昨晚整理案卷时，我又翻到一份关于计算机犯罪的卷宗。这类案子，技术性强，涉及面广，常常让当事人和家属感到困惑。比如，有些朋友会问，案子涉及几百人，自己或家人只是参与了一部分，为什么半年过去了，既没被抓，也没人联系，就这么悬着？心里七上八下，不知道下一步会怎样。
第一种可能：分批处理，但并非主流
从办案逻辑上讲，如果涉案人员特别多，公安机关确实可能采取“擒贼先擒王”的策略。先把核心的主犯、组织者控制住，把主要犯罪事实查清楚，然后再根据证据链，去处理下面的从犯或者只是拿钱干活的打工者。这种模式在传统的团伙犯罪里比较常见。
但在非法控制计算机信息系统这类技术型犯罪里，情况有点不同。这类犯罪的核心证据，往往不是某个人说了什么，而是那段代码、那个程序到底干了什么。所以，即便抓了所谓的“主犯”，如果技术鉴定没出来，对整个行为的定性就还是模糊的。因此，单纯因为“人多”而分批处理，在这类案子里并不是最常见的原因。
第二种可能：卡在技术鉴定这个关键环节
这才是问题的核心。非法控制计算机信息系统罪，不是你说控制就控制，我说破坏就破坏的。法律上，什么算“控制”，什么算“破坏”，都有明确的司法解释来界定。比如，是获得了系统的高级权限，还是仅仅绕过了某个验证环节？这中间的差别，直接关系到罪与非罪。
这个界定的工作，主要依靠第三方司法鉴定。办案机关需要把涉案的软件、代码、小程序送去做鉴定，由专业的鉴定机构出具报告，认定它是否具备非法控制、侵入或破坏的功能。这个过程，技术门槛高，耗时也长。我遇到过一些案子，光等一份鉴定意见书，就可能要好几个月。
更重要的是，鉴定结果直接决定打击范围。举个例子，市面上有些抢票软件，虽然也用了技术手段，但最终可能不被认定为“非法控制计算机信息系统”。如果核心的技术行为都难以定性，那么对于下游那些只是销售、代理的人员，公安机关主动去扩大打击面的动力就会小很多。从司法资源的角度看，全盘打击几百人，成本极高，效果却未必好。
你的角色与“等待”的智慧
结合你提到的情况——作为二级代理，半年没有动静。这很可能指向了第二种情况。办案机关的重心，很可能还放在对核心技术行为的鉴定和定性上。在结论出来之前，对于外围的、情节显著轻微的角色，采取“挂起来”暂不处理的方式，是实践中一种常见的策略。
那么，当事人和家属应该做什么？我的建议是，这种“等待”并非消极的坐以待毙。首先，要彻底厘清自己在整个业务链条中的具体行为是什么，是单纯销售，还是提供了技术支持？这决定了责任的边界。其次，保持低调，避免任何可能被视为“串供”或干扰侦查的行为。最后，也是最重要的，如果内心实在焦虑，可以委托专业的刑事律师，对案件走向做一个初步的分析和预判，做到心中有数，而不是盲目恐慌。
技术类犯罪的侦查，就像解一个复杂的方程式，办案人员也在寻找那个最确定的“解”。在答案揭晓前，对于情节轻微的一方，时间有时会带来转机。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
