杭州：斩断“护剧”网络黑灰产业链

2026 年5 月2 日，浙江杭州。

多部热门影视剧定档当天，一批影视类自媒体账号同步抛出“演技拉垮”“剧情稀碎”等差评。但过了一两天，这些帖文又集体神秘“隐身”。

是观众反馈，还是另有玄机？

杭州市公安局网安支队网上公共安全大队大队长邱一在案情研判会上一语道破：“宣发节点卡点发负面、热度起来就谈合作、不付钱就继续炒作—— 这不是普通差评，而是敲诈勒索。”

杭州公安敏锐捕捉到这一“卡点”规律，由此拉开了一起以“护剧”为名实施舆情敲诈案侦破的序幕。

新型犯罪“四张脸”

——伪装之下的敲诈逻辑

负面帖文

文娱行业有一句话：口碑即票房。李某、廖某等人盯上的，正是这道命门。

经查，该团伙关联的涉案微博账号矩阵总粉丝量达2020 余万，作案手法呈现出四张清晰的“伪装脸”。

舆论裹挟。单篇帖文未必能引爆舆情，但20 余个账号联动发帖、评论区齐刷，半天内就能把“台词功底差”等负面评论顶成热榜。千万级粉丝矩阵制造的“众声喧哗”假象，让流量成了软暴力筹码。

商事包装。该团伙注册所谓“文化传媒公司”， 用对公账户、服务合同作掩护。谈判时以“品牌维护”“正面宣传”代替“不付钱就发黑稿”，但私聊沟通里全是“再不签就加推”的施压。

技术规避。删帖变“屏蔽”，物理删除变“仅自己可见”。该团伙日常交流用“护剧”“包装” 等行业话术，资金走“宣传费”“服务费”多层转账。据嫌疑人到案后交代：“我们互相交流研究过被警方抓获的风险，觉得没真删就不算删帖。”

职业链条。该团伙流程分工明确，养号、写手、谈判、收款各有专人负责。李某、廖某等人从“追星博主”转型，发一条负面帖文试水赚几百元后开始系统化作案，近一年涉案20 余万元，是典型的以黑灰产为主业。

这类犯罪危害有三重：被敲诈影视方单次宣发受损数十万至数百万元；粉丝被裹挟引战互撕，网络公共秩序失序；更危险的是“潜规则化”——部分片方一度认为“花钱买平安”比报警划算，反向助推网络黑灰产的壮大。

破局三关

——从“看帖”到“看链”的穿透式打击

案情研判

以往，公安机关治理网络乱象，多集中在对单个账号、单条帖文的“点状打击”。

要实现网络黑灰产链条化打击，必须把监管视角从“看帖”转变为“看链”，透过千变万化的帖文表象，追着账号、资金、人员的流向穿透到底。“护剧”敲诈的显著特征， 就是发帖节奏与影视剧宣发节点高度契合。

杭州公安网安部门在捕捉到线索规律后，主动对照影视剧公开排播信息，对可疑账号进行梳理，形成“宣发节点异常账号池”，把分散的个案串成可计算的规律。本案中，三道关口被专案组成功突破，成为案件侦破的关键。

“00 后”民警的“手搓”软件。资金链路是本案最棘手的难题之一。“这个团伙的资金流动路径十分复杂，光对公账户就有好多个……”杭州市公安局临安区分局网安大队民警陈正楠挠着头说。25 岁的他入职不到四年，平时没事就喜欢捣鼓编程，这次干脆自己“手搓”了一个软件， 把嫌疑人和受害方的相关线索全部输入进去跑了一遍。结果出乎所有人意料，软件很快自动生成了一张对比图，“时间—资金—发帖”完整因果链一目了然，非常高效。

“现在这个‘手搓’软件在我们队里逢案必跑。” 临安区分局网安大队大队长吕单祥说。

“90 后”民警的“家庭辅导”。第二个难题是饭圈“行话”。参与案件办理的大多是男民警，平时不追星、不认识新生代艺人。讯问室里，嫌疑人张口就是“这个艺人当不了‘扛剧底盘’”“那个花旦扛不起”“他家粉丝一拉踩就炸”……民警听得一头雾水。

