2026年8月，上海市静安区人民法院就一起制售游戏外挂案作出判决，项某等三人通过网络对外销售某款竞技游戏的自动瞄准、透视程序，获利数十万元，法院以提供侵入计算机信息系统程序、工具罪从轻判处。

一、网上卖外挂，通常触犯刑法哪一条罪名

游戏外挂是指未经游戏权利人许可，通过修改客户端数据、绕过服务器校验、模拟按键或拦截封包等方式，实现自动打怪、自动瞄准、加速、透视等官方未授权功能的程序。《中华人民共和国刑法》第二百八十五条第三款规定，提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的，依照前款规定处罚。

《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）第二条明确，具有避开或者突破计算机信息系统安全保护措施，未经授权获取系统数据、对系统实施控制功能的程序工具，属于上述专门工具。游戏外挂通常具备绕过反作弊校验的功能。

二、卖外挂什么情况下算情节严重？入罪数额怎么定

法释〔2011〕19号第三条规定，提供专门用于侵入、非法控制计算机信息系统的程序工具，具有下列情形之一的，应当认定为情节严重：提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；提供上述以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；违法所得五千元以上或者造成经济损失一万元以上的；造成其他严重后果的。情节特别严重的，升格量刑。

实务中，外挂销售往往通过网盘卡密、微信群、电商店铺多渠道分销，下线人数和流水是认定关键。人民法院案例库入库参考案例丁某提供侵入计算机信息系统程序案（入库编号2024-18-1-253-001）中，丁某将一款非法获取短视频平台用户数据的爬虫软件改名对外销售，被判处有期徒刑一年六个月，缓刑二年。

三、同样是做外挂，为什么有的定破坏计算机信息系统罪

如果外挂不仅绕过保护措施获取数据，还对游戏服务器系统功能进行删除、修改、增加，造成系统不能正常运行，后果严重的，则可能适用《中华人民共和国刑法》第二百八十六条破坏计算机信息系统罪。最高人民检察院检例第34号李骏杰等破坏计算机信息系统案指出，冒用买家身份进入网站内部评价系统删改购物评价，属于对计算机信息系统内存储数据进行修改操作，应当认定为破坏计算机信息系统的行为。

区分的关键在于后果：外挂仅使客户端作弊、数据失真，服务器仍稳定运行的，一般定提供侵入、非法控制计算机信息系统程序、工具罪；外挂篡改服务器数据、植入病毒导致游戏大面积崩溃的，则可能升格为破坏计算机信息系统罪。

四、卖外挂一般判多少年？还可能同时构成侵犯著作权罪吗

根据刑法第二百八十五条第三款，构成提供侵入、非法控制计算机信息系统程序、工具罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年有期徒刑，并处罚金。

部分外挂直接复制游戏客户端资源、破解加密文件后重新打包发行，可能与《中华人民共和国刑法》第二百一十七条侵犯著作权罪竞合。《最高人民法院、最高人民检察院关于办理侵犯知识产权刑事案件适用法律若干问题的解释》（法释〔2025〕5号）规定，违法所得三万元以上或非法经营数额五万元以上的，即可能以侵犯著作权罪追究。

表1 制售外挂可能涉及的三个罪名对比

三罪可能发生竞合，最终定性取决于外挂的技术手段和造成后果。

五、涉网络外挂犯罪常见问题解答

问：只是帮别人代卖外挂赚点佣金，自己不写代码，也会被追究吗？

答：会。明知他人制作的是侵入、非法控制计算机信息系统的程序工具，仍为其提供销售、推广帮助的，可以按共同犯罪处理。

问：外挂是自己用，不卖也不分发给朋友，会构成犯罪吗？

答：单纯自用外挂一般不构成上述销售类犯罪，但可能被游戏公司封禁账号、承担民事责任。若外挂携带木马窃取他人账号数据，则可能触犯非法获取计算机信息系统数据罪。

问：卖外挂被刑拘后，退钱、写悔过书能争取缓刑吗？

答：积极退缴违法所得、赔偿损失、认罪认罚是常见从宽情节，但能否适用缓刑还要看涉案金额、下线人数、是否系主犯。

六、全文总结

网络销售游戏外挂在大多数情形下以刑法第二百八十五条第三款提供侵入、非法控制计算机信息系统程序、工具罪定罪；外挂导致游戏服务器不能正常运行的，可能升格为第二百八十六条破坏计算机信息系统罪；外挂系复制发行游戏软件的，可能与第二百一十七条侵犯著作权罪竞合。

律师提醒

对已被采取强制措施的当事人，应第一时间委托律师核实外挂的技术鉴定意见、下线人数统计和违法所得审计，区分技术开发、分销、支付结算各环节作用，围绕是否情节严重、是否构成竞合罪名辩护。

免责声明

本文依据现行法律法规、司法解释及公开典型案例撰写，仅作法律知识参考，不构成个案法律意见。具体案件以司法机关认定为准，涉及刑事风险请咨询执业律师。