"锁机勒索"是近年来颇具代表性的技术型财产犯罪手段：行为人利用被害人对苹果ID、云服务等功能认知不足，诱骗其更换登录凭证，进而远程锁定手机，再以解锁为条件索要钱财。这类犯罪同时具备两个层面的违法性——手段上破坏了计算机信息系统的正常功能，目的上又实现了非法索财，由此产生一个值得深入探讨的问题：当手段行为与目的行为分别构成不同罪名时，究竟应当如何确定最终定罪的罪名？曾某亮、王某生破坏计算机信息系统案对此提供了清晰的裁判思路，其说理逻辑对辩护律师办理同类"技术手段+敲诈勒索"复合型案件具有重要参考价值。

一、案情简述

被告人曾某亮、王某生结伙或单独冒充年轻女性，通过社交软件诱骗被害人注销其苹果手机原有ID，再使用被告人提供的新ID及密码登录，随后二人在电脑上用新ID登录苹果官方网站修改手机设置及密码保护问题，从而远程锁定被害人苹果手机，再以解锁为条件向被害人索要钱财。曾某亮单独或合伙作案共21起，索得7290元；王某生参与作案12起，索得4750元。法院以破坏计算机信息系统罪分别判处曾某亮有期徒刑一年三个月、王某生有期徒刑六个月，一审判决已发生法律效力。

二、核心争议焦点提炼

结合本案裁判说理，可提炼出以下两个层层递进的争议问题：

其一，智能手机作为一种移动终端设备，能否被认定为刑法上的"计算机信息系统"，行为人诱骗更换ID、修改密码从而远程锁定手机的行为，是否符合破坏计算机信息系统罪的构成要件？

其二，行为人锁定手机的行为构成破坏计算机信息系统罪，而以解锁为条件索要钱财的行为又同时构成敲诈勒索罪，此种"手段行为"与"目的行为"分别触犯不同罪名的情形，应当如何确定最终的定罪罪名？

三、法理与实务辨析

（一）智能手机的"计算机信息系统"属性认定

相关司法解释规定，"计算机信息系统"和"计算机系统"是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。裁判理由指出，智能手机与计算机一样，使用独立的操作系统、独立的运行空间，用户可以自行安装软件等程序，并可以通过移动通讯网络实现无线网络接入，故应当认定为刑法上的"计算机信息系统"。这一认定延续了此前同类案例对计算机信息系统外延的扩张性解释思路，明确将智能手机这一日常最为普及的移动终端设备纳入刑法保护范畴。

（二）"修改密码致远程锁定"符合破坏计算机信息系统罪的行为方式

刑法第二百八十六条第一款规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行、后果严重的，构成破坏计算机信息系统罪。裁判理由结合本案指出，二被告人通过诱骗被害人更换ID、进而在电脑端使用新ID登录并修改密码保护问题，实现对被害人手机的远程锁定，使其无法正常开机使用，这一行为实质上是对计算机信息系统功能的修改、干扰，完全符合刑法第二百八十六条第一款规定的行为方式要件。相关司法解释进一步规定，造成十台以上计算机信息系统的主要软件或硬件不能正常运行的，应当认定为"后果严重"。本案中，曾某亮、王某生分别造成21部、11部苹果手机被锁定无法正常使用，均已远超十台的数量标准，故均应认定为"后果严重"，构成破坏计算机信息系统罪。

（三）牵连犯的认定：手段行为与目的行为分别触犯不同罪名

本案裁判说理的核心价值在于对"锁机索财"这一复合行为的罪数认定给出了明确指引。裁判理由指出，二被告人采用非法手段锁定手机后，以解锁为条件索要钱财，在数额较大或多次敲诈的情形下，其目的行为又构成敲诈勒索罪。此种"实施某一犯罪（手段行为）是为了实现另一犯罪目的（目的行为），且二者分别符合不同罪名的犯罪构成"的情形，在刑法理论上属于牵连犯，其处断原则是从一重罪处断，而非数罪并罚。牵连犯与想象竞合的区别在于，前者存在两个相对独立的危害行为（手段行为与目的行为），二者之间具有手段与目的的牵连关系；而想象竞合仅存在一个危害行为，该行为同时符合数个犯罪构成。本案中，"锁定手机"这一行为独立构成破坏计算机信息系统罪，"索要钱财"这一行为独立构成敲诈勒索罪，二者之间具有明显的手段与目的关系，符合牵连犯的认定逻辑。

