各位朋友，我是叶斌律师。上周一位做互联网创业的当事人找到我，他公司开发的一款软件因为用爬虫获取了竞争对手的数据，现在被立案调查了。他反复问我的问题，和今天这篇文章要聊的核心争议几乎一模一样：用网络爬虫拿数据，到底什么时候算民事侵权，什么时候构成刑事犯罪？法院在判断“情节严重”时，到底看什么？
这不是个案。这些年我经手的涉及网络爬虫技术滥用的案件越来越多，很多当事人一开始都认为这不过是技术层面的事，顶多赔点钱了事。直到收到刑事拘留通知书，才意识到问题的严重性。今天我就结合一个法院判决确认的典型案例，把这里面的核心判断标准说清楚。
网络爬虫本身是一项中性的技术工具，就像一把螺丝刀，用对了地方是工具，用错了就是凶器。所以判断一个爬虫行为是否构成犯罪，关键不在于它爬了什么，而在于它是怎么爬的。
我遇到过不少当事人，他们开发爬虫的时候就没想过一个问题：目标网站有没有设置反爬措施？如果对方明明设了验证码、登录限制等保护机制，而你用打码软件、破解插件等方式强行绕开，那性质就完全不一样了。这就像一家公司的门锁得好好的，你用万能钥匙打开了，还天天从人家仓库里搬货。
法院的判决逻辑很清楚：这类专门用于破解验证码、绕开登录挑战的插件，法律上认定属于“专门用于侵入、非法控制计算机信息系统的程序、工具”。一旦用了这个，爬虫行为就不再是技术中立，而是具有侵入性了。这个突破，是民事侵权与刑事犯罪之间最关键的界限。
很多家属第一次来咨询的时候都会问：“叶律师，我家人就是爬了点数据，也没直接偷钱，怎么就够得上犯罪了？”这里有一个常见的误区。计算机类犯罪的入罪标准，不是看你直接偷了多少钱，而是看你造成了对方多少“经济损失”。
这个经济损失怎么算？远不止服务器维修费那么简单。根据司法解释，它包括直接造成的经济损失，以及为恢复数据、功能而支出的必要费用。在爬虫案件中，这个范围可能比你想象的大得多：比如因为爬虫大流量访问，对方不得不扩容网络专线，多出来的资费；比如对方为对抗爬虫而开发防御策略、安排专人监控的人力和技术成本。这个案子中，鉴定机构就是通过换算爬虫占用的网络专线区间值，结合计费单价，核定出数十万元的经济损失。
所以，当你的爬虫24小时、高频次地对目标网站发起访问，导致对方服务器被限流、正常用户无法登录时，就已经在客观上造成了可计量的经济损失。这个逻辑，很多当事人事先完全没意识到。
作为辩护律师，我拿到这类案件后，最关注的是三个层面的证据：第一，爬虫使用者的言词证据和鉴定意见能否印证，他的主观目的是什么，用了什么手段突破反爬机制；第二，非法爬取行为和经济损失之间，是否有严密的因果链条，能不能明确追踪到特定IP和访问记录；第三，行为造成的危害后果是否全面评估，有没有侵犯其他法益，比如公民个人信息。
这个案子中，侦查机关在审查被告人是否侵犯公民个人信息时，就因为技术原因无法确定其获取的真实用户手机号是通过逆向破解还是历史公开数据，最终暂未认定。这个细节其实很有价值，因为它说明了一个很重要的道理：在爬虫案件中，技术鉴定的精确程度会直接影响指控的成立。如果鉴定报告存在瑕疵，或者举证链条不够严密，辩护空间是存在的。
刑事案件最怕的不是案情复杂，而是在不了解规则的情况下走错了第一步。如果你或你的家属目前正处于类似处境，还不确定当前最紧迫的是什么，可以先把具体情况告诉我，我帮你理一理关键节点在哪里。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
