问题库/法律红线
接私活写个自动抢票脚本，会不会犯法
会。脚本不改内存、不破解，只是比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。有人代抢 200 多张票挣 2 万多，判 1 年 6 个月、缓 1 年 6 个月。爬虫也只爬不用登录的公开页面。
这里不保证什么
有没有越过授权、挣了多少、对方损失多少，是定罪关键，这里不判断你的具体项目。接单前先问一句对方会不会报案。
展开看依据3 条 · 点标题进原条目
不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
脚本不改内存、不破解，只是发请求比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的，按不正当竞争赔了 2 万元。
- 停掉正在跑的抢票、秒杀、刷单脚本，先从服务器上撤下来
- 已经收过代抢费的退回去并留记录，别再接下一单
- 把卖脚本的链接和群里广告删掉，免得还有人找来买
坑脚本不改内存、不破解也照样定罪：抢票案判的是非法获取计算机信息系统数据罪，「比人快」不是理由，收钱代抢和卖脚本都算牟利。
成本：不花钱，也不占时间第 11 节 · 程序员和技术人容易踩的红线
出处
全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>；最高人民检察院 (2026). 上海静安：查办利用外挂软件批量代抢火车票牟利案. <https://www.spp.gov.cn/spp/dfjcdt/202607/t20260707_731426.shtml>；最高人民法院 (2025). 2024 年人民法院知识产权典型案例（案例七，抢票软件不正当竞争案）. <https://enipc.court.gov.cn/zh-cn/news/view-4205.html>
爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
绕过登录、token、签名这些防护去拿数据，情节严重的判 3 年以下，特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其他类 5000 条，或者挣到 5000 元，也一样。
- 爬之前先打开目标站点的 robots 文件，把不让抓的路径列出来避开
- 碰到登录、token、签名验证就停下，不要写绕过验证那一段
- 抓到的数据不卖、不上架、不给外部合作方，个人字段先删掉
坑把用户表导给外部合作方也算「提供」：合法收集的信息未经本人同意给别人就在这一句里，5000 条只是一张小表的量。
成本：不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。爬之前先看一眼 robots 文件和接口授权说明，robots 是网站放在自己根目录、写明哪些页面不让抓的那份文件。要登录、要 token（一串临时通行凭证）、要破解签名才拿得到的数据，不爬。难在这些数据技术上一抓就到手，忍住全靠自觉第 11 节 · 程序员和技术人容易踩的红线
出处
全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. <https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml>；最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. <https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml>；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. <https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml>
没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由
法条定罪看的是有没有授权、拿到了多少，没提你本意是什么。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。为了证明漏洞顺手导一张用户表，常常一次就过了 500 组。手里有账号密码，用在授权范围以外也算侵入。
- 动手前要一份写明授权范围、目标清单、可测时间段的书面文件
- 验证到漏洞确实存在就停手，别再顺手往下导一张用户表
- 别用工作里拿到的账号密码登授权范围以外的系统
坑好意和事后上报在法条里都不是出罪理由：刑法和 2011 年的解释都没写这两条，只可能影响判多重；厂商道谢也不等于授权。
成本：不花钱。参加厂商 SRC 或者众测之前，先拿到写明授权范围、目标清单和可测时间段的文件。SRC 是厂商自己办的安全应急响应中心，专门接收外部报来的漏洞。验证到漏洞确实存在就停手。难在放弃「顺手试一下」这一下第 11 节 · 程序员和技术人容易踩的红线
出处
全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>（深圳市公安局转载）；最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. <https://www.spp.gov.cn/spp/jczdal/201710/t20171017_202593.shtml>；央广网 (2016-06-29). 白帽子发布漏洞后被抓 世纪佳缘否认“钓鱼”使其上套（记者赵珂，实习记者刘香玺）. <https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html>（网页存档 <https://web.archive.org/web/20261005043859/https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html>）
同类问题
这条回答是给一个正在着急的人写的，不是法律意见或医嘱。 金额大、动到人身、或者已经进到程序里，去找律师、医生和办事窗口。