随着互联网技术的发展，新型网络犯罪的出现正冲击着传统刑法理论，也对刑法规范的适用提出新的挑战。“流量劫持”行为通过各种技术手段使得用户访问页面被强制跳转，或者诱导用户访问特定网站，从而获取本应属于原目标网站的网站流量，其可分为强制性劫持和诱导性劫持。从行为特征与危害对象来看，此类行为明显区别于“盗窃流量”“刷流量”等行为，因而在法律规制上也应有所不同。以往司法实践多倾向于采用民事规制手段，将其认定为不正当竞争行为，但随着此类行为日渐泛滥，危害性也不断扩大，刑事规制已经成为必要。整体上看来，有关“流量劫持”的刑事案件数量较少，这些案件在具体定性和罪名适用上存在分歧，主要涉及破坏计算机信息系统罪、非法控制计算机信息系统罪、非法获取计算机信息系统数据罪等。与此同时，还有理论观点认为应当适用盗窃罪或破坏生产经营罪等。这些分歧实质上反映出的是对“流量劫持”的行为方式和侵害法益的不同理解。从网站流量的法律属性来看，其本质上是网站信息数据，具有有限的管理可能性，但不具有经济价值、可转移性，不属于刑法中的财物；“流量劫持”行为也不符合财产犯罪中占有转移的构成要件，因而此类行为不应当构成财产犯罪。事实上，“流量劫持”对计算机信息系统的运行安全与数据安全造成了严重侵害，强制性“流量劫持”同时符合“破坏”与“非法控制”的行为特征，应当按照想象竞合处理；诱导性“流量劫持”的危害性较轻，不宜纳入刑法规制。在量刑上，强制性“流量劫持”不宜以纯粹的财产性评价要素作为“后果严重”的判断标准，应当将财产性评价要素与计算机信息系统本身的运行状况相结合。