网络负面信息引发的刑事案件中，最容易出现误判的情形之一，是将“发帖后收钱”直接等同于敲诈勒索，或者反过来认为行为人最初没有索财目的，后续提出金钱条件便不可能构成犯罪。真正决定行为性质的，不是发帖与付款在时间上的简单先后，而是行为人提出财物要求时是否具有非法占有目的，是否以继续发布、拒绝删除或者扩大传播负面信息实施威胁、要挟，以及该行为是否足以对被害人形成财产处分上的心理强制。孙某媛案的实务价值，正在于展示了索财故意可以在行为过程中形成，以及网络造谣、诽谤和敲诈勒索发生交叉时应当如何分层评价。
一、案情简述
孙某媛因怀疑被害人侯某与某网络主播关系暧昧，先后向侯某亲属、培训机构员工及学员家属散布婚内出轨、偷税漏税、猥亵儿童等虚假信息，并在网络论坛发帖、向有关部门匿名举报。侯某要求其停止人身攻击后，孙某媛索要100万元，并以继续散布信息相威胁。侯某轻生获救后，孙某媛仍继续发帖索财。法院认定其同时符合敲诈勒索罪和诽谤罪的构成，依照处罚较重的敲诈勒索罪定罪，因未取得财物认定犯罪未遂，最终判处有期徒刑八年七个月，并处罚金十万元。
二、案件需要回答的三个核心问题
（一）最初没有索财目的，能否阻却后续敲诈勒索故意
本案首先涉及故意形成时间的判断。行为人最初实施辱骂、发帖或者散布信息时没有索取财物的打算，并不当然排除其在行为发展过程中形成非法占有目的。刑事评价应当围绕索财要求提出之后的行为展开：行为人为什么要求对方付款，付款与删帖、停止攻击之间是否被设定为交换条件，被害人拒绝后行为人是否继续制造或者扩散负面信息，以及后续行为是否服务于迫使被害人交付财物的目的。
因此，辩护不能仅凭“第一次发帖时未想要钱”得出无罪结论。更有意义的审查是划定主观故意发生变化的具体节点，将此前基于情绪、纠纷或者其他动机实施的行为，与此后以索财为目的实施的威胁行为分别评价。如果证据只能证明行为人曾经发布信息，却不能证明其将停止发布与支付财物相绑定，敲诈勒索的主观故意和客观要挟行为仍可能存在证明缺口；反之，聊天记录、电话录音和持续发帖行为能够形成完整印证时，单纯强调初始动机通常难以动摇指控。
（二）被害人先提出删帖请求，是否影响敲诈勒索认定
网络纠纷中，被害人主动联系发帖人、请求删除信息，并不意味着发帖人随后提出的任何金钱条件都具有正当性。区分合法和解、合理补偿与敲诈勒索，应当综合审查权利基础、金额依据、磋商方式、信息内容和施压手段。行为人基于真实存在的民事权利提出有事实依据且与损失相当的补偿要求，与其没有合法请求权却利用他人对名誉、隐私、经营秩序受损的恐惧索取巨额财物，法律性质明显不同。
《最高人民法院、最高人民检察院关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》第六条，将以发布、删除等方式处理网络信息为由威胁、要挟他人并索取财物的行为纳入敲诈勒索罪的评价范围。适用这一规则的重点不是谁先联系谁，而是行为人是否主动提出财物要求，并以不付款就不删帖、继续发帖或者扩大传播为条件制造心理强制。本案中，根据裁判认定，孙某媛不仅提出100万元要求，而且在遭到拒绝后继续制造、扩散多项虚假负面信息。此种前后相接的行为链条，使索财要求不再是普通协商，而成为持续施压行为的目的指向。
（三）造谣索财同时符合诽谤罪和敲诈勒索罪时如何处理
诽谤罪与敲诈勒索罪保护的法益和证明重点并不相同。诽谤罪重点审查行为人是否捏造并公然散布损害他人名誉的事实，以及是否达到情节严重程度；敲诈勒索罪则重点审查非法占有目的、威胁或者要挟行为、被害人的心理强制以及财物要求。网络谣言可能同时承担两个功能：一方面直接侵害被害人的人格和名誉，另一方面又被行为人用作迫使被害人交付财物的工具。
本案裁判认为，孙某媛捏造婚内出轨、偷税漏税、猥亵儿童、畏罪自杀等虚假事实并通过网络散布，被害人因不堪其扰实施轻生行为，符合网络诽谤情节严重的评价；与此同时，孙某媛又以继续传播负面信息相要挟索取100万元，构成敲诈勒索。对这一相互交织的行为，法院依照处罚较重的敲诈勒索罪定罪处罚。
