计算机犯罪第一季 第2篇
家里有人因为计算机案件被带走，最难熬的通常是前两天。电话打不通，电脑和手机被扣了，家属只听见几个陌生词，服务器、接口、外挂、非法获取数据。有人立刻去公司问员工，有人连夜登录账号找聊天记录，也有人四处托关系，希望先知道人什么时候能出来。
我查刑事诉讼法和近年的办案规定时，反复看到同一个现实。家属在早期能做的事情并不多，做错一件却可能给案件增加新的麻烦。先把通知、委托、材料保存和家庭事务安排好，比到处猜案情有用得多。
先确认人被谁带走，处于什么措施
家属第一步要把信息写下来。带走人的机关叫什么，承办单位在哪里，通知上的涉嫌罪名是什么，采取的是传唤、拘留、指定居所监视居住，还是已经逮捕。口头转述容易把机关层级和措施名称混在一起，最好以法律文书为准。
刑事拘留后，公安机关原则上应当在二十四小时内通知家属。存在无法通知或者涉嫌危害国家安全犯罪、恐怖活动犯罪且通知可能有碍侦查等法定情形时，法律允许暂不通知。有碍侦查的情形消失后，应当立即通知。普通计算机犯罪案件通常不属于这两类特殊犯罪，迟迟没有收到通知，可以向承办机关询问，也可以请律师核实。
拘留通知书上的罪名属于当时的侦查判断。计算机案件里，非法获取数据、非法控制系统、提供程序工具、破坏系统功能之间常会调整。家属应当准确记下，不必把它当成最终结论，也不要因为罪名名称很长就先认定后果一定严重。
有的家庭只听同事说人被带走，没有任何文书。这时可以先联系当地公安机关或可能承办案件的单位，说明当事人的姓名、身份信息和被带走时间，询问是否采取强制措施以及羁押地点。避免在社交平台公开身份证号、案件细节和民警个人信息，公开求助通常不能代替正式查询。
尽快委托能够办理刑事案件的律师
刑事诉讼法规定，犯罪嫌疑人自第一次讯问或者被采取强制措施之日起，有权委托辩护人。侦查期间只能委托律师。人在押时，监护人、近亲属可以代为委托。
律师接受委托后，可以向侦查机关了解涉嫌罪名和案件有关情况，申请变更强制措施，提出法律意见，也可以到看守所会见。律师持执业证、律师事务所证明和委托书或者法律援助公函要求会见，看守所应当及时安排，最迟不得超过四十八小时。计算机犯罪通常不属于侦查阶段会见需要许可的危害国家安全犯罪或恐怖活动犯罪。
第一次会见能做的事情有边界。侦查阶段律师通常还不能看到全部案卷，不可能仅凭一次会见就给出最终定性。会见可以确认当事人身体状况、被讯问的主要方向、是否受到违法取证、个人在项目中的角色、涉案设备和账号的大致情况，也可以解释如实供述、核对笔录、申请取保等权利。
家属选择律师时，可以直接问几件事。由谁实际会见，什么时候能去，前期准备哪些材料，收费覆盖哪个阶段，案件涉及程序鉴定和电子数据时怎样组织技术审查。回答越具体，越容易判断律师是否真正准备承办。只承诺很快放人或者保证结果的说法，家属要多留一分谨慎。
如果经济困难，可以向法律援助机构申请。看守所、检察院和法院也设有值班律师制度，未委托辩护人且没有法律援助律师时，当事人可以获得法律咨询、程序选择建议和申请变更强制措施等帮助。值班律师提供的是法律帮助，职责和持续承办案件的辩护律师并不完全相同。
把现有材料保存下来，暂时不要加工
计算机案件很依赖电子数据。家属手里可能有劳动合同、工资记录、项目需求文档、软件版本、购买设备发票、正常业务合同、退款记录和工作群聊天。这些材料需要先保存原貌。
保存原貌意味着不要为了看起来整齐而删除聊天，不要给文件改名，不要把不同电脑里的文件拷到一起后覆盖原时间，也不要让技术人员远程登录服务器清理磁盘。可以对现有设备和文件做一份清单，记下保存位置、持有人、设备型号和取得时间。确需复制时，最好保留原载体，并记录复制过程。
