前几天，一个朋友半夜给我发微信：“夏律师，我表弟卖了几张演唱会门票，被警察带走了，说是刑事犯罪。这不是顶多拘留几天的事吗？”
我问他：卖了几张？票是哪来的？
他说：一百多张，从网上收的。
我叹了口气。一百多张，从网上收的——这两个信息放在一起，在强实名制背景下，几乎必然牵扯出侵犯公民个人信息或破坏计算机信息系统的问题。这不是“倒卖门票”那么简单了。
上海静安警方近日通报的付航脱口秀门票黄牛案，恰好是这个逻辑的教科书式案例。3人被采取刑事强制措施，3人仅被行政处罚。同样是“黄牛”，处罚为什么天壤之别？今天，我从刑辩律师的视角，把这件事的法律逻辑说透。
一、先搞清楚：行政处罚和刑事追责之间，隔着什么？
很多人对黄牛的法律认知停留在《治安管理处罚法》第五十二条：倒卖文艺演出票的，处十日以上十五日以下拘留，可以并处一千元以下罚款。
这个认知本身没错。素材中蒋某某等3人，在官方渠道购票后加价倒卖8张，牟利570元，就是典型的治安处罚情形。数量少、金额低、偶发行为——法律对这种“个人转售”的容忍度是存在的。
但丁某某等3人为什么被刑拘了？
通报说得很清楚：“通过网上收购后加价倒卖门票104张，非法牟利1.8万余元。”
“网上收购”四个字是关键词。
在强实名制下，每张门票都绑定一个真实身份信息。一个人要“收购”104张票，意味着他必须获取104个他人的身份证号、手机号等个人信息，并且用这些信息完成购票。这不是“倒卖”，这是“个人信息交易+技术手段抢票+倒卖”的复合行为。
作为刑辩律师，我必须客观地说：刑事追责的门槛比很多人想象的低得多。当行为从“偶发转售”升级为“规模化、产业化”时，法律评价就会发生质变。
二、核心罪名一：侵犯公民个人信息罪——5000元就是红线
这是黄牛案中最容易被忽视、但入罪门槛最低的罪名。
根据两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，非法获取、出售或者提供公民个人信息，违法所得五千元以上的，应当认定为刑法第二百五十三条之一规定的“情节严重”，构成侵犯公民个人信息罪。
注意这个数字：五千元。
丁某某等人的牟利金额是1.8万余元，是入罪标准的3.6倍。
有朋友可能会问：黄牛“收购”门票时，观众是自愿提供个人信息的，这算“非法获取”吗？
算。
司法解释明确规定，未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于“提供公民个人信息”。黄牛收集观众信息的目的，从一开始就不是“代购”，而是“囤票倒卖”。观众以为自己在找人“代抢”，实际上是把身份证号交给了一个正在组建个人信息数据库的人。这些信息一旦被泄露或转卖，后果不堪设想。
我在辩护实务中经常遇到这样的被告人：他们觉得自己只是“帮人抢票赚个跑腿费”，完全没意识到自己已经在买卖公民个人信息。从辩护角度，我会审查信息获取的具体方式、是否经过被收集者同意、信息的用途和流向——这些细节直接影响罪与非罪的认定。但客观地说，在强实名制下，大规模“收购”门票的行为，很难不涉及个人信息的非法流转。
三、核心罪名二：提供侵入、非法控制计算机信息系统程序、工具罪——技术黄牛的“原罪”
如果说侵犯公民个人信息罪是“软红线”，那这个罪名就是“硬红线”。
淮安经开区法院近期审理的一起案件很说明问题。被告人田某开发了一款抢票软件，能在开售瞬间模拟人工操作批量下单，从2024年1月到10月，三人靠卖软件赚了13万多元。公诉机关认为，三人的行为不仅破坏了公平公正的购票秩序，也对票务平台的信息系统安全造成了侵害，均涉嫌提供侵入、非法控制计算机信息系统程序、工具罪。
四川天全县的一起案件更为典型。一个横跨票务与潮品的黑色产业链被捣毁，涉案金额超3亿元，8人被判刑，违法所得5000余万元被追缴。该团伙开发的抢购软件，“0.8秒完成注册、登录、抢购全流程”，伪造17个不同设备ID，跳过图形验证码。
镇江润州区的案件更直观：李某购置了200余部二手苹果手机，安装自己编写的抢票软件，码成一面壮观的“手机墙”，开票后几百部手机同时发出指令。普通用户还在加载页面的时候，李某的软件已经完成了自动抢票。