（四）"从一重罪"的具体判断方法：法定刑幅度比较

在确定构成牵连犯后，裁判理由进一步比较了两罪的法定刑轻重：实施破坏计算机信息系统犯罪，后果严重的，法定刑为五年以下有期徒刑或者拘役；实施敲诈勒索犯罪，数额较大的，法定刑为三年以下有期徒刑、拘役或管制，并处或单处罚金。经比较，破坏计算机信息系统罪的法定刑幅度重于敲诈勒索罪，故本案最终以破坏计算机信息系统罪论处。这一比较方法与想象竞合案件中"择一重罪"的判断方法一脉相承，均要求结合具体涉案情节，对照各罪名对应的法定刑幅度进行精确比较，而非笼统凭社会危害性认知作出判断。

四、辩护策略与路径

结合本案的裁判逻辑，辩护律师在办理"技术手段+敲诈勒索"复合型案件时，可从以下路径展开辩护：

其一，牵连关系的精细化审查——区分牵连犯与数罪并罚的适用空间。辩护律师应结合具体案情，审查手段行为与目的行为之间是否确实存在紧密、必然的牵连关系，若二者之间的关联性较为松散、并非行为人事先规划的手段与目的关系，则可能不构成牵连犯，而应考虑数罪并罚的可能性，这对量刑结果具有重要影响，辩护律师应结合具体情形审慎评估何种罪数认定结论对被告人更为有利。

其二，法定刑比较的精确核算——聚焦具体数额、次数对应的法定刑幅度。辩护律师应结合具体涉案手机数量、锁定后果严重程度以及索取钱财的具体数额、敲诈次数等情节，对照破坏计算机信息系统罪与敲诈勒索罪在该具体情节下对应的法定刑幅度进行精确比较，避免简单套用"破坏计算机信息系统罪一般重于敲诈勒索罪"的经验判断，在涉案后果或数额未达到较高标准的案件中，两罪法定刑轻重关系可能发生变化。

其三，共同犯罪中各被告人涉案数量及数额的精细化核实。本案中曾某亮、王某生分别参与不同数量的作案次数，涉案手机数量及索取金额均有差异，辩护律师应结合各被告人具体参与作案的次数、涉案手机数量及实际索得金额，为量刑差异化辩护争取空间，避免笼统适用全案总数额。

其四，退赃退赔及认罪悔罪情节的积极运用。辩护律师应积极促成被告人退还非法索取的钱财，并结合到案后如实供述、认罪悔罪等情节，争取相应的量刑从宽空间。

其五，风险提示：从一重罪处断通常导向法定刑较重的破坏计算机信息系统罪。需要指出的是，本案表明在锁机勒索类案件中，由于破坏计算机信息系统罪"后果严重"情形的法定刑幅度通常重于敲诈勒索罪"数额较大"情形，从一重罪处断的结果往往导向以破坏计算机信息系统罪定罪，辩护律师应审慎评估以敲诈勒索罪进行罪名辩护的现实空间，将更多精力集中于具体情节的精细核实及量刑情节的挖掘。

五、实务启示与思考

曾某亮、王某生破坏计算机信息系统案对刑事辩护实务具有以下几方面的借鉴价值：

其一，证据审查应完整还原"诱骗更换ID—修改密码锁机—索要钱财"的完整行为链条。办理此类锁机勒索案件，辩护律师应通过聊天记录、账号登录日志、转账记录等证据，完整还原各环节的具体实施过程及先后顺序，这是准确认定牵连犯及从一重罪处断的事实基础。

其二，类案检索应关注牵连犯与想象竞合、数罪并罚的区分适用标准。辩护律师在办理"一因多果"或"手段目的关联"型案件时，应准确把握牵连犯、想象竞合、数罪并罚三者之间的本质区别，避免因罪数形态判断错误而导致辩护策略偏差。

其三，办案方法应重视对新型智能终端设备计算机信息系统属性的类型化积累。随着智能手机、智能手表、智能家居设备等新型终端的普及，此类设备被纳入"计算机信息系统"保护范畴的裁判思路将持续扩展，辩护律师应保持对相关类案的持续关注，形成体系化的类案检索思路。

其四，与委托人沟通应如实说明牵连犯从一重罪处断的量刑现实。辩护律师应向委托人如实说明，在此类锁机勒索案件中，最终定罪罪名通常取决于法定刑幅度的比较结果，而非简单取决于行为人主观上更看重"锁机"还是"勒索"哪一环节，避免因误解而产生不切实际的辩护预期。

结语

曾某亮、王某生破坏计算机信息系统案表明，智能手机作为刑法保护的计算机信息系统，诱骗更换ID、修改密码致其被远程锁定的行为，符合破坏计算机信息系统罪的构成要件；当此类手段行为与后续的敲诈勒索目的行为之间存在牵连关系时，应当依照从一重罪处断的原则，结合具体法定刑幅度的比较结果确定最终定罪罪名。对于辩护律师而言，准确把握牵连犯的认定标准及法定刑比较方法，是办理此类技术型敲诈勒索复合案件的关键方法论。