引言
"我只是在网上说了几句，没有实施威胁！"——"聊天记录截图能不能作为定案依据？"——"被害人实际没有转账，为什么还按诈骗数额量刑？"——"网上威胁与当面威胁有什么区别？"——"网络敲诈和诈骗到底怎么分？"这是近年来网络敲诈勒索罪案件中当事人及其家属最常提出的疑问， 也折射出网络空间威胁方式的认定、 电子数据证据的审查、 涉案数额的核减、 与网络诈骗罪的界分等环节在辩护中的关键作用。网络敲诈勒索罪是传统敲诈勒索罪在网络空间延伸的犯罪类型， 但司法实践中因网络空间的虚拟性、 电子数据证据的特殊性、 威胁方式认定的分歧、 与网络诈骗罪的界分模糊等环节使案件辩护出现争议。本文依据现行有效的《中华人民共和国刑法（2023修正）》第二百七十四条、 第二百六十六条， 最高人民法院、 最高人民检察院《关于办理敲诈勒索刑事案件适用法律若干问题的解释》， 最高人民法院、 最高人民检察院、 公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》， 从网络敲诈勒索罪的立法定位与威胁方式认定、 电子数据证据的审查、 涉案数额的认定、 相近罪名的界分、 辩护要点的系统展开五个维度作系统解析， 为当事人及辩护律师提供可操作的辩护思路。作为长期在江西吉安及周边地区办理刑事案件的江西刑事律师， 笔者结合实务经验对网络敲诈勒索罪辩护的实务规律作系统梳理。
一、 网络敲诈勒索罪的立法定位与威胁方式认定
网络敲诈勒索罪是传统敲诈勒索罪在网络空间延伸的犯罪类型， 体现了刑法对公民财产所有权与网络空间秩序的双重保护。准确把握网络敲诈勒索罪的立法定位是辩护的逻辑起点。
《刑法》第二百七十四条规定： "敲诈勒索公私财物， 数额较大或者多次敲诈勒索的， 处三年以下有期徒刑、 拘役或者管制， 并处或者单处罚金；数额巨大或者有其他严重情节的， 处三年以上十年以下有期徒刑， 并处罚金；数额特别巨大或者有其他特别严重情节的， 处十年以上有期徒刑， 并处罚金。"《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》对网络空间的个人信息保护、 数据安全保护作出了规定。
网络空间威胁方式的认定应当把握以下三个核心要点： 第一个要点， 威胁内容的实质。行为人通过信息网络对被害人实施威胁， 包括揭露隐私、 公开负面信息、 公开个人信息、 攻击网络系统、 毁损数据等。第二个要点， 威胁方式的手段性。威胁方式不以行为人实际实施为必要条件， 而是以足以使被害人产生恐惧心理为标准， 包括明示威胁、 暗示威胁、 隐含威胁。第三个要点， 威胁与取财的因果关系。被害人基于行为人的威胁而产生恐惧心理， 并基于该恐惧心理交付财物。
司法实践中， 威胁方式的认定应当避免形式化， 应当从威胁内容的实质、 被害人恐惧心理的产生、 交付财物与威胁之间的因果关系进行综合审查， 准确把握网络敲诈勒索的威胁方式认定要点。辩护律师应当重点审查威胁内容的具体表达、 被害人恐惧心理的客观证据、 交付财物与威胁之间的时间连续性。
二、 电子数据证据的审查
电子数据证据是网络敲诈勒索罪定案的关键证据， 准确把握电子数据证据的审查规则是辩护的重要突破口。
从法律规定看， 《中华人民共和国刑事诉讼法（2018修正）》第五十条将电子数据增设为法定证据种类。最高人民法院、 最高人民检察院、 公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》对电子数据证据的收集、 提取、 审查判断作出了详细规定。
电子数据证据的审查应当把握以下三个核心要点： 第一个要点， 真实性。电子数据应当是原始存储介质中的原始数据， 收集、 提取过程应当保证电子数据的完整性、 真实性， 不得被篡改、 伪造、 变造、 删除。第二个要点， 合法性。电子数据的收集、 提取、 保管、 鉴定应当符合法定程序， 由两名侦查人员进行， 制作电子数据收集提取笔录。第三个要点， 关联性。电子数据应当与待证事实之间具有实质联系。
司法实践中， 电子数据证据的审查应当注意以下七个要点： 第一， 审查电子数据的原始存储介质是否清晰， 是否存在被篡改的可能。第二， 审查电子数据的收集提取过程是否符合法定程序， 是否由两名侦查人员进行。第三， 审查电子数据的收集提取笔录是否详细记载电子数据的来源、 特征、 收集方法。第四， 审查电子数据的完整性校验值（MD5值、 SHA1值）是否与原始存储一致。第五， 审查电子数据的来源是否为原始存储介质， 是否经过复制、 修改。第六， 审查电子数据与案件事实的实质关联。第七， 审查电子数据鉴定意见的合法性、 可靠性、 关联性。辩护律师应当重点核查电子数据的收集提取过程与原始存储介质的保管链条， 对于违反法定程序收集的电子数据应当依法申请排除。
