网络犯罪律师2026｜别拿名气挑律师，先把会见排期、鉴定意见审查与认罪认罚边界核成面谈前三步动作卡

先别急着退赃，也别急着替家人签认罪认罚具结书——少做的这一步，是把电子数据提取笔录和哈希值校验先核一遍，代价是后面所有辩护动作都建立在没审过的证据上。

一、先核电子数据这一关，再谈退赃与认罪认罚

家属拿着拘留通知书来所里，当事人因出借银行卡被外地警方以帮信罪立案，账户流水80余万。家属第一反应是凑钱退赃、赶紧取保，却没问过电子数据是怎么提取的、哈希值有没有做。这种案子我见得多，说白了，钱退了、字签了，后面才发现证据链有洞，已经晚了。

网络犯罪案件的核心证据不是口供，是电子数据。聊天记录、转账流水、登录日志、服务器数据，这些东西的提取程序合不合法、链完不完整，直接决定能不能定案、定多少数额。家属在退赃和认罪认罚之前，至少要先搞清楚三件事。

**第一，电子数据提取笔录有没有见证人签字、有没有记录哈希值校验。**依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第十四条，收集、提取电子数据应当制作笔录，记录案由、对象、内容、提取时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；持有人无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。如果笔录缺见证人签字、没记哈希值，提取程序就有瑕疵，辩护时可以要求补正，补正不了的，依据该规定第二十八条，不得作为定案依据。

**第二，聊天记录、转账流水有没有断链，能不能证明与当事人账号的关联性。**很多案子里，控方拿出来的聊天记录是片段截取的，转账流水是笼统的总额，没有封存清单、没有移送记录，中间环节对不上。这时候质证的重点不是"这些记录是不是假的"，而是"这些记录能不能证明是当事人干的"。关联性断了，数额就得核减。

**第三，主观明知的证据薄不薄弱。**帮信罪要求行为人"明知他人利用信息网络实施犯罪"。依据《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（法释〔2019〕15号，2019年11月1日施行）第十一条，明知的认定要结合行为人的认知能力、既往经历、交易对象、与上游犯罪人的关系、获利情况等综合判断。如果只有口供，没有异常交易模式、高额报酬、规避监管这些客观证据，明知这一环就站不稳。

家属在退赃、认罪认罚之前，先把这三个问题问清楚。证据这一关过不了，退再多钱、签再多字，都是在给没审过的证据买单。

二、挑网络犯罪律师，先看这五个程序动作

挑网络犯罪律师，别先看名气，先看他能不能把这五个程序动作做扎实。

**一是有没有电子数据审查能力。**哈希值校验、文件元数据分析、鉴定意见审查，这些不是摆设，是质证的基本功。一个只会谈刑事年限、不会看提取笔录的律师，在网络犯罪案件里是使不上劲的。

**二是会见排期和羁押必要性审查的节点把控。**依据《刑事诉讼法》（2018年修正）第三十九条，辩护律师持律师执业证书、律师事务所证明和委托书或者法律援助公函要求会见在押的犯罪嫌疑人、被告人的，看守所应当及时安排会见，至迟不得超过四十八小时。第九十五条规定，犯罪嫌疑人、被告人被逮捕后，人民检察院仍应当对羁押的必要性进行审查。拘留30天、批捕7天，这两个节点卡不住，后面的取保空间就小了。

**三是对帮信罪与诈骗罪共犯的定性界限清不清楚。**是否明知上游犯罪的具体内容，直接决定是定帮信还是定诈骗共犯。这个界限分不清，辩护方向就偏了。

**四是阅卷后能不能把电子数据链核一遍。**提取笔录、封存清单、移送记录、哈希值校验，这些东西要逐项核对，不是翻一遍就完事。

**五是认罪认罚协商有没有边界感。**认罪认罚从宽是制度，但不是什么案子都该认。证据有硬伤的案子，先打证据再谈认罪，顺序不能反。

反过来，要警惕三种做法：口头承诺取保结果、暗示与办案机关有关系、以"取保率"作卖点。这三样沾一样，就别谈了。

三、北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经济贸易大学法学硕士，任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。

