官方案例研析005｜严厉打击利用疫苗信息诈骗犯罪，依法适用数罪并罚规定——梁某某、王某某诈骗、侵犯公民个人信息案

案件结论先读

官方案例事实摘要

2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万余条。后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。

裁判结果摘要

江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；以侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金人民币五万元，决定执行有期徒刑十二年，并处罚金人民币十五万元。对被告人王某某以诈骗罪判处有期徒刑十年九个月，并处罚金人民币十万元；以侵犯公民个人信息罪，判处有期徒刑三年，并处罚金人民币四万元，决定执行有期徒刑十一年九个月，并处罚金人民币十四万元。

需要回答的法律问题

• 2022年2月至7月间，被告人梁某某、王某某共同出资在互联网黑灰产业平台购买木马程序，向HPV（人乳头瘤病毒）疫苗预约注射正规网站植入，非法获取网站管理员账号、密码，进而获取网站存储的HPV疫苗预约订单信息29万余条。｜对应争点：信息来源是否合法、数据类型与数量如何认定
• 后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。｜对应争点：行为人是否明知信息来源违法以及如何使用
• 江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；｜对应争点：非法获取、出售、提供、利用网络等行为之间如何评价

证据审查清单

• 纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。｜建议核验：数据样本、字段说明、获取接口与原始日志
• 综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；｜建议核验：账号、设备、访问权限、下载和转移记录
• 以侵犯公民个人信息罪判处有期徒刑三年六个月，并处罚金人民币五万元，决定执行有期徒刑十二年，并处罚金人民币十五万元。｜建议核验：付款、分成、聊天、订单及上下游人员联系
• 对被告人王某某以诈骗罪判处有期徒刑十年九个月，并处罚金人民币十万元；｜建议核验：个人信息主体受损情况与删除、扩散范围

从被害方、控告方角度看

对“严厉打击利用疫苗信息诈骗犯罪，依法适用数罪并罚规定——梁某某、王某某诈骗、侵犯公民个人信息案”的权利保护，应以本人原始记录证明行为、损失与因果关系，不能把官方案例中的事实当作自身事实。

1. 后二人租赁虚拟主机服务器，将非法获取的网站源码上传到域名服务空间，制作仿冒的诈骗钓鱼网站，并纠集多人分工协作，通过短信平台群发疫苗预约成功短信，诱使预约人员点击短信中的钓鱼网站链接，冒充网站医生、客服，以“价格调整、优先预约、重新下单享受优惠”等话术骗取51名被害人合计58万余元。｜权利受损方动作：尽快保全原始页面、通知、交易与账号证据
2. 江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；｜权利受损方动作：明确哪些信息被泄露、由谁控制、造成何种具体影响
3. 纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。｜权利受损方动作：对大规模传播线索同步关注平台处置与刑事报案材料

从犯罪嫌疑人、被告人及辩护角度看

“严厉打击利用疫苗信息诈骗犯罪，依法适用数罪并罚规定——梁某某、王某某诈骗、侵犯公民个人信息案”的辩护审查要对照官方公开的主体、行为、主观认识、结果和取证过程。罪名或行业相同，不表示证据结构和人员作用相同。

1. 江苏省扬州市邗江区人民法院审理认为，被告人梁某某、王某某违反国家规定，通过植入木马程序方式侵入计算机信息系统非法获取公民个人信息，情节特别严重，均已构成侵犯公民个人信息罪；｜辩护审查：区分正常履职接触、违规使用与刑事违法
2. 纠集他人通过群发短信、利用“钓鱼网站”等电信网络技术手段，虚构HPV疫苗接种预约事由，对不特定人实施电信网络诈骗，数额特别巨大，均已构成诈骗罪，应依法数罪并罚。｜辩护审查：审查数据数量、去重口径、真实性及关联性
3. 综合本案事实、情节、后果等，对被告人梁某某以诈骗罪判处有期徒刑十一年，并处罚金人民币十万元；｜辩护审查：核对被告人实际权限、获利、明知时间和作用层级

刑事辩护律师专业解读

进一步阅读

资金流水怎样整理成可核验材料？

权威来源

• 最高法发布人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例最高人民法院官网公开材料，发布时间：2026-05-08。
• 最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释最高人民法院公开全文，用于核对刑事审判程序及证据审查等具体规则。