刑法第二百八十七条规定，利用计算机实施金融诈骗、盗窃等犯罪的，依照本法有关规定定罪处罚，这一条款为计算机技术手段与传统犯罪类型交织的案件提供了明确的法律适用指引，但"依照本法有关规定定罪处罚"这一表述究竟应当如何理解——是意味着数罪并罚，还是应当按照手段行为与目的行为的关系确定单一罪名？刘某麟盗窃案对此作出了清晰的裁判回应：植入木马病毒远程控制他人电脑进而秘密转移资金的行为，虽然同时符合非法控制计算机信息系统罪与盗窃罪两个罪名的构成要件，但最终仅以盗窃罪一罪论处。这一裁判逻辑对辩护律师办理同类技术手段实施财产犯罪的案件具有重要参考价值。

一、案情简述

被告人刘某麟将木马病毒软件伪装成文件通过网络植入某科技公司运营专员金某的电脑。此后，刘某麟通过该病毒软件远程操控金某电脑，利用购买的他人身份信息和银行卡在该公司运营的彩票网站注册多个博彩账号，在未实际投注和中奖的情况下，利用金某的员工账号及充值审核提现权限，为该6个账号发起充值后提现，窃得该公司支付宝账户内钱款共计467.1万元。法院以盗窃罪判处刘某麟有期徒刑十年，并责令其退赔被害单位全部损失，一审判决已发生法律效力。

二、核心争议焦点提炼

结合本案裁判说理，可提炼出以下问题：被告人利用木马病毒非法控制他人计算机信息系统，进而秘密转移、占有该系统所关联账户内的巨额资金，此种行为同时符合非法控制计算机信息系统罪与盗窃罪两个罪名的构成要件，依据刑法第二百八十七条关于"利用计算机实施……盗窃……等犯罪的，依照本法有关规定定罪处罚"的规定，究竟应当如何确定最终的定罪罪名及处断方式？

三、法理与实务辨析

（一）非法侵入行为的罪名甄别：排除非法侵入计算机信息系统罪的适用

刑法第二百八十五条第一款规定的非法侵入计算机信息系统罪，仅适用于侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统这一特定范围。裁判理由首先明确，某科技公司从事的业务与国家事务、国防建设、尖端科学技术无关，故刘某麟利用木马病毒侵入该公司计算机系统的行为，不构成非法侵入计算机信息系统罪，而应审查是否符合该条第二款规定的非法控制计算机信息系统罪的构成要件。这一说理再次印证了此前同类案例确立的"实质审查"原则，即系统所属领域的判断应聚焦系统本身的功能属性，而非简单以运营主体或业务性质作形式化推定。

（二）"非法控制"与"秘密窃取"的双重符合：手段行为与目的行为的关系

裁判理由指出，刘某麟利用木马病毒非法侵入并远程操控该公司计算机系统，这一行为客观上符合非法控制计算机信息系统罪的构成要件；同时，刘某麟实施非法控制该系统的根本目的，是为了采用秘密手段非法转移、占有该公司支付宝账户内的巨额资金，这一转移占有资金的行为又完整符合盗窃罪的构成要件。据此，本案呈现出典型的"手段行为"与"目的行为"分别构成不同罪名的犯罪形态，即非法控制计算机信息系统是刘某麟得以实现秘密窃取资金这一根本目的所采用的技术性手段。

（三）刑法第287条"依照本法有关规定定罪处罚"的理解：指引而非并罚

刑法第二百八十七条规定，利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。裁判理由结合本案对这一条款的理解适用作出了明确阐释：该条款的功能在于指引司法机关在利用计算机技术手段实施传统犯罪的案件中，应当依照被利用的具体犯罪类型（如盗窃、诈骗等）所对应的刑法条文定罪处罚，而不是意味着技术手段行为与目的犯罪行为应当分别独立评价、数罪并罚。具体到本案，裁判理由认为，刘某麟非法控制计算机信息系统的行为，本质上属于其实施秘密窃取行为所采用的手段之一，二者之间构成牵连犯关系，即行为人实施某一犯罪（非法控制计算机信息系统）是为了实现另一犯罪目的（盗窃），且二者分别符合不同罪名的构成要件。

（四）"依照较重罪名一罪处罚"的具体确定：法定刑比较与不再单独定罪的表述

裁判理由进一步指出，结合刘某麟的犯罪行为及危害后果，其所犯盗窃罪法定刑更高，故其实施的非法控制计算机信息系统行为作为秘密窃取手段之一，依法不再单独定罪，而应按照盗窃罪一罪进行处罚。这一说理与此前同类案例（如欧阳某甲等盗窃案）中"想象竞合、择一重罪处断"的处理思路在结果上高度一致，但本案的说理路径是直接援引刑法第二百八十七条这一专门性规定作为法律依据，而非单纯适用想象竞合的一般理论，这为利用计算机实施盗窃等犯罪的案件提供了更为直接、明确的定罪法律条文指引。