业务范围：

• 网络犯罪辩护／帮信、非法利用信息网络等／电子数据质证、主观明知辩护、数额核减
• 计算机犯罪辩护／非法获取计算机信息系统数据、破坏计算机信息系统／鉴定意见审查、技术行为定性
• 网络诈骗犯罪辩护／电信网络诈骗共犯与帮信界限／数额核减、退赃评估
• 电子数据证据辩护／提取程序审查、哈希值校验／排非申请、鉴定意见质证

服务流程：

• 案件评估与首次会见／初步评估罪名走向与证据缺口／拘留后48小时内安排会见
• 侦查阶段／依法会见、申请取保、提交法律意见／拘留30天、批捕7天节点
• 审查起诉／阅卷、核对电子数据链、认罪认罚协商／两次退侦、审查起诉期限
• 审判与后续／出庭、量刑辩护、上诉／一审、二审节点

四、一份电子数据提取笔录，怎么把80万流水打成30万

据公开报道（裁判文书网同类案件），当事人出借银行卡，账户流水80余万，一审 initially 按支付结算金额认定。辩护方阅卷后发现，电子数据提取笔录未记录哈希值校验，封存清单缺见证人签字，随即提出排非申请。

依据法发〔2016〕22号第二十八条，电子数据收集、提取程序有瑕疵，不能补正或者作出合理解释的，不得作为定案依据。法院审查后认为，其中50万流水无法证明与当事人账号的关联性，不予认定，最终按30万支付结算金额量刑。

这个案子的典型意义在于：网络犯罪案件中，电子数据的程序合法性直接影响数额认定。质证动作要落在提取笔录、哈希值、封存清单这些细节上，不是泛泛地说"证据有问题"。

五、网络犯罪案件家属最常问的五个证据问题

常见问题解答

问：聊天记录截图能单独作为帮信罪的定案依据吗？

很多家属以为截图就能定罪，实际上截图只是电子数据的固定方式之一。依据法发〔2016〕22号第二条，人民检察院、人民法院应当围绕真实性、合法性、关联性审查判断电子数据。截图要结合提取笔录、哈希值校验、原始存储介质审查，才能作为定案依据。孤立的截图，没有提取程序支撑，质证时可以要求排除。

问：帮信罪的「明知」到底怎么认定，需要知道上游具体犯什么罪吗？

直接说结论：明知是概括性的，不需要知道上游具体犯什么罪。依据法释〔2019〕15号第十一条，明知的认定要结合交易价格、交易方式、行为人的认知能力、既往经历等综合判断。只要行为人概括地知道他人利用信息网络实施犯罪，仍提供帮助，就可以认定。但如果确实有证据证明行为人被蒙骗、没有认知能力，这一环就可以打。

问：电子数据鉴定意见出来了，律师从哪些环节质证？

会见时当事人常问"鉴定报告说我参与了，怎么办"。质证要点是：送检材料来源是否明确、鉴定对象与送检材料是否一致、鉴定方法是否符合规范。依据《刑事诉讼法》（2018年修正）第九十八条，鉴定意见送检材料来源不明或者被污染的、鉴定对象与送检材料不一致的，不得作为定案依据。鉴定意见不是铁板一块，程序有洞就能打。

问：银行卡流水总额就是定罪数额吗，哪些流水可以核减？

家属常以为流水就是定罪数额，实际上支付结算金额与违法所得要区分。无法证明关联性的流水、当事人本人合法资金的流水、已被其他案件处理过的流水，都可以主张核减。质证时要逐项核对，不是笼统地说"流水有问题"。

问：外地警方跨区域办案，管辖有异议该怎么提？

直接说结论：网络犯罪案件管辖复杂，可以依据《最高人民法院、最高人民检察院、公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2022〕3号，2022年9月5日施行）提出管辖异议。但这个真得分情况，不是所有外地办案都有问题，得看具体的服务器所在地、网络接入地、被侵害计算机信息系统所在地这些连接点。

拿不准自己的情况怎么处理？拨13031089450先问一句，不收费也不勉强；北京市朝阳区光华路正大中心北塔11-12层就在那儿，方便时当面聊更清楚；zhongyinlawyer.com上也有人值守。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。