家属尤其不能登录当事人的后台账号继续操作。有人担心客户投诉，想把服务停掉。有人害怕日志留下问题，想先删掉。也有人想进入群聊看看同案人员在说什么。这些动作可能改变服务器日志和文件时间，严重时还会引出毁灭、伪造证据或妨害作证的风险。
公司需要维持正常经营时，可以由与案件无关的负责人在律师指导下处理，先分清哪些系统属于日常业务，哪些账号、服务器和代码可能与案件有关。对涉案部分保持现状，对必须进行的操作完整留痕。停机和继续运行都可能影响证据，不能凭情绪决定。
不要急着找同案人员统一说法
家属很容易想到联系公司的其他人。大家把事情对一遍，也许就能知道问题出在哪里。刑事案件中的这一做法风险很高。
同案人员之间的聊天可能被理解为串供。要求员工删群、换手机、统一解释，风险更大。即使家属只想了解事实，也很难控制对方怎样转述这次联系。办案机关后来提取到消息，原本正常的沟通会增加新的解释负担。
需要核对的事实，可以先单向保存。家属把自己知道的人员、项目、付款和时间写给律师，不主动要求别人作出某种说法。确有必要调查取证时，由律师依照法律程序评估并开展。
对外发布文章或短视频同样要谨慎。公开指责平台、办案人员或其他涉案人，可能泄露侦查信息，也可能把尚未核实的说法固定在网络上。网络内容可以截图和调取，删除并不等于没有留下记录。
读懂拘留后的时间，不把三十七天当承诺
家属常听到三十七天这个数字。它来自刑事诉讼法第九十一条。公安机关认为需要逮捕的，通常应在拘留后三日内提请检察院批准，特殊情况下可以延长一日至四日。对流窜作案、多次作案、结伙作案的重大嫌疑分子，提请批准时间可以延长至三十日。检察院收到提请批准逮捕书后，应在七日内作出决定。
三十七天是特定情形下拘留与审查逮捕期限相加的上限表达，不代表每宗案件都会等到第三十七天，也不代表第三十七天一定放人。案件可能在更早时间提请批捕，检察院也可能批准逮捕、不批准逮捕，或者因证据和羁押必要性问题作出相应处理。
律师在这个阶段能做的，是结合会见和家属提供的材料，判断是否具备提出不批准逮捕意见、申请取保候审或申请羁押必要性审查的条件。申请不能只写家里需要照顾、当事人平时表现好。计算机案件更需要回应证据固定程度、人员作用、社会危险性、涉案系统是否仍可接触，以及当事人是否可能干扰证人或毁灭数据。
逮捕以后案件继续侦查。侦查羁押期限有一般规定，也可能因案情复杂、地域广、取证量大等法定原因延长。计算机案件常涉及跨地区账户、云服务器和海量电子数据，实际时间会受到鉴定、数据调取和同案处理影响。任何人仅凭罪名给出准确结案日期，都缺少足够根据。
家属可以帮律师整理一条业务时间线
律师第一次见家属时，信息混在一起会增加沟通难度。公司是哪年成立，软件先有什么合法功能，什么时候增加涉案模块，谁提出需求，客户从哪里来，钱进入哪个账户，这些信息需要按时间拆开。
可以从项目最早版本写起。每次大版本更新的日期、参与人、功能变化和交付对象尽量列清。再把销售、售后、服务器和收款放上去。材料不知道就留空，不要用推测补齐。
人员部分要写实际动作。法定代表人可能没有参与开发，程序员也可能兼做售后。谁有代码库权限，谁掌握签名证书，谁能登录服务器，谁决定价格，谁接收客户反馈，这些事实比职位名称更有用。
资金部分不要只交一张银行卡总流水。给每笔大额款项标注可能用途，区分软件销售、普通项目收入、员工工资、服务器费用和退款。无法确认的款项保留原状，后面再与聊天和合同对应。提前把全部进账说成涉案收入，或者一概说成正常收入，都不稳妥。
退赃退赔不能在数字不清时匆忙决定
家属最关心取保和量刑，常被建议尽快退赃退赔。主动弥补损失、退出违法所得，确实可能影响强制措施和从宽处理。问题在于退什么、退多少、以什么名义退，需要以事实为基础。
