内容摘要：一个朋友问我，他表哥黑了家小电商的网站，改了后台价格，给自己发了二十台手机，问判多久。我说你先别急，这事儿分三层看。 第一层，看行为本身。单纯入侵不改数据，按《刑法》285条，非法侵入计算机信息系统罪

一个朋友问我，入侵他表哥黑了家小电商的网站网站，改了后台价格，判多给自己发了二十台手机，入侵问判多久。网站我说你先别急，判多这事儿分三层看。入侵

第一层，网站看行为本身。判多单纯入侵不改数据，入侵按《刑法》285条，网站非法侵入计算机信息系统罪，判多三年以下。入侵但这条罪有个前提，网站得是判多“国家事务、国防建设、尖端科学技术领域的计算机信息系统”。普通商业网站？压根不适用这条。很多不懂法的人一听“入侵网站”就吓尿，其实法律管这块主要靠的是后面两条——非法获取计算机信息系统数据罪，和破坏计算机信息系统罪。

第二层，看你干了什么。朋友表哥那种改价格发货的，属于“非法获取”加“非法控制”，量刑直接跳到五年以下。要是顺手把数据库删了，或者给网站种了木马让几万人中招，那就奔着破坏计算机信息系统罪去了，后果严重的，五年起步，最高七年。注意，这里“后果严重”的门槛低得吓人——造成十万以上经济损失就算，或者让一百台以上计算机系统瘫痪也算。你想想，删个库，光运维成本加业务损失，分分钟过十万。

第三层，才是量刑的关键。司法实践里，判多久从来不是看罪名，看的是钱和态度。我翻过裁判文书网上的案例，有个广东小伙入侵了某教育平台，拖走两万条学生信息，拿去卖，赚了八千块。最后判了十个月，缓刑一年，罚金五千。为啥这么轻？因为他主动投案，家属全额退赃，还写了悔过书。反过来，另一个案例，某程序员黑进P2P平台，篡改借款记录，非法占有五十万，判了四年半，一分没退，庭审还嘴硬。

这里头有个冷门细节，很多人不知道——入侵行为本身和后续的“变现”行为，在司法上经常分开评价。你只是黑进去看看，没动数据，可能治安拘留几天就完事。但你一旦把数据拷出来，或者改了关键配置，性质就变了，属于“后续行为吸收前行为”，直接按重的算。更狠的是，如果入侵之后又搞诈骗、盗窃，那数罪并罚，十年往上走不稀奇。

所以回到开头那问题。表哥要是只黑进去逛了一圈，啥也没碰，大概率治安处罚，行政拘留十五日，罚款五千。要是真发了那二十台手机，按市场价算，两万起步的涉案金额，三年左右。要是他嘴贱，在服务器里留了后门，还跟人炫耀，让人顺手把客户数据拖走了，那他得背“帮助犯”的锅，四年起步。

说句实在话，这年头入侵网站的技术门槛越来越低，但法律后果一点没变轻。你去暗网花几百块买个扫描工具，扫出个漏洞打进去，觉得自己是黑客，其实在检察官眼里就是个数字。他们根本不在乎你技术多牛，只在乎你造成了多少损失，退了多少赃，有没有前科。

最后给你个建议。真要是手痒，去搞合法的漏洞赏金计划，国内像补天、漏洞盒子，提交个高危漏洞能拿几千块，还不犯法。非要去碰红线的话，记住一句话——判多久，取决于你值多少钱，而不是你黑了多少站。表哥那事儿，让他自己掂量吧。