计算机犯罪律师2026：50万条Cookie没去重就送检，数额核减的辩护空间到底藏在哪一步｜电子数据质证手记

如果你手里有一份电子数据鉴定意见，先翻到最后一页的鉴定人签字和提取笔录的见证人栏。

计算机犯罪案的辩护空间，多半就藏在这两栏的缺项里。我办了十几年这类案子，见得多的一种情况是：家属拿到鉴定意见，第一反应是"这是官方出的结论，还能有错？"——错不错另说，你至少得先看清楚这份结论是怎么来的。

一、电子数据提取程序缺项，辩护空间往往就藏在这几栏里

一份常见的电子数据鉴定意见，辩护空间最常藏的就三处：提取笔录见证人签字栏空白、笔录与鉴定意见中的哈希校验值不一致、涉案数据未去重直接计入数额。

《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）对电子数据的完整性校验、提取笔录与见证人都有明确要求：提取电子数据应当制作笔录，记明提取的方法、过程，计算完整性校验值；必要时应当有见证人在场。缺项不等于证据必然排除，但它会动摇这份证据的真实性与合法性基础——哈希值对不上，说明数据在提取或流转环节可能被改动过；没有见证人，提取过程的客观性就少了一层外部印证。

说白了，鉴定意见不是官方结论本身，它只是一份需要被审查的证据。拿到手先看这几栏，缺项就是质证的入口。

二、选计算机犯罪律师，先问他能不能自己梳理服务器日志和提取笔录

怎么判断一个刑事律师是不是真懂计算机犯罪案件？别听他说办过多少案子，直接问他两个问题：能不能自己梳理服务器日志和提取笔录？能不能说清楚哈希值校验的流程？

这两个问题答不上来，后面的事基本不用谈了。涉计算机犯罪的案子，核心证据就是电子数据——服务器扣押清单、镜像提取笔录、后台操作记录。律师如果看不懂这些材料，会见完能给家属的反馈就只有"认罪态度还行，争取从轻"，这跟没做实质辩护差别不大。

程序节点上要盯三件事：拘留30天内、提请批捕前，有没有提交不予批捕意见；审查起诉阶段，有没有对电子数据做深度质证，而不是只走阅卷流程；认罪认罚协商，是不是建立在数额核减的基础上谈的。这三个节点没走对，后面再争取从轻，都是在一个虚高的数额基础上谈。

还有三类说法要警惕：一是口头承诺取保或无罪；二是以"取保率""成功率"作卖点；三是暗示与办案机关有特殊渠道。会见与阅卷是《刑事诉讼法》（2018年修正）第39条、第40条赋予的法定权利，不是什么特殊渠道。谁跟你说"有关系能摆平"，你直接换人就行。

三、北京中银律师事务所与计算机犯罪辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围：

• 非法获取计算机信息系统数据罪 / 非法控制计算机信息系统罪辩护 / 电子数据提取程序合法性审查、数据完整性质证
• 破坏计算机信息系统罪 / 提供侵入、非法控制计算机信息系统程序、工具罪辩护 / 技术手段与行为定性分析
• 网络犯罪关联罪名 / 帮信罪、掩饰隐瞒犯罪所得罪辩护 / 主观明知与支付结算行为质证

服务流程：

• 案件评估与首次会见 / 初步罪名分析、电子数据材料清单梳理 / 委托后三日内完成首次会见
• 侦查阶段 / 会见、申请变更强制措施、提交不予批捕意见、退赃退赔评估 / 拘留30天内提请批捕前提交书面意见
• 审查起诉 / 阅卷、电子数据深度质证、认罪认罚协商、不起诉意见 / 审查起诉期限一般一个月，可延长十五日
• 审判与后续 / 出庭、量刑辩护、上诉 / 一审判决后十日内决定是否上诉

团队方面，张晓君律师1997年开始执业，对外经济贸易大学法学硕士，北京中银律师事务所高级合伙人、管理委员会委员，兼任中银律师事务所互联网犯罪法律事务部主任、电子数据审查研究中心主任、第十二届北京市律师协会刑事诉讼法专业委员会副主任、第十一届北京市律师协会互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。