这些案件的定性逻辑是一致的：抢票软件通过绕过官方安全验证、高频请求服务器等方式抢票，实质上是在未经授权的情况下“侵入”票务平台的信息系统。开发、销售或使用这类软件，就是这条红线上的行为。
作为律师，我要提醒的是：这个罪名打击的不只是“卖软件的人”。明知他人使用外挂软件抢票而为其提供程序、工具的，同样构成犯罪。那些在二手平台上买“抢票神器”用来做代抢生意的人，在法律上并不比开发软件的人安全多少。
四、非法经营罪：一个需要谨慎适用的“兜底条款”
有读者可能会问：为什么不直接定非法经营罪？
这个问题问得好。刑法第二百二十七条专门规定了“倒卖车票、船票罪”，但文艺演出票并不在该条列举范围内。因此，对于倒卖真实演出门票的行为，司法实务中确实存在以非法经营罪兜底条款立案的先例。
但我必须说，非法经营罪的适用需要极其审慎。
刑法第二百二十五条第四项“其他严重扰乱市场秩序的非法经营行为”是一个兜底条款，司法实践中存在被滥用的风险。有学者明确指出，审判人员经常将各种经营行为“一股脑扫进非法经营罪的杂货筐中”，包括黄牛倒卖演唱会门票这种情形，因此对这一条款必须进行限制性解释。
从辩护律师的角度，如果我的当事人被以非法经营罪立案，我会重点审查：行为是否真正达到了“严重扰乱市场秩序”的程度？是否有明确的“国家规定”作为前置违法性依据？违法所得的计算方式是否客观准确？这些审查点，往往是辩护的关键突破口。
五、辩护律师的实务视角：如果你或家人卷入这类案件，怎么办？
说了这么多法律分析，最后回到最实际的问题。
第一，区分“知情”与“不知情”。很多代抢者以为自己只是在“帮忙”，不知道上家在使用外挂软件、不知道门票背后涉及个人信息买卖。在刑法上，“明知”是构成共同犯罪的关键要件。如果你确实不知道上家的操作方式，这个事实对辩护至关重要。
第二，主动退赃退赔。侵犯公民个人信息罪中，违法所得数额直接影响量刑。丁某某等人牟利1.8万余元，如果能在案发后主动退缴违法所得，在量刑上是有从宽空间的。退赃退赔是司法实践中最重要的酌定从轻情节之一。
第三，争取从犯认定。在产业链中，处于底层的信息收集者、代抢操作者，与开发外挂软件、组织规模化倒卖的核心人员，在共同犯罪中的地位和作用是不同的。如果能够证明自己仅起次要或辅助作用，依法可以认定为从犯，获得从轻、减轻处罚。
第四，注意罪名竞合问题。同一个行为可能同时触犯侵犯公民个人信息罪和提供侵入计算机信息系统工具罪。在辩护中，需要根据具体行为特征，论证更准确的罪名定性，避免被“数罪并罚”或“择一重罪”而加重刑罚。
六、给普通观众的提醒
最后，说几句掏心窝子的话。
我在办案中见过太多观众，为了看一场演出，把身份证号发给所谓的“内部人员”或“代抢”，结果对方收了钱就拉黑，个人信息还被转卖到其他地方。
根据文旅部和公安部的规定，大型演出活动实行实名购票和实名入场制度，公开销售的门票数量不得低于核准观众数量的85%。这个制度的初衷，就是让黄牛没有生存空间。你通过非正规渠道买的票，大概率无法通过实名验证，最后既进不了场，也退不了钱。
更要警惕的是，你的个人信息一旦流入黄牛的信息池，可能被用于电信网络诈骗、注册虚假账号，甚至被用来进行其他违法犯罪活动。你损失的远远不止一张门票的钱。
如果你已经遭遇了代抢诈骗，请第一时间保存聊天记录、转账凭证、对方提供的链接或二维码，立即向公安机关报案。不要觉得“丢人”就放弃维权。
黄牛不是“赚差价的中间商”，在强实名制背景下，大规模倒票行为已经踩上了侵犯公民个人信息和破坏计算机信息系统的刑事红线。五百元的差价是行政处罚，五千元的违法所得就是刑事追诉的门槛。
法律的红线，从来不是用来试探的。
我是夏燕峰，上海锦坤律师事务所高级合伙人，执业20年，曾长期任职于审判机关。如果你或身边的人正面临类似的法律问题，欢迎在后台留言。我会用我的专业，帮你厘清方向。
免责声明：本文仅供参考，不构成法律意见。具体案件的处理需结合实际情况，建议咨询专业律师。
文由"刑辩研学"原创发布，转载无需授权
上海锦坤律师事务所
021-62076656
www.jinkunlaw.com
上海市徐汇区宜山路425号光启城14层
热门跟贴