惡意 APK 導致電信帳單暴增的刑責與證據

惡意 APK 常以投票、優惠或活動連結誘導安裝，再取得帳號、簡訊、無障礙服務等權限，進一步操作 Google Play、電信代收或其他付款功能。刑責涉及刑法第 339 條、第 358 條至第 360 條及偽造電磁紀錄。桃園地院 111 年度審簡字第 1611 號記載，42 筆消費共 9,821 元被附加在門號帳單。

惡意 APK 的犯罪行為鏈

惡意 APK 通常把幾個行為串在一起：先用投票、優惠或活動連結把人帶到安裝頁面，再要求開啟不明來源安裝、簡訊讀取、無障礙服務或裝置管理權限。程式取得控制能力後，可能攔截驗證碼、登入 Google 帳號，或直接在應用程式商店啟動購買流程。電信業者代收費用後，消費才會出現在門號帳單上，使用者常到收單時才發現異常。

我去翻了桃園地方法院 111 年度審簡字第 1611 號判決，案內記載被告未經授權登入 Google Play，產生 42 筆消費，總額新臺幣 9,821 元，並附加於被害人門號帳單。原始資料可對照 jid TYDM,111,審簡,1611,20221229,1。老實講，把這類案件概括成「手機中毒」太快了，帳號登入、電磁紀錄變動、商品取得與代收費用，分別對應不同的犯罪評價。

刑法第339條如何適用

刑法第 339 條的判斷重點，在於行為人是否以詐術使他人陷於錯誤，並交付財物或讓行為人取得財產上不法利益。惡意 APK 案件中，受錯誤影響的對象不一定相同，可能是電信業者、平台業者，也可能是遭冒用帳號的門號使用人。付款流程由誰啟動、誰核准交易、誰先墊付費用，會牽動詐欺與詐欺得利的區分。

如果行為人偽裝成門號申辦人，使電信業者誤認消費已獲授權，並取得商品或服務利益，案件就可能朝詐欺得利評價。帳單列在使用者名下，並不能直接推出使用者就是犯罪行為人；業者代收關係、付款授權紀錄、驗證方式與退款處理，都需要對照。這是我看過幾筆判決後最常遇到的誤區：把付款義務直接等同於犯罪所得。詐欺要件中的錯誤、處分行為與財產損害，仍須逐項對應卷內資料。

妨害電腦使用罪的競合

惡意 APK 未經授權進入帳號、取得電磁紀錄，或改變手機與其他設備的功能時，案件可能涉及刑法第 358 條至第 360 條。後續若再用取得的資料購物、啟動電信代收，妨害電腦使用、詐欺或偽造電磁紀錄便可能同時出現在起訴與判決中。各罪處理的行為階段不同，損失金額只是其中一項資料。

刑法第 359 條關注的是無故取得、刪除或變更他人電腦或相關設備的電磁紀錄，並因此造成損害。臺灣高雄地方法院 93 年度簡字第 2053 號判決認定，被告無故取得他人虛擬寶物電磁紀錄，致告訴人無法再行支配使用，依刑法第 359 條論罪，判處拘役 30 日，得易科罰金。原始資料為 jid KSDM,93,簡,2053,20040525,1。

被告無故取得他人電腦之電磁紀錄，致生損害於他人，處拘役參拾日，如易科罰金，以參佰元折算壹日。

— 臺灣高雄地方法院 93 年度簡字第 2053 號刑事簡易判決，2004 年 5 月 25 日

這筆判決年代較早，事實也不是惡意 APK，但它能說明第 359 條如何處理他人電磁紀錄遭取得並失去支配的情形。桃園地院 111 年度審簡字第 1611 號則呈現妨害電腦使用、偽造準私文書與詐欺得利並存的案件結構。罪名能否併論，要回到行為時間、犯意、客體與各罪保護法益；目前判決見解並非每案一致。本文內容僅供一般法律知識參考，不構成法律意見。實際案件請諮詢執業律師。

帳單暴增後的證據保存

帳單突然增加時，先固定原始訊息與裝置狀態，再整理帳單、付款紀錄和損害金額。簡訊截圖可以留存，但寄件號碼、接收時間、完整網址與原始訊息也要一起保存。只剩裁切過的畫面，後續很難確認來源、時間和連結導向。

可以依時間整理：

1. 誘導安裝的簡訊、社群貼文、電子郵件與完整網址。
2. APK 檔名、下載來源、安裝時間、要求權限，以及手機是否出現異常跳轉或驗證碼。
3. 電信帳單明細、消費時間、商品名稱、代收業者與爭議金額。
4. Google Play、Apple、電信業者或銀行的交易通知、退款申請與客服案件編號。
5. 手機截圖、螢幕錄影、簡訊紀錄、支付紀錄及裝置異常狀況。

我整理本文引用的兩筆判決資料後，桃園案至少明確記載 42 筆消費與 9,821 元總額；這也提醒人，總額之外還要追逐筆時間、商品與授權紀錄。報案或後續爭議處理時，可把「收到訊息、安裝程式、出現消費、通知業者」排成時間軸。老實講，手機資料一旦刪除、重置或反覆操作，後續保全會更麻煩。涉及個案的證據調取方式，仍應交由執業律師或相關專業人員評估。

本文內容僅供一般法律知識參考，不構成法律意見。實際案件請諮詢執業律師。