四、辩护策略与路径

结合本案的裁判逻辑，辩护律师在办理利用计算机技术手段实施盗窃、诈骗等传统犯罪的案件时，可从以下路径展开辩护：

其一，准确援引刑法第287条作为罪名确定的直接法律依据。辩护律师在办理此类案件时，应重点援引刑法第二百八十七条关于"利用计算机实施……盗窃……等犯罪的，依照本法有关规定定罪处罚"的规定，主张应以被利用实现的具体目的犯罪（如盗窃罪）对应的法律条文定罪处罚，避免技术手段行为被不当地单独评价并数罪并罚。

其二，法定刑比较的精细化核实。辩护律师应结合具体涉案数额、情节，对照盗窃罪与非法控制计算机信息系统罪在该具体情形下对应的法定刑幅度进行精确比较，确定最终应当以何罪定罪处罚更符合"较重罪名"的认定标准，避免简单套用经验判断。

其三，系统领域属性的审查——排除非法侵入计算机信息系统罪的可能。辩护律师应重点核实涉案计算机信息系统是否确实与国家事务、国防建设、尖端科学技术领域无关，若确属普通商业系统，则应主张排除法定刑更重的非法侵入计算机信息系统罪的适用可能，这对全案罪名确定具有基础性意义。

其四，涉案数额及退赔情节的积极运用。辩护律师应结合涉案资金转移、提现记录等证据，核实具体犯罪数额的准确性，并积极促成被告人退赔被害单位损失，这对量刑具有实质影响。

其五，风险提示：牵连犯"择一重罪"通常导向法定刑较重的目的犯罪罪名。需要指出的是，本案表明，当行为人利用计算机技术手段实施财产犯罪时，作为手段的计算机类犯罪（如非法控制计算机信息系统罪）的法定刑通常低于作为目的犯罪的盗窃罪等财产犯罪，辩护律师应审慎评估以"仅构成非法控制计算机信息系统罪"进行罪名辩护的现实空间。

五、实务启示与思考

刘某麟盗窃案对刑事辩护实务具有以下几方面的借鉴价值：

其一，证据审查应完整还原从系统侵入到资金转移的完整技术链条。办理此类利用计算机技术手段实施财产犯罪的案件，辩护律师应通过木马病毒植入记录、远程操控日志、资金转移流水等电子数据，完整还原从技术侵入到最终实现资金转移这一完整犯罪链条，这是准确适用刑法第287条及确定牵连关系的事实基础。

其二，类案检索应关注刑法第287条与想象竞合、牵连犯理论适用的衔接关系。本案表明，利用计算机实施传统犯罪的案件，既可以援引刑法第287条这一专门性规定，也可以结合牵连犯的一般理论进行论证，辩护律师应把握二者在具体说理路径上的异同，形成更为周延的辩护论证体系。

其三，办案方法应重视对涉案系统权限、业务性质的完整调查。本案裁判说理首先排除了非法侵入计算机信息系统罪的适用，这一前提性判断依赖于对涉案系统所属单位业务性质的准确认定，辩护律师应主动调取相关证据，完整还原系统的功能定位与业务属性。

其四，与委托人沟通应清晰说明"手段犯罪不单独定罪"的法律逻辑。辩护律师应向委托人如实说明，利用计算机实施盗窃等犯罪的案件，通常仅以目的犯罪对应的较重罪名一罪处罚，作为手段的计算机类犯罪不会被重复评价、数罪并罚，这既是对委托人的准确风险告知，也有助于形成合理的辩护预期。

结语

刘某麟盗窃案表明，刑法第二百八十七条关于利用计算机实施盗窃等犯罪"依照本法有关规定定罪处罚"的规定，其核心功能在于指引司法机关按照被利用实现的具体目的犯罪对应的法律条文定罪处罚，而非要求对技术手段行为与目的犯罪行为分别独立评价、数罪并罚；当非法控制计算机信息系统的行为系实现�300秘密窃取这一目的所采用的手段时，二者构成牵连犯，应当依照法定刑较重的盗窃罪一罪论处。对于辩护律师而言，准确理解并援引刑法第287条的指引功能、完整梳理技术手段与目的犯罪之间的牵连关系，是办理此类利用计算机实施传统犯罪案件的关键方法论。