网络爬虫技术流程网络安全核心技术网络技术相关知识

　　本文是车冲状师按照为爬虫手艺方供给法令效劳时期所构成的事情功效的实务总结，期望对爬虫手艺方的刑事风险的躲避供给鉴戒

　　本文是车冲状师按照为爬虫手艺方供给法令效劳时期所构成的事情功效的实务总结，期望对爬虫手艺方的刑事风险的躲避供给鉴戒。

　　在逾越用户权限获失信息的情况中，以次要用于收集存款平台的“同业爬虫”为例，只需供给一个用户在现金贷平台的用户名和暗码，“同业爬虫”就可以够爬取到用户的根本信息、银行卡信息、职业、联络人、存款记载、理财信息等与百姓小我私家亲密相干的数据。

　　从上图能够看出，爬虫的运转素质上是获得数据。全部流程相似于小我私家操纵阅读器搜刮信息的历程。爬虫的数据搜集历程固然与小我私家的上彀举动相似但又有差别。爬虫的“上彀”历程相似于从假造阅读器发送恳求(获得网页代码)-提取有效的数据-寄存于数据库或文件中收集宁静中心手艺。

　　不管是第一种仍是第二种方法，存在的刑事风险在于，假如爬虫手艺让渡方大概协作方均“明知”网贷平台会将该手艺用于“套路贷”等立功举动，则按照《关于打点“套路贷”刑事案件多少成绩的定见》的划定有被根据“套路贷”相干立功的配合立功的能够（与本文相干的罪名次要是欺骗罪、巧取豪夺罪）。

　　综上收集手艺相干常识，操纵爬虫手艺所得到的数据假如逾越了用户的受权，那末起首负担的是“治安办理惩罚”层面的义务，可是假如将该类数据（不管逾越权限与否）出卖或供给给别人的举动则能够涉嫌进犯百姓小我私家信息。

　　既然操纵爬虫不法获得数据存在刑事风险，那末颠末正当爬虫手艺手腕获得的数据能否存在刑事风险呢？谜底：一样存在风险。

　　因而，在实务中辩解状师怎样综合在案证据分离爬虫手艺方的“认知才能”“既往阅历”“举动次数”“手腕”“与同案人”“被害人的干系”“赢利状况”“能否客观躲避查处”等主客观要素综合评价爬虫手艺方的“客观”方面能否“明知”是决议案件定性的枢纽。

　　逾越用户权限搜集百姓小我私家信息的举动起首面对的义务并不是刑事义务，其起首面临的是“治安办理惩罚”层面的义务或民事义务。在以上举动中，假如爬虫利用者是在供给收集效劳的营业举动中搜集、利用百姓小我私家信息收集宁静中心手艺，那末该当服从的准绳是天下人大常委会《关于增强收集信息庇护的决议》的划定中划定的“正当、合理、须要的准绳”，并且在获得“受权”范畴的时分，必然要对搜集、利用信息的“目标、方法、范畴”予以明白。制止呈现逾越权限搜集百姓小我私家信息的情况和由于能否逾越权限而激发的纠葛。

　　该种举动的风险在于爬虫手艺利用了“侵入”的办法进入别人的计较机信息体系来获得数据。这类举动表示为破解或绕开了别人的“反爬虫手艺”，由于一般的数据抓取举动是没法抓取到别人采纳了“反爬虫手艺”步伐予以防备的数据的。以（2017）京0108刑初2384号《刑事讯断书》为例，在该案中被告人宋健、侯明强等人恰是操纵爬虫“tt_spider”手艺来对被害单元的数据库中的视频数据停止抓取。在该《一审讯决书》的“本院查明”部门法院明白指出了被告人爬虫手艺的“侵入”举动的详细表示：“在数据抓取的过程当中利用假造device_id绕过效劳器的身份校验收集宁静中心手艺，利用假造UA及IP绕过效劳器的会见频次限定。”该部分内容表清楚明了视频数据的获得需求颠末被害人所设置的身份校验和频次限定等手艺，该部门离艺就是所谓的“反爬虫手艺”，也是被害人对所具有的数据所采纳的手艺防驭手段。案件中的被告人则掉臂该类手艺庇护步伐，接纳手艺手腕来破解或避开进而获得别人效劳器中保留的视频数据，属于比力典范的侵入别人计较机信息体系获得数据的举动。

