利用秒撥動態(tài)IP的下游行為并非均是構(gòu)成要件該當(dāng)?shù)男袨椋辽俨糠中袨槭欠駱?gòu)成犯罪在當(dāng)下還是存在較大爭議的。譬如下游行為人借助秒撥動態(tài)IP使用爬蟲爬取數(shù)據(jù)，在實(shí)踐中并非能夠一概而論地認(rèn)定非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪，大量的爬蟲行為不被作為犯罪，甚至沒有被作為侵權(quán)行為看待。再如薅羊毛行為，也難以一概而論地認(rèn)定為犯罪行為。

下游行為的性質(zhì)，不僅影響了客觀的構(gòu)成，在判斷行為人主觀明知方面也存在影響。而幫助信息網(wǎng)絡(luò)犯罪活動罪的主觀明知，又是認(rèn)定該罪的最主要困難。當(dāng)前的網(wǎng)絡(luò)犯罪具有鏈條化、產(chǎn)業(yè)化的特點(diǎn)，且摒棄了過去“一對一”的聯(lián)絡(luò)幫助方式，故發(fā)現(xiàn)和取得行為人之間共謀的證據(jù)是相當(dāng)困難的。因此，關(guān)于幫助信息網(wǎng)絡(luò)犯罪活動罪主觀明知，實(shí)務(wù)界通常采取推定的方法予以認(rèn)定。譬如，有實(shí)務(wù)專家提出“具有下列情形之一，行為人不能作出合理解釋的，可以認(rèn)定其明知他人利用信息網(wǎng)絡(luò)實(shí)施犯罪，但是有證據(jù)證明確屬被蒙騙的除外：經(jīng)監(jiān)管部門告知后仍然實(shí)施有關(guān)行為的；接到舉報后不履行法定管理職責(zé)的；收取費(fèi)用明顯異常的；從事專門用于違法犯罪的活動或者提供專門用于違法犯罪活動的程序、工具的；以及其他特殊情形，如避開監(jiān)管措施等”。上述情形中，“從事專門用于違法犯罪的活動或者提供專門用于違法犯罪活動的程序、工具的”，在理解上可以認(rèn)為“如替人開卡、取錢、收購身份證、銀行卡等服務(wù)）和專門用于違法犯罪活動的程序、工具（如仿冒銀行、執(zhí)法部門網(wǎng)站制作釣魚網(wǎng)站），這些活動或者程序、工具并非社會正?；顒铀瑁侵荒転檫`法犯罪活動提供幫助的專門服務(wù)，故相關(guān)從業(yè)人員對其服務(wù)對象系可能涉嫌犯罪主觀上實(shí)際是明知的，應(yīng)當(dāng)將此種情形推定為主觀明知”［2］。上述觀點(diǎn)的確提供了一般情況下主觀明知的推定依據(jù)，但在秒撥動態(tài)IP的討論場合，仍有部分具體問題需要討論。

應(yīng)該承認(rèn)的是，“正常生活所需”和“利用信息網(wǎng)絡(luò)實(shí)施的犯罪”之間不是非此即彼的關(guān)系，事實(shí)上實(shí)踐中大量存在著既不是“正常生活所需”，但也不是“犯罪”行為的“灰色地帶”。譬如，前文所述的“薅羊毛”及與其性質(zhì)類似的各種網(wǎng)絡(luò)灰色活動。顯然，電商的優(yōu)惠卡券和小額返利是基于促銷目的，初衷絕不是為了讓少量人員大量囤積積累獲利，或轉(zhuǎn)手倒賣差價牟利。由此，薅羊毛絕非“正常生活所需”，但目前而言，該種行為又難以被沒有爭議地認(rèn)定為犯罪。從正面的邏輯判斷，秒撥動態(tài)IP服務(wù)提供的隱藏真實(shí)IP，及秒級變換IP，無論如何都很難將其理解為一種正常生活所需行為。而且之所以需要秒撥動態(tài)IP，就是為了針對互聯(lián)網(wǎng)系統(tǒng)本身的IP判定的安全策略，為“突破安全策略”而提供和使用的服務(wù)，很難理解為是正常生活所需。然而幫助信息網(wǎng)絡(luò)犯罪活動罪下游確實(shí)存在難以被評價為犯罪的行為，無法作出“秒撥動態(tài)IP只能用于犯罪”的結(jié)論，由此也就不能作出行為人必定明知他人實(shí)施網(wǎng)絡(luò)犯罪的推定結(jié)論。

綜上，提供秒撥動態(tài)IP服務(wù)，確是為了對抗互聯(lián)網(wǎng)系統(tǒng)的IP判定策略，但使用其服務(wù)的，既可能是網(wǎng)絡(luò)犯罪行為，也可能是其他不滿足犯罪構(gòu)成要件的行為，從而在主觀上也無法推定提供服務(wù)的人必定明知下游從事網(wǎng)絡(luò)犯罪活動。故，提供秒撥動態(tài)IP服務(wù)的人主觀明知問題，以及最終能否認(rèn)定幫助信息網(wǎng)絡(luò)犯罪活動罪的問題，仍需要在個案中結(jié)合證據(jù)進(jìn)行具體認(rèn)定或推定。

注釋：

［1］參見劉浩然：《網(wǎng)絡(luò)犯罪偵查》，清華大學(xué)出版社2016年版，第72頁。

［2］參見喻海松：《網(wǎng)絡(luò)犯罪的立法擴(kuò)張與司法適用》，載《法律適用》2016年9月。