三、 涉案数额的认定与核减
涉案数额认定直接决定量刑档次， 是网络敲诈勒索罪辩护的关键。准确把握涉案数额认定有助于辩护律师为当事人争取量刑上的有利结果。
从法律规定看， 最高人民法院、 最高人民检察院《关于办理敲诈勒索刑事案件适用法律若干问题的解释》对敲诈勒索罪的数额标准作出了规定。网络敲诈勒索罪数额较大、 数额巨大、 数额特别巨大的具体标准应当以最新司法解释与各省高级人民法院的数额标准为准。
涉案数额认定应当把握以下三个核心要点： 第一个要点， 以实际取得的财物数额为准。网络敲诈勒索的数额， 以行为人实际取得的财物数额计算。第二个要点， 多次敲诈数额的累计。对于多次敲诈勒索行为未经处理的， 累积数额应作为量刑依据。第三个要点， 未实际取得财物的处理。被害人因恐惧而交付财物但行为人实际未取得的， 以被害人交付的数额计算。
司法实践中， 涉案数额认定的辩护要点应当把握以下七个方面： 第一， 审查敲诈数额的电子数据证据是否真实、 合法、 关联， 必要时申请重新鉴定。第二， 审查是否存在重复计算， 对于同一笔资金反复计入的应当扣除。第三， 审查是否存在将合法债务错误计入敲诈数额。第四， 审查是否存在将网络诈骗隐入敲诈数额的情形。第五， 审查被害人陈述与电子数据证据是否一致。第六， 审查是否存在被害人实际未交付财物的情形。第七， 审查敲诈数额的统计方法是否合理， 必要时申请重新审计。辩护律师应当重点核查电子数据中的转账记录、 聊天记录与被害人陈述的对应关系， 逐笔核对， 争取核减涉案数额与降低量刑档次。
四、 相近罪名的界分
罪名界分是网络敲诈勒索罪辩护中的重要内容， 准确把握相近罪名的区分有助于辩护律师寻找辩护突破口。从法律规定看， 《刑法》第二百七十四条规定了敲诈勒索罪， 第二百六十六条规定了诈骗罪， 第二百八十五条规定了非法侵入计算机信息系统罪， 第二百八十六条规定了破坏计算机信息系统罪。
网络敲诈勒索罪与敲诈勒索罪的差异应当把握以下三个核心要点： 第一个要点， 行为空间不同。网络敲诈勒索罪发生在网络空间， 敲诈勒索罪发生在现实空间， 但《刑法》并未将网络空间单独规定为罪名， 故仍适用第二百七十四条。第二个要点， 威胁方式不同。网络敲诈勒索罪的威胁方式主要是通过电子数据、 信息系统实施。第三个要点， 证据形式不同。网络敲诈勒索罪的证据形式主要是电子数据， 传统敲诈勒索罪的证据形式主要是物证书证。
网络敲诈勒索罪与网络诈骗罪的差异应当把握以下三个核心要点： 第一个要点， 行为方式不同。网络敲诈勒索罪是以威胁方式使被害人基于恐惧心理交付财物；网络诈骗罪是以虚构事实、 隐瞒真相的方式使被害人基于错误认识交付财物。第二个要点， 被害人心理不同。敲诈勒索罪被害人因恐惧而交付财物， 诈骗罪被害人因错误认识而交付财物。第三个要点， 罪名适用不同。两罪在某些情形下存在竞合， 应当依据重罪从重处罚的原则处理。
司法实践中， 罪名界分的把握应当注意以下七个方面： 第一， 审查行为人是否使用了威胁方式， 是否使被害人产生恐惧心理。第二， 审查行为人是否使用了虚构事实、 隐瞒真相的方式， 是否使被害人产生错误认识。第三， 审查被害人交付财物的真实原因是什么。第四， 审查行为人是否同时实施了威胁与诈骗行为， 是否存在竞合。第五， 审查是否存在合法债权债务关系的抗辩。第六， 审查行为人是否构成非法侵入计算机信息系统罪、 破坏计算机信息系统罪等关联犯罪。第七， 审查是否存在民事欺诈抗辩， 应当区分刑事犯罪与民事纠纷的边界。
五、 辩护要点的系统展开
网络敲诈勒索罪辩护是一项高度专业化的工作， 涉及网络空间威胁方式的认定、 电子数据证据的审查、 涉案数额的核减、 相近罪名的界分、 量刑情节的把握等多个层面。辩护律师应当从以下五个方面系统展开网络敲诈勒索罪辩护实务操作：
第一， 威胁方式的精细化审查。审查行为人是否实施了威胁行为， 威胁内容是否足以使被害人产生恐惧心理， 威胁与取财之间是否存在因果关系， 寻找威胁方式不成立或因果关系不成立的辩护突破口。
第二， 电子数据证据的精细化审查。审查电子数据的真实性、 合法性、 关联性， 原始存储介质的保管链条， 收集提取程序的合规性， 必要时申请电子数据鉴定。
第三， 涉案数额的精细化核减。通过审查电子数据证据、 被害人陈述、 银行流水， 逐笔核对敲诈金额， 争取扣除未实际取得的金额、 合法债务的金额、 重复计算的金额， 降低涉案数额与量刑档次。