　　在这类刑事风险中，常见的是涉案职员或公司操纵爬虫手艺逾越客户受权范畴搜集百姓小我私家信息后转卖或供给给别人的举动。该类举动涉嫌组成进犯百姓小我私家信息罪，并且在不逾越用户权限的情况下所得到的百姓小我私家信息的转卖和供给举动一样也存在组成进犯百姓小我私家信息罪的刑事风险。

　　可是值得留意的是，并不是一切的爬虫手艺让渡方和协作方（以下统称爬虫手艺方）均会被认定组成“套路贷”立功的配合立功。提出这一概念缘故原由在于收集手艺相干常识，一但在“套路贷”案件中认定爬虫手艺方“明知”，那末爬虫手艺方更加常见的是被认定为欺骗罪的配合立功。思索到“套路贷”立功中的欺骗金额常常数额出格宏大，假如根据欺骗罪的量刑划定，爬虫手艺方所面对的量刑幅度常常是“十年以上有期徒刑”。这一成果关于只是手艺供给者而并未实践到场欺骗举动的爬虫手艺方而言，所负担的义务过于严苛收集宁静中心手艺。究竟上，只需爬虫手艺方供给手艺的举动，被认定为不明知别人操纵该部门爬虫手艺施行“套路贷”立功，那末该爬虫手艺者的举动有很大能够被认定为协助信息收集立功举动罪。而可否完成这一罪名的改变与“明知”与否可否被认定相当主要。

　　甚么是收集爬虫？所谓收集爬虫也称为爬虫（Crawler），素质上是一种法式，该法式运转的逻辑流程包罗：数据恳求、数据处置、数据存储等三个环节，运转该法式的目标在于利用人经由过程该法式的运转主动搜集并保留收集上契合特定请求的信息。

　　能够说收集宁静中心手艺，在今朝的大数据风控行业，统统的产物开辟均与该项手艺存在或多或少的联络收集宁静中心手艺，为了更加明晰地了解爬虫手艺的观点，本状师起首对该手艺的逻辑流程绘制了一个明晰的图表：

　　以上爬取百姓小我私家信息的举动，常常是逾越了用户的受权范畴，普通而言用户所受权的信息仅仅是小我私家所供给的账户和暗码，而非更进一步的信息，可是这类逾越用户受权的举动并不是只能认定具有刑事风险。

　　第一种，作为手艺让渡方，将爬虫手艺让渡给网贷平台，由网贷平台操纵该爬虫手艺自行得到债权人的经常使用联络人信息停止“爆通信录”“德律风干扰”等方法的催收收集手艺相干常识。

　　甚么情况下会发生刑事风险呢？根据我国《刑法》第二百五十三条之一中关于进犯百姓小我私家信息罪的划定：“违背国度有关划定，将在实行职责大概供给效劳过程当中得到的百姓小我私家信息，出卖大概供给给别人的，按照前款的划定从重惩罚。”也就是说在用爬虫手艺获得百姓小我私家信息后出卖或供给给别人利用的举动才气够涉嫌组成进犯百姓小我私家信息罪。

　　在“套路贷”的立功团伙中，采纳强收“斩头息”、虚增告贷金额、制作虚伪银行流水、转单平帐、罚息或强收违约金等所谓“行规”套路，不法占据被害人房产等。在债权人堕入“套路贷”圈套后假如有力“还款”，怎样包管“债权”的催收，就成了全部套路贷立功中的枢纽一环。那末假如债权人落空联络改换德律风号码，寻觅到债权人的需求就发生了操纵爬虫手艺的空间和泥土。

　　爬虫手艺的利用过程当中，假如所爬取的是公然的收集信息，操纵爬虫手艺得到的该部门数据举动则不存在违法立功的刑事风险。可是假如爬取的数据是颠末别人“加密”大概需求“受权”的数据时则存在涉嫌组成不法获得计较机信息体系数据罪的刑事风险收集手艺相干常识。

　　爬虫手艺存在的刑事风险就是存在于上面的数据获得和保留的过程当中。本状师分离本人的实务经历针对爬虫手艺包罗的刑事风险予以总结，详细以下：

　　这个范例的刑事风险次要源于一些大数据风控公司所开辟的“运营商爬虫”产物。该种爬虫运转所得到的数据次要是跟用户手机营业有关的数据，即能够抓取一些手机卡过往利用状况的信息，包罗利用时长、经常使用联络人、套餐信息等收集手艺相干常识，以此考证机主的实在性来做风控，次要用于收集存款平台中的反狡诈。按原理这部门营业属于风控营业，只需得到用户受权本不存在刑事风险，可是假如将该类数据供给或出卖给别人利用则会发生风险。