劫持域名是违法行为_案例|不停弹出广告窗口？你可能遇到了“流量劫持”

来源 | 徐汇区检察院

你可能在网上有过这样的经历

打开网页后不断弹出广告窗口

自动导航点击进入的网页

转到另一个未知网页

使用手机软件时莫名出现低俗广告

……

其实这是

流量劫持

也许当你按下电脑开机键或者打开手机APP软件时，流量劫持已经悄然发生。 一些犯罪分子利用他们拥有的网络技术和渠道在整个过程的各个阶段劫持流量。 他们在赚取非法利润的同时，不仅给网民带来困扰，也给互联网企业的正常运营带来不少麻烦。

“这座山是我造的，这棵树是我种的，如果你想走这条路，就留下买它的钱。” 劫持流量的网络绑匪拥有成熟的流量变现产业链。 流量劫持者利用各种恶意软件、木马程序劫持服务器，从而为后续的广告推广、非法收集用户信息、提高网站点击率等变现提供支持。

案例一：张冠、李戴因非法获利罪被判刑

2014年底，沉文等人从他人口中得知国知网有一种通过网络广告促进流量赚钱的方法，于是便着手通过域名、流量劫持等方式进行非法盈利。

沉文向负责人讲述了犯罪过程。 一般他们会先在结果网站注册多个账户，然后利用技术操作抓取不特定互联网用户的实时互联网流量，完成用户域名跳转的劫持操作。 通过上述方法，当被捕获的网民在各个电商网站下单购物时，各电商公司就会误认为网民的交易是水果网的促销。 订单交易成功后，各电商将所有应支付给其他真实推广平台网站的返利费用以及终端消费者客户直接购买无需支付的推广费用支付给结果网络，并然后结果网络将根据协议使用其中的约 70%。 费用要付给沉文。

截至案发，沉文等人通过上述方式骗取电商促销返利共计270万余元。

上海市徐汇区人民检察院对沉文提起公诉。 上海市徐汇区人民法院经审理认为，被告人沉文伙同他人，利用计算机技术对计算机信息系统中传输的数据进行修改、增加，使电子商务误认为用户相关购物源于促销。其行为符合诈骗罪的构成要件。 法院以诈骗罪判处被告人沉文有期徒刑十一年，剥夺政治权利三年，并处罚金十万元。

一审判决后，沉文不服判决，提起上诉。 二审法院经审理维持原判。

案例二：利用科技助纣为虐被起诉

以上海市徐汇区人民检察院近期办理的另一起交通劫持案件为例。 该案中，某公司大数据部总监朱强与合伙人陈瑛前期直接在百度、UC等后面添加促销码进行广告推送，用户只要通过链接链接到指定广告即可促销代码后，广告商将根据网络用户的点击次数向朱强等人支付广告费。 朱强和陈颖合作推广一段时间后，发现上述方式达不到他们预期的用户流量规模，产生的利润太少，于是打算从运营商入手，劫持用户流量。服务器级别。

据朱强等人介绍，他们花了20万元，向技术专家定制了一套先进的程序软件。 一旦将此程序软件添加到运营商的服务器中，就可以将最终用户访问的网页修改为预设的网页，还可以将APP软件重定向到指定的下载位置，从而大大增加网络流量。 短短两个月时间，两人利用上述方式劫持流量，非法获利数百万美元。

朱强等人劫持流量的成功，与两个关键人物密不可分。 一个是王勇，提供作案所需的服务器设备和权限；另一个是王新安，提供网络访问接口，专门从事服务器托管。

按照朱强、陈英等人的要求，王勇向王新安提供了拟被劫持的域名清单。 通过部署在服务器上的特定程序，捕获并修改流经服务器的相关数据包。 用户登录后，当某个网站包含在上述域名列表中时，所有数据流量将被重定向到指定网页。

负责该案的检察官认为，上述案件中的王勇明知他人意图通过流量劫持获取非法收入用于广告、促销，仍伙同王新安提供互联网接入、服务器托管等技术支持，以帮助其他人赚取非法利润。 近日，上海市徐汇区人民检察院以协助信息网络犯罪活动罪对被告人王勇、王新安提起公诉； 被告人朱强、陈英等人以破坏计算机信息系统罪被提起公诉。 最终，上海市徐汇区人民法院依法作出有罪判决。

检察官的陈述

从PC到移动互联网时代，流量劫持一直被诟病为互联网行业的毒瘤。 一些不法分子通过流量劫持的方式推送植入广告。 大部分内容涉及色情、赌博信息和欺诈性消费，这不仅影响了普通用户的生活。 而对于互联网公司本身来说，对于互联网体验来说是不能被打扰的，对于流量劫持可以说是深恶痛绝。 国内互联网流量劫持之所以屡见不鲜，就是因为其受到巨额利润的驱动。 流量劫持者可以从互联网公司榨取大量“分流费”。

在司法层面，网络空间不再是法律之外的地方。 除了上述两个检察机关办理的案件外，最高人民检察院2017年10月印发的第九批指导性案例还包含相关内容：

2014年，被告人李丙龙为获取非法利益，有预谋修改某知名网站的域名解析方向，劫持互联网流量访问相关赌博网站，并从境外赌博的广告推广流量中获取佣金网站。

2014年10月20日，李丙龙冒充某知名网站工作人员，伪造该网站公司营业执照，骗取该网站注册服务商的信任，获取该网站的域名解析服务管理权限。网站。 第二天，李丙龙修改了该网站子域名的IP指向，将其连接到他租用海外虚拟服务器搭建的赌博网站的广告发布页面。 结果，某知名网站无法正常运营，访问量大幅下降。

经上海市徐汇区人民检察院提起公诉，人民法院认定李丙龙的行为构成破坏计算机信息系统罪，判处李丙龙有期徒刑5年。

本案起诉及判决明确，修改域名解析服务器方向，迫使用户偏离目标网站、网页，进入指定网站、网页，导致计算机信息系统无法正常访问的域名劫持行为。正常运行，是对计算机信息系统的损害。

检察官在此也提醒广大互联网从业者，君子爱财，得之有道。 从上述检察机关办理的案件可以看出，如果肆意劫持他人流量，一定会付出惨重的法律代价。 我们希望以此敲响警钟，天网稀疏，无漏。 手不伸，伸手就会被抓住。