第四， 罪名界分的精细化把握。审查是否构成网络诈骗罪而非网络敲诈勒索罪， 关键在于威胁方式与虚构事实方式的区分；审查是否构成非法侵入计算机信息系统罪、 破坏计算机信息系统罪等关联犯罪。
第五， 量刑情节的精细化把握。把握自首、 立功、 坦白、 认罪认罚、 退赃退赔、 被害人谅解等法定或酌定从宽情节， 争取从轻、 减轻处罚。
六、 示意性案例的辩护解读
【示意案例一】某网络敲诈勒索案中， 行为人通过网络向被害人发送揭露隐私的威胁信息， 索取财物50万元。辩护律师审查后认为： 行为人发送的威胁信息虽包含揭露隐私的内容， 但客观上无法获取被害人隐私信息， 不足以使被害人产生恐惧心理， 且被害人交付财物基于同情而非恐惧， 不符合敲诈勒索的构成要件。法院采纳了辩护律师的意见， 认定行为人不构成敲诈勒索罪。本案提示， 威胁方式的认定应当审查客观上是否具备实施威胁的能力与被害人是否基于恐惧交付财物。
【示意案例二】某网络敲诈勒索案中， 侦查机关收集了大量聊天记录截图作为电子数据证据， 但未提取原始存储介质， 仅由一名侦查人员进行收集提取， 且未制作详细的收集提取笔录。辩护律师审查后认为： 电子数据的收集程序违反《最高人民法院、 最高人民检察院、 公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》， 属于程序违法， 应当依法申请排除。法院采纳了辩护律师的意见， 认定电子数据因收集程序违法， 依法予以排除， 因证据不足宣告被告人无罪。本案提示， 电子数据应当严格依法收集， 违反法定程序收集的电子数据应当依法排除。
【示意案例三】某网络敲诈勒索案中， 被害人陈述交付财物100万元， 起诉意见书认定敲诈数额为100万元。辩护律师审查后逐笔核对银行流水与转账记录， 发现实际转账仅为60万元， 其中20万元属于合法债务， 另有20万元被害人实际未交付。辩护律师提出应当核减敲诈数额为40万元。法院采纳了辩护律师的意见， 认定敲诈数额为40万元， 被告人量刑档次由数额巨大降为数额较大。本案提示， 涉案数额应当以实际转账记录为准， 合法债务与未实际交付的部分应当扣除。
结语
网络敲诈勒索罪辩护是一项高度专业化的工作， 涉及刑事、 网络安全、 数据安全、 电子证据多个层面的法律规定与司法实务。依据《刑法》第二百七十四条、 第二百六十六条， 最高人民法院、 最高人民检察院《关于办理敲诈勒索刑事案件适用法律若干问题的解释》， 最高人民法院、 最高人民检察院、 公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》， 网络敲诈勒索罪辩护应当回归到"威胁方式审查清晰、 电子数据证据审查严密、 涉案数额核减到位、 罪名界分准确、 辩护要点系统展开"的五重维度。辩护律师应当从威胁方式的精细化审查、 电子数据证据的精细化审查、 涉案数额的精细化核减、 罪名界分的精细化把握、 量刑情节的精细化把握五个方向系统展开， 为当事人争取合法权益的最大化。江西吉泰律师事务所王吉成律师长期在江西吉安及周边地区办理刑事案件， 专注网络犯罪辩护业务， 注重从威胁方式审查、 电子数据质证、 涉案数额核减、 罪名界分全流程为当事人争取合法权益。如需专业法律帮助， 欢迎致电 183-0796-5661 或添加微信 lawyer_wang_zz 咨询。需要特别声明的是， 本文所引法律条文、 司法解释均为公开发布的规范性文件， 【示意案例】部分均为概括性描述， 不指向任何真实案件、 案号或裁判文书， 仅用于法律逻辑的阐述。涉及具体案件时， 仍需结合案件全部事实与证据进行专业、 精细的应对。
免责声明： 本文仅为普法性探讨， 不构成具体案件的法律意见。如您面临具体法律问题， 建议及时咨询专业律师获取针对性的法律服务。
联系方式：
• 咨询电话： 183-0796-5661
• 微信号： lawyer_wang_zz
• 办公地址： 江西省吉安市吉州区平园路9号金光道大厦19楼
• 执业机构： 江西吉泰律师事务所
律师提示：网络敲诈勒索罪辩护核心在威胁方式的实质认定与电子数据证据的合法性审查。《刑法》第二百七十四条与最高人民法院、 最高人民检察院、 公安部相关司法解释共同构建了网络敲诈勒索案件适用的法律框架。网络空间威胁方式的认定、 电子数据证据的审查、 涉案数额的核减、 罪名界分的把握均是辩护实务中的关键节点。辩护律师应当协助当事人准确把握网络敲诈勒索罪的构成要件与电子数据证据规则， 在刑事辩护的全流程中守护当事人的合法权益。