计算机案件可能同时出现销售收入、违法所得、平台损失、修复费用和被害人损失。几个数字的法律含义不同。公司账户的全部流水不等于个人违法所得，平台自行估算的业务损失也不必然等于司法解释中的经济损失。
金额暂时无法核实时，可以表达退赔意愿，准备资金，等待律师阅卷或与办案机关沟通口径。确需先退的，要保留缴款凭证和书面说明，明确款项性质。家庭借款筹钱也要留下真实记录，避免后续说不清资金来源。
认罪认罚同样不能理解为越早签字越好。自愿如实供述和接受法律后果有助于从宽，前提是当事人理解被指控的事实、罪名和量刑建议。程序功能、涉案版本、数量统计仍有实质争议时，辩护人应当先把争议说明白，再讨论是否具结。
身体、药物和家庭事务也要及时处理
当事人有长期用药、重大疾病或特殊饮食需求，家属应把病历、处方和近期检查材料整理好，及时向看守所、办案机关和律师反映。药物能否送入、怎样审核，由羁押场所依规定办理，家属不要自行夹带。
公司经营、房贷、老人照护和孩子上学不会因为刑事案件暂停。可以尽快检查授权委托、印章、网银和合同履行情况。处理这些事务时，不要动用已被查封、冻结的财产，也不要转移可能与案件有关的资产。
家属之间最好确定一名主要联系人。由他记录办案机关来电、律师反馈、缴费和材料交接，避免多人分别询问造成信息冲突。重大决定留书面记录，家属后来不容易因为记忆不同互相埋怨。
第一次见律师可以带这些东西
家属不必等材料齐全再咨询。先带拘留通知书、搜查扣押清单、当事人身份和亲属关系材料，把被带走的时间地点、承办人员联系方式写在一张纸上。知道羁押场所，也一并记下。
公司类案件可以带劳动合同、岗位说明、工商登记、业务简介和涉案项目的基本时间线。文件很多时先列目录，原始设备不要随意携带运行。律师需要查看哪一份，再按安全方式复制或依法提交。
涉及身体情况，准备病历、处方、药盒照片和近期检查。涉及未完成合同、员工工资和家庭债务，也可以简要列出，方便判断哪些事务需要马上处理，哪些财产可能被查封冻结。
家属还可以写一页问题。能否会见，涉嫌罪名的法定刑，报捕时间大概在哪个区间，现阶段可以保存哪些材料。一次把问题放在桌面上，律师更容易说明哪些已有答案，哪些必须等会见或阅卷。
委托合同和付款凭证要保存。有人以协调关系、内部消息为名另行收钱，先向承办律师核实。正规辩护工作可以说明由谁做、做什么、处在哪个阶段，却不能提前保证放人、缓刑或不起诉。
等到审查起诉，案件才会逐渐看清
案件移送检察院审查起诉后，辩护律师可以查阅、摘抄、复制案卷材料，并向当事人核实证据。到这一步，涉案软件、聊天记录、鉴定或检验报告、平台日志、资金流水和各人供述才能放在一起审查。
检察院通常应在法定期限内作出起诉或不起诉等决定，重大复杂案件可以依法延长。需要补充侦查的，可以退回侦查机关，单次以一个月为限，次数最多不超过两次。案件时间因此可能拉长，家属看到退查，不必自动理解为案件更重，也不能自动理解为很快会撤案。退查要解决什么问题，需要结合补充侦查提纲和后续证据判断。
到了法院阶段，争议会进一步集中在事实认定、证据能力、罪名适用和量刑。家属可以旁听公开审理的案件，但涉及国家秘密、个人隐私等法定情形的案件不公开审理。是否公开、何时开庭，以法院通知为准。
刑事案件的程序很长，家属能控制的事情有限。把有限的几件事做好，已经很有价值。确认措施，依法委托律师，保存原始材料，停止高风险操作，照顾好家庭和当事人的身体。案情真正需要判断的部分，留给证据和程序慢慢展开。
家属能做的工作看起来琐碎，价值却很实际。文书保存完整，材料来源清楚，联系渠道稳定，律师就能把有限时间用在会见、证据和程序意见上。案件越复杂，越需要这种有秩序的配合。
参考资料
阅读提示
本文只作一般法律知识交流，不替代针对个案的法律意见。不同案件的强制措施、办案期限和处理结果会受案情、证据、管辖及程序进展影响。