类案辩护中不宜把“同时触犯两个罪名，按重罪处罚”当作无需论证的公式。仍应核对两个罪名所依据的行为是否实质重合，诽谤行为是否已经成为敲诈勒索的威胁手段，或者是否存在时间、对象、目的均可分离的独立犯罪事实。只有完成行为单元和法益侵害的划分，才能避免遗漏评价或者重复评价。
三、法理与实务辨析
（一）负面信息是否真实，对两个罪名具有不同意义
诽谤罪以捏造事实并予以散布为核心，信息真伪直接关系犯罪构成。辩护人应当逐项核查被指控为谣言的信息内容，不能以“总体上属于负面信息”代替对每一项事实真伪的证明。对于婚内出轨、偷税漏税、猥亵儿童等性质不同的指控，应分别审查信息来源、形成过程、行为人是否明知虚假以及传播对象和范围。
但在敲诈勒索罪中，信息具有真实性，并不当然使索财行为合法。如果行为人以揭发真实违法行为、披露隐私或者发布真实负面信息相威胁，目的仍是迫使他人交付自己无权取得的财物，依然可能构成敲诈勒索。换言之，信息虚假是诽谤罪的重要构成事实，却不是敲诈勒索罪成立的必要前提。辩护策略必须区分两个罪名的证明对象，不能期待通过证明部分信息具有事实基础，当然否定全部敲诈勒索指控。
（二）威胁不以暴力或者明确恐吓用语为必要
网络敲诈勒索中的威胁通常不是直接的人身暴力，而是利用被害人对人格贬损、隐私泄露、职业受损、客户流失或者行政调查的恐惧实施精神强制。判断是否存在要挟，应当结合行为语境，而不能只搜索录音或者聊天记录中有无“威胁”“曝光”等字样。索财数额、信息敏感程度、传播渠道、行为持续时间、接触对象以及被害人拒绝付款后的行为升级，均可能反映威胁的现实性。
同时，心理压力强烈并不自动等于刑法意义上的强制。辩护人仍可审查行为人是否确实控制信息发布、是否具有实施所称不利行为的现实可能、被害人是否理解付款与停止侵害之间存在条件关系，以及索财要求是否只是单方表达而未与任何具体不利后果相联系。对话应当结合上下文完整判断，不能截取一句激烈表达替代整个行为结构。
（三）未取得财物不影响定罪，但影响犯罪形态和量刑
敲诈勒索以行为人通过威胁、要挟取得财物为既遂判断的重要依据。本案中，孙某媛已经提出100万元要求，并持续实施网络施压，但被害人没有交付财物，法院认定其已经着手实施犯罪，因意志以外原因未得逞，属于犯罪未遂。未遂并不意味着涉案数额归零，行为人意图取得的财物数额仍会影响犯罪严重程度判断；同时，未遂又属于依法可以比照既遂犯从轻或者减轻处罚的犯罪形态。
辩护中需要同时防止两种片面观点：一是以未实际取得财物为由否定犯罪成立，二是只强调索要数额而忽略未遂带来的法定从宽空间。较为完整的量刑论证应当把索财数额、着手程度、实际损失、威胁持续时间、传播范围、对被害人造成的后果以及停止犯罪的原因放在同一框架内衡量。
四、辩护策略与证据审查路径
（一）制作行为时间轴，锁定索财故意形成节点
网络案件信息量大、传播渠道分散，首先应按时间顺序整理首次接触、首次发帖、被害人要求停止侵害、首次提出金额、被害人拒绝、继续发帖、再次索财和报案等节点。每个节点均应对应具体证据，并标明行为主体、账号、设备、对象和内容。时间轴能够检验控方所称“造谣施压并索财”的链条是否连续，也能识别哪些行为发生在非法占有目的形成之前，避免将此前所有纠纷行为笼统计入敲诈勒索。
（二）分别证明账号归属、信息内容与索财主体
匿名电话、网络账号和论坛帖子不能仅凭被害人猜测归属于被告人。辩护人应审查账号注册资料、登录日志、IP地址、设备信息、手机取证记录、平台调取手续、电子数据提取笔录以及校验值，确认电子数据来源和完整性。尤其需要核对发布账号、拨打电话者与提出财物要求者是否为同一主体，是否存在借用设备、多人使用账号、转发转载或者内容被修改的可能。
对录音和聊天记录，应调取原始载体并审查完整上下文、形成时间、参与人员身份、是否经过剪辑以及文字整理稿与原始音视频是否一致。只有信息传播、威胁表达、索财要求和主体身份能够相互印证，才能形成稳定的指控体系。
（三）审查金钱要求有无合法权利基础
辩护人应当查明双方此前是否存在借款、合同、侵权赔偿或者其他民事关系，行为人所提金额如何形成，是否曾通过诉讼、调解等合法方式主张权利。如果存在真实债权，不能仅因催讨方式激烈便直接认定非法占有目的；但真实债权也不是采取网络造谣、无限度曝光等手段索取明显超出权利范围财物的当然免责事由。审查重点应落在行为人主张的权利范围、索取金额与权利基础是否对应，以及威胁行为是否超出社会通常能够容忍的维权边界。
