流量劫持

流量劫持

流量劫持,是利用各種惡意軟體木馬修改瀏覽器、鎖定主頁或不停彈出新視窗等方式,強制用戶訪問某些網站,從而造成用戶流量損失的情形。

基本介紹

  • 中文名:流量劫持
  • 外文名:Traffic hijacking
  • 特點強制用戶訪問某些網站
  • 作用:造成用戶流量損失
基本定義,劫持方法,構成犯罪,相關案例,

基本定義

說起流量劫持,多數網民以為跟自己沒多大關係,不少人還將這個概念與最近熱門的“偷流量”混淆。
其實所謂偷流量,簡單來說就是有人實際只用了50MB流量,但被後台計算為100MB,根本原因是計算流量時動了手腳。
而流量劫持是一個完全不同的概念。流量,就是網路上傳輸的數據量。正常上網時,數據會在網民的客戶端與正確的網站伺服器之間傳輸,我們才能瀏覽網頁、下載歌曲、收看視頻。如果你原本想訪問A網站,但是有人偷偷做了手腳,讓你實際上打開的是B網站,這就叫流量劫持。

劫持方法

流量劫持有多種方法,其中一種是DNS劫持。DNS是負責域名解析的伺服器,一旦黑客破壞了DNS解析的過程,輸入域名後,可能轉化為黑客指定的IP位址,用戶往往很難看出破綻,但所有的流量都會轉向黑客指定的虛假的伺服器,黑客不但可以很容易獲取各種密碼、個人信息等,還可以植入木馬病毒,盜竊個人財產。

構成犯罪

在網路世界,用戶花錢購買的流量是用戶上網的通行證,舍此別無其他。顯然,流量具有法律意義上的財產屬性,未經本人許可,他人不能非法劫持。劫持流量,與非法占有或竊取他人財產沒有任何本質區別。然而,由於長期以來沒有將劫持流量的行為定義為犯罪,一些不法之徒對劫持他人流量樂此不疲,並將其作為一種快速牟利的手段。即使因劫持他人流量被判決承擔民事賠償責任,劫持者還是抱著大不了賠錢了事的僥倖心態,依然我行我素,甚至鋌而走險,以致流量劫持成了網路世界久治不愈的頑疾。
認為劫持流量不承擔刑事責任是一種誤解。雖然刑法沒有直接設定劫持流量罪,但這並不意味著劫持流量的行為不構成犯罪。從劫持流量產生的惡劣後果來看,其行為不僅導致了用戶因為流量流失而遭受經濟損失,而且也因惡意軟體的強行植入造成計算機系統的破壞,給網路的正常運行帶來極大的安全隱患,符合刑法第286條關於破壞計算機信息系統罪的構成要件。相關法條對該罪的處罰十分嚴厲,後果嚴重的,處五年以下有期徒刑或者拘役;後果特別嚴重的,處五年以上有期徒刑。

相關案例

2015年11月10日,上海市浦東新區人民法院判決了中國大陸首起流量劫持刑案,兩名被告人被判有期徒刑三年,緩刑三年;扣押在案的作案工具以及退繳在案的違法所得予以沒收。
付某,陝西人,高中文化;黃某,廣東人,大學文化。從2013年底至2014年10月,付某、黃某等人租賃多台伺服器,使用惡意代碼修改網際網路用戶路由器的DNS設定,進而使用戶登錄導航網站時,跳轉至其設定的導航網站。兩人再將獲取的網際網路用戶流量出售給導航網站所有者、杭州久尚科技有限公司。
網站察覺後向警方報案,上海警方於2014年10月份立案。2014年11月17日,被告人付某接民警電話通知後自動至公安機關,到案後如實供述了犯罪事實。後被告人付某讓其母親熊某打電話勸被告人黃某投案,2014年11月17日,被告人黃某主動投案,並如實供述了自己的犯罪事實。
經查,兩名被告人短時間內違法所得高達75.47萬餘元人民幣。
這次浦東法院的判決,首次在司法層面將流量劫持認定為犯罪。
浦東法院在審理後認為,被告人付某、黃某違反國家規定,對計算機信息系統中存儲的數據進行修改,後果特別嚴重,依照《中華人民共和國刑法》第二百八十六條、第二十五條第一款的規定,均已構成破壞計算機信息系統罪,分別應處五年以上有期徒刑。被告人付某、黃某具有自首情節,可以減輕處罰;被告人付某讓其母親勸說被告人黃某投案,可以酌情從輕處罰。依照刑法第七十二條第一款和第七十三條第二款、第三款的規定,對被告人付某、黃某均可以宣告緩刑。
全國首例流量劫持刑事案的宣判,是以司法的方式確認了劫持他人流量的行為已經構成犯罪,這無疑給那些無視法律規定,非法劫持他人流量的不法之徒敲響了法治警鐘:肆意妄為劫持他人流量,必將付出沉重的法律代價。

相關詞條

熱門詞條

聯絡我們