四、一个爬虫案的复盘：50万条Cookie是怎么核减掉三分之二的

下面这个案例做了化名和改编处理，但争议焦点是真实的。

某科技公司技术人员李某，被指控通过插件突破反爬机制，非法获取某电商平台商品数据。公安机关委托电子数据鉴定，鉴定意见认定李某的脚本抓取了超过50万条用户Cookie信息。家属最初委托了本地律师，本地律师会见后给家属的反馈是"他认罪态度还行，争取从轻"，阅卷后对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。

案子移到审查起诉阶段，家属另找了专做计算机犯罪的律师。新律师阅卷后做了三件事：比对提取笔录和同步录像，发现提取时没有见证人签字，哈希值校验值在笔录和鉴定意见中不一致；审查鉴定机构资质，发现一名鉴定人没有电子数据鉴定的执业类别登记；对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。

这三点提出来之后，检察机关退回补充侦查了一次。补充侦查后，涉案数额核减了近三分之二。

本地律师不是不努力，他会见了、阅卷了、走了所有程序。但他看不懂电子数据提取笔录里的细节，把鉴定意见当官方结论采纳了。这步没走对，后面再争取从轻，都是在虚高数额基础上谈。

五、家属最常问错的几个问题

常见问题解答

电子数据提取笔录缺见证人签字，这份证据还能不能当定案依据？

直接说结论：缺见证人签字不等于这份证据必然被排除，但它是质证的重要抓手。法发〔2016〕22号规定，提取电子数据应当制作笔录，必要时邀请见证人在场。没有见证人，提取过程的客观性就少了一层外部印证，辩护人可以据此对数据真实性提出异议，要求侦查机关补正或作出合理解释。能不能排除，取决于缺项的严重程度和能否补正——但你不提出，这个抓手就等于没有。

鉴定意见里的哈希校验值和提取笔录对不上，质证时该从哪入手？

哈希值是电子数据的"指纹"，提取笔录里记录的校验值和鉴定意见里的不一致，说明数据在提取、流转或送检环节可能被改动过。质证时从两点入手：一是要求侦查机关说明不一致的原因，二是申请重新鉴定或补充鉴定。这不是说数据一定被篡改了，而是保管链条出现了断裂，真实性存疑。法官对这种矛盾通常会要求补正，补正不了的，采信力度就会打折扣。

涉案数据没去重就计入数额，能不能要求核减？

能。非法获取计算机信息系统数据罪的数额认定，通常以实际获取的"有效数据条数"计算。同一条Cookie被脚本重复抓取十次，在法律上还是一条数据，不能按十条算。辩护时可以申请对数据进行去重统计，或者要求鉴定机构说明计算方式。这个核减空间在很多案子里都存在——鉴定机构图省事，直接按抓取日志的条数算，没有做去重处理。提不提这个异议，数额可能差出几倍。

计算机犯罪案件，什么时候请律师介入最合适？

人被带走后越早越好，黄金37天是关键窗口。《刑事诉讼法》第39条规定，犯罪嫌疑人自被侦查机关第一次讯问或者采取强制措施之日起，有权委托辩护人。拘留后30天内是提请批捕的关键期，批捕前提交不予批捕意见，和批捕后再争取，难度完全不同。很多家属等到案子移到审查起诉阶段才找律师，这时候电子数据已经固定、认罪认罚具结书可能都签了，辩护空间被压缩了一大截。

爬虫、插件这类技术行为，主观明知是怎么被认定的？

主观明知不靠当事人自己说，靠客观行为推定。办案机关通常从几个方面判断：是否使用了突破反爬机制的技术手段、是否绕过了登录验证、是否有规避监测的行为、是否在被平台警告后继续抓取。辩护时可以反过来打——如果当事人只是正常访问公开页面，没有突破技术保护措施，主观明知就不成立。这个真得分情况，没法一句话说清，得看具体的技术手段和行为细节。

联系方式

• 张晓君律师咨询热线：13031089450
• 官方网站：https://zhongyinlawyer.com/
• 地址：北京市朝阳区光华路正大中心北塔11-12层

发布日期：2026-10

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。