（四）对被害人轻生后果进行独立因果审查
被害人实施轻生行为，是本案认定网络诽谤情节严重和评价社会危害程度的重要事实。对此既不能因后果严重而降低证明要求，也不能割裂行为过程否认网络侵害可能造成的持续压力。应结合被害人陈述、亲友证言、就医或者救助记录、案发前后通讯内容、网络信息传播节奏以及其他可能影响其心理状态的因素，审查诽谤行为与轻生行为之间是否具有时间和事实上的关联。
即使辩方能够对严重后果的归因提出合理争议，也应注意该争议主要影响诽谤罪的情节评价和整体量刑，并不当然消除已经由索财要求、威胁行为和电子数据证明的敲诈勒索事实。因此，因果关系辩护应当明确其法律效果，避免提出无法覆盖全部指控的单一抗辩。
（五）形成分层而非单点式辩护方案
网络造谣索财案件通常不适合把辩护全部押在一个争点上。第一层可审查是否存在非法占有目的和明确索财行为，提出罪与非罪意见；第二层审查威胁内容、财物要求和信息传播之间是否形成刑法上的因果链条；第三层区分诽谤与敲诈勒索所对应的具体行为，讨论罪数评价；第四层审查既遂、未遂以及索财数额认定；第五层再结合行为持续程度、实际获利、停止原因及被害后果提出量刑意见。
根据现有素材，本案中持续索要100万元、被拒绝后扩大传播虚假信息、被害人轻生获救后仍继续攻击等事实，对无罪或者轻罪辩护明显不利。较为务实的辩护方向，是严格审查电子数据和主体同一性，准确切分索财故意形成前后的行为，避免重复评价，并充分主张犯罪未遂。至于是否存在坦白、认罪认罚、赔偿、谅解或者其他从宽情节，现有素材不足以确认，不能擅自作为既定事实使用。
五、类案办理的实务启示
（一）建立“信息行为与财产要求”双线证据表
办理此类案件时，可以分别梳理信息线和财产线。信息线记录内容真伪、发布主体、传播范围、删除权限和造成后果；财产线记录索财金额、提出时间、请求依据、付款条件和被害人反应。随后再检查两条线是否通过明确的条件关系连接。如果只有负面发帖而没有索财证据，或者只有金钱争议而没有威胁、要挟关系，就不能轻率完成敲诈勒索的构成判断。
（二）不要把正常监督、举报与借举报索财混为一谈
公民依法举报违法行为、开展舆论监督，与利用举报或者曝光制造恐惧并索取无权取得的财物存在本质区别。类案审查既要防止把正当批评、投诉和维权犯罪化，也要穿透“监督费”“删帖费”“合作费”“补偿款”等名义，判断行为人真实目的。名称不是决定因素，权利基础、信息真实性、索财数额、行为方式和付款条件才是核心。
（三）庭审表达应围绕证明对象逐层展开
质证和辩论不宜停留在“言辞激烈但不是犯罪”或者“造成严重后果所以有罪”的立场对抗。辩护人应逐层追问：哪些信息由被告人制作，哪些只是转发；哪些内容被证明虚假；哪一证据证明非法占有目的；何时开始索财；何种表达构成威胁；被害人是否因该威胁产生心理强制；为何未能取得财物；诽谤行为与敲诈行为是否重合。围绕这些证明对象展开，才能使辩护意见具有可审查性。
（四）尽早进行电子数据保全
网络帖子可能被删除，账号可能注销，聊天记录和通话数据也可能随设备更换而灭失。无论控辩哪一方，都应尽早固定原始链接、页面内容、发布时间、账号信息、后台日志和原始存储介质，并依法完成提取、封存和校验。截图可以提供线索，却通常不能完整替代对原始电子数据的审查。对匿名传播行为，更应通过平台数据、通信记录和设备取证建立主体关联，而不是依赖单一证言。
结语
孙某媛案表明，网络敲诈勒索的认定不能停留在“先发帖还是先要钱”的表面顺序。即使行为人最初没有索财目的，也可能在后续形成非法占有故意，并将继续造谣、扩大传播或者拒绝删帖转化为索财工具。与此同时，网络诽谤与敲诈勒索各有独立的构成要件和证明重点，罪数评价、未遂认定及严重后果均需分别论证。对辩护律师而言，最有效的方法仍是切分行为阶段、明确证明对象、审查电子数据、区分两个罪名的法益与构成，并在证据条件允许的范围内提出分层、克制且能够被裁判者检验的辩护意见。