先说结论
从五十多部手机批量伪装新用户的公开案例出发,分析设备指纹、平台错误处分、诈骗与合同诈骗边界,以及脚本开发者的责任证据。 技术事实决定法律评价的起点,主观明知、帮助强度和损害结果决定责任边界。

“一面手机墙”真正骗到的是什么
五十多部手机摆在一起,最显眼的是硬件;真正决定刑事风险的,却是平台被制造了什么错误认识。新客券、首单补贴和拉新奖励都有共同前提:这是一个真实、独立、符合活动条件的新用户。若同一控制人批量注册账户,再用脚本伪装设备、位置或行为轨迹,平台就可能把本不符合条件的账户当成新客并发放利益。
因此,这类案件不是简单的“自动化违反用户协议”。需要证明的是虚假信息如何进入平台风控、平台基于何种规则发券、补贴如何被实际消费或套现,以及行为人从一开始是否具有非法占有目的。只有把欺骗、错误认识、财产处分和损失串起来,诈骗结构才完整。
设备指纹不是一个可以随手改掉的数字
平台识别设备通常不会只看手机序列号。系统版本、应用实例、网络环境、传感器特征、账户关系和操作节奏都可能进入风险模型。Android官方文档也反复提示,应根据业务目的选择适当的标识符,优先使用可重置且受权限约束的标识。所谓“设备唯一号”并非一把万能钥匙。
技术上更准确的说法是:涉案脚本可能向应用提供一组与真实环境不一致的设备或行为信号,使多个账户看起来彼此独立。具体改了哪些字段、是否直接调用平台接口、是否配合虚拟定位和代理网络,都要从程序版本和运行日志中核验。文章不提供绕过风控的操作步骤,因为法律分析并不需要复现犯罪方法。
诈骗还是合同诈骗,不能只看“平台有用户协议”
公开报道将某起“手机墙”案件表述为合同诈骗。但个案罪名不能直接复制到所有刷券行为。普通诈骗关注以欺骗方式使被害人错误处分财产;合同诈骗则要求在签订、履行合同过程中骗取对方财物,并符合相应构成。注册账号、点击领取优惠是否形成刑法意义上的合同交易,要结合业务流程、交易对象和裁判理由具体判断。
两高诈骗司法解释将五十万元以上通常列入“数额特别巨大”范围。原稿提到六十九万余元,若经审计、交易流水和损失核算确认,确实可能进入较重的量刑区间。但平台标价、券面额、实际结算成本和已追回金额不是同一个概念,不能只把后台显示的券面金额相加就得出犯罪数额。
脚本作者的风险,取决于他交付了什么、知道什么
程序作者可能只是交付普通的批量测试工具,也可能深度参与伪造新客。两种情况不能混在一起。判断明知,应查看需求中是否明确提出“无限新用户”“过设备风控”“批量领首单券”,作者是否针对平台更新不断修补,是否参与账号、代理、接码和套现环节,以及收费是否与成功账号数或补贴金额挂钩。
如果软件具有正常的自动化测试用途,客户私自改造后用于诈骗,原作者没有继续帮助,单凭代码被使用不能推出共同犯罪。反之,即使作者不直接登录平台,只要其明知诈骗计划并提供不可替代的定制、维护或风控对抗,也可能按共同犯罪或其他相关犯罪路径被审查。
公开案例能说明风险,但不能替代案卷
地方媒体公开报道过一起案件:多人搭建由五十余部手机组成的“手机墙”,通过相关手段伪装新用户,骗取平台补贴六十九万余元,并以合同诈骗罪受到处理。这个案例可以说明执法机关不会把大规模虚假拉新只当作平台纠纷。
但公开报道没有呈现完整判决书、行为时间、数额鉴定方法和每名参与者的具体分工。成文时应使用“据公开报道”“报道将其表述为”等限定语。尤其不能把报道里的罪名和刑期,直接作为另一个平台、另一种活动规则下的确定结论。
这类案件应当怎样核对证据
平台一侧要固定活动规则、风控策略生效时间、发券决策日志、账户关联图和实际结算。设备一侧要提取脚本、配置、版本历史、运行记录和控制端信息。资金一侧要区分领券、下单、退款、转售和最终获利。人员一侧则要通过聊天、工单、远程维护和分账查清谁设计方案、谁写代码、谁操作手机、谁组织套现。
辩护审查的重点包括:平台是否把正常家庭共享设备误判为同一团伙,所谓设备数据是否来自合法完整的提取,脚本功能是否被后续他人修改,数额中是否混入未核销优惠、正常订单或重复账户。技术指标只能提供关联线索,不能代替对主观故意和财产损失的证明。
平台反作弊也要保留可解释性
平台可以通过频率限制、账户关系分析、券核销复核和异常设备聚类降低风险,但不宜把一个设备指纹直接当作“犯罪标签”。风控模型应保留触发原因、版本和处置记录,给正常用户提供申诉渠道;否则既可能误伤,也会在事后刑事取证时无法解释当时为什么发券、为什么认定损失。
对开发者而言,最务实的边界是把授权用途、测试账户和数据范围写清楚,拒绝“制造新客”“规避风控”等需求,并保存版本与交付记录。批量自动化不是天然违法,决定性质的是它是否被用来制造虚假资格并取得平台财产,以及参与者是否对此明知。
资料来源与适用边界
-
“手机墙”骗取平台优惠案公开报道:核对50余部手机、69万余元和合同诈骗表述。边界:未见裁判文书全文。
-
12348上海法网:虚假新用户补贴案例:交叉验证补贴欺诈的法律评价。边界:系另一案件。
-
Android:Best practices for unique identifiers:设备标识选择与限制。边界:不代表涉案脚本具体实现。
-
Android:Settings.Secure:说明Android ID等标识边界。边界:不同系统版本行为可能不同。
-
两高关于诈骗刑事案件司法解释:核对数额标准。边界:具体量刑仍看全部情节。
-
国家法律法规数据库:中华人民共和国刑法:核对266条及合同诈骗相关条文。边界:需结合行为时法。
阅读提示
本文是基于公开资料进行的法律与技术分析,不是对任何未决案件的定性意见,也不能替代针对具体案卷、行为时间和证据材料的律师审查。