驗證碼短信的司法保護初探

桑敏鶯 張潔

[案情]2019年11月至2020年10月間，被告人王某某租賃服務(wù)器、部署軟件執(zhí)行短信轟炸，同時搭建“堅果云”“云閃信”等網(wǎng)站，通過代理銷售、直接購買等方式出售短信轟炸功能。現(xiàn)已查明，被告人王某某共計掌握近200個互聯(lián)網(wǎng)平臺驗證碼短信發(fā)送指令，累計向1萬余個手機號碼執(zhí)行短信轟炸。2020年4月至10月間，蘇州常熟A科技有限公司、上海B家居用品有限公司網(wǎng)絡(luò)平臺接收涉案軟件指令，發(fā)送短信共計400余萬條，造成經(jīng)濟損失人民幣20余萬元。

第一種觀點認為，王某某構(gòu)成破壞計算機信息系統(tǒng)罪。在本案中，王某某通過銷售、運營短信轟炸軟件，密集式發(fā)送驗證碼短信請求指令，增加互聯(lián)網(wǎng)平臺對上述指令的處理，造成經(jīng)濟損失20余萬元，其行為構(gòu)成破壞計算機信息系統(tǒng)罪。

第二種觀點認為，王某某構(gòu)成非法控制計算機信息系統(tǒng)罪。王某某的行為并未影響互聯(lián)網(wǎng)平臺、個人手機終端正常運行，屬于對互聯(lián)網(wǎng)平臺的惡意控制，應(yīng)定性為非法控制計算機信息系統(tǒng)罪。

[速解]筆者認同第二種觀點。短信轟炸行為如何定性，關(guān)鍵在于明晰短信轟炸的原理及實際損失承擔者，從而具體判斷該行為是“破壞”還是“控制”計算機信息系統(tǒng)。

首先，短信轟炸運行原理是通過高頻次發(fā)送驗證碼短信指令，使互聯(lián)網(wǎng)平臺向個人手機終端密集發(fā)送驗證碼短信，具體運作如下圖所示。本案存在五方主體，其中互聯(lián)網(wǎng)平臺根據(jù)異常指令發(fā)送短信并承擔短信資費，手機終端接收短信并影響手機持有人正常生活，短信轟炸平臺搭建者及銷售者實現(xiàn)非法獲利，購買短信轟炸者實現(xiàn)騷擾目的。由此可見，實際損失承擔者系運營互聯(lián)網(wǎng)平臺的個人或者單位。

其次，最高人民法院于2020年12月29日發(fā)布指導(dǎo)案例145號，裁判要旨第二點明確刑法第286條規(guī)定的破壞計算機信息系統(tǒng)罪中的“破壞”系造成系統(tǒng)功能實質(zhì)性破壞或者不能正常運行，即實質(zhì)意義上的“破壞”。本案中，互聯(lián)網(wǎng)平臺、手機終端等計算機信息系統(tǒng)受短信轟炸，增加計算機信息系統(tǒng)處理、傳輸?shù)臄?shù)據(jù)，但該處理量級均未超過閾值，未造成系統(tǒng)功能實質(zhì)性破壞或者不能正常運行。

最后，驗證碼短信是互聯(lián)網(wǎng)平臺廣泛運用的用戶身份驗證方式。正常入口系設(shè)置在互聯(lián)網(wǎng)平臺用戶操作頁面，通過平臺用戶發(fā)出指令，生成隨機數(shù)字進行用戶驗證。王某某自行搭建短信轟炸網(wǎng)站，繞過互聯(lián)網(wǎng)平臺用戶頁面，直接向系統(tǒng)后臺發(fā)送驗證碼短信指令，控制多個互聯(lián)網(wǎng)平臺向同一手機號碼密集發(fā)送短信，并使運營互聯(lián)網(wǎng)平臺的個人或者單位承擔高額短信資費，應(yīng)當認定為非法控制計算機信息系統(tǒng)罪。