流量劫持行为是指通过技术手段强制或诱导用户访问至特定网页的行为,这种行为不但会对用户的上网自主权造成损害,还会对计算机信息系统安全造成巨大威胁。流量劫持行为在2015年首次入刑,被认定为破坏计算机信息系统罪。此后,司法实践中还出现了以非法控制计算机信息系统罪、非法获取计算机信息系统数据罪、诈骗罪等不同罪名定性流量劫持的判例,可见实践中对流量劫持行为刑事定性存在着争议。而争议背后的原因在于对复杂多样的流量劫持行为类型化分析的不足,以及对流量劫持行为方式和结果的不同认定。流量劫持随着网络犯罪的发展衍生出多种行为类型,需要从现有的案例出发,对流量劫持行为进行类型化分析。依据行为模式、行为对象及侵害法益对常见的流量劫持行为进行分类,总体上可以分为四种类型:强制跳转型流量劫持、额外嵌入型流量劫持、变造访问流量型劫持、诱骗性流量劫持。不同类型流量劫持的具体行为模式和侵害法益不同,难以一概而论,因此对于流量劫持行为的刑事定性可以采用分类定性的路径。强制跳转型流量劫持在行为上可能同时构成“非法控制”和“破坏”,依照想象竞合犯处罚规则,应当适用刑罚较重的破坏计算机信息系统罪,入罪时需要从严把握“后果严重”的认定,尤其以违法所得和经济损失进行评价时,要求与破坏行为具有直接的因果关系。额外嵌入型流量劫持在行为上构成对计算机信息系统的“非法控制”,但尚无法达到破坏计算机信息系统罪要求的破坏性后果,应定性为非法控制计算机信息系统罪,入罪时也要从严把握“情节严重”,适用财产型要素进行评估时要求由“非法控制”行为引起并有直接的因果关系。变造访问流量型劫持以流量劫持的方式达到骗取推广费的目的,符合诈骗罪的主客观要件。尽量流量劫持行为方式本身也可能构成犯罪,但就整个犯罪流程看,流量劫持与诈骗行为属于手段与目的关系,构成牵连犯,应适用诈骗罪。诱骗性流量劫持通过设置镜像服务器使被劫持网站的流量分流至镜像网站,再诱导用户输入账号密码等身份信息并在后台同步获取这些身份信息,其行为方式构成“非法获取”,且非法获取到的“身份信息”属于“数据”范畴,应定性为非法获取计算机信息系统数据罪。