参与讯问的临安区分局网安大队副中队长李克是一名“90 后”，有一天回家吃饭时随口抱怨了一句。没想到同是公安民警的妻子立刻放下筷子：“‘扛剧底盘’就是演员靠自身粉丝基础带来的‘保底’ 热度，撑起一部剧的基本盘。”李克听闻顿时眼睛一亮。接下来的日子里，妻子成了李克的“家庭教师”，耐心向他解释“对家”“防爆”等饭圈术语。

“有一次讯问过程中，嫌疑人解释‘我们只是预热拍摄做防爆’，我当时立刻反问防爆是防对手还是防自己？你们是先爆再防吧！嫌疑人一听愣住了，后面全交代了。”李克笑着说，这件事后来被战友戏称为“最强家属支援成果”。

“80 后”大队长的“四顾茅庐”。第三个难题是案件定性，也是最难的一关。敲诈勒索还是非法经营？构成要件符不符合？群聊算不算共犯？带着这些问题，吕单祥前后跑了四趟临安区人民检察院。

第一次，检察官说证据链缺一环，受害方付款到底是买服务还是买平安？

第二次，吕单祥带上“手搓”软件生成的资金对比图。检察官看了很久，认为该证据链基本成立， 但“屏蔽”的法律定性还需要论证。

第三次，吕单祥做足了工作，和检察官辩论了一上午，喝光了手中两瓶矿泉水。

第四次，吕单祥带上最新一批调查材料登门。这一次，区检察院第一检察部主任黄挺说：“老吕， 这个案子，我们介入。”

过去，公安机关在“有偿删帖”案件侦办中， 存在“谁删帖、谁收钱”的线性思维。本案的“护剧”团伙非常狡猾，他们将删帖包装成“舆情优化”，专案组将侦查起点彻底反转——不查“谁删帖”，转查“谁先发”。坚持“由帖见人、由言见行”，通过帖文、资金往来等线索进行研判， 成功还原“护剧”的犯罪手法，查清“造谣引流、胁迫分成”的行为，用时序证据证明“先施压、后包装”的非法模式，为定性敲诈勒索提供关键支撑。

检察机关据此认定，所谓“护剧”服务的实质是购买护剧服务等于停止侵害所要支付的费用，敲诈勒索的构成要件由此闭环。这标志着本案从传统“有偿删帖”非法经营罪的定性，转向更精准的敲诈勒索罪的指控。

全链收网

——从“就案办案”走向“以案治源”

实施抓捕

链条化犯罪，最忌“只打浮头鱼”。

若仅抓获发帖的底层账号运营者，实控人一旦闻风便会销毁数据、转移非法资金，案件可能止步于“断尾”。

对此，专案组将抓捕对象从台前发帖人扩展至幕后实控人，在收网前完成了对全部涉案人员的侦查。

2026 年6 月16 日，在杭州市公安局统一指挥下，市、区两级公安机关抽调40 余名警力， 分10 个抓捕小组，统一时间，在8 省10 市同步开展集中收网行动，一举抓获犯罪嫌疑人10 名， 涉案手机、主机、平板电脑等电子设备全部当场查扣，未发生删库毁证的情况。

目前，公安机关已依法对4 名犯罪嫌疑人采取刑事强制措施，其中2 名主要犯罪嫌疑人经检察机关批准被逮捕。至此，一条以操控网络舆情为手段、以“护剧”服务为掩饰的敲诈勒索黑色产业链被全链条成功斩断。

案件侦破只是起点。杭州公安把“护剧案” 打造成三个治理要点。

2026年8月13日，杭州市公安局召开新闻通报会，通报该起以“护剧”为名实施舆情敲诈案

给行业定心丸。8 月13 日，杭州市公安局举行新闻通报会。现场，杭州公安向影视行业传递明确信号：如遭遇“卡点差评＋主动商务” 组合的疑似敲诈勒索行为，一律不签合同、不转账款，先固定证据，并及时向公安机关报案。从“惹不起躲得起”到“不受讹、敢报案”， 行业抗争的底气，在于公安机关的雷霆出击。

给平台压担子。平台应依托海量数据和算法优势，强化对多账号在同一时间集中发布相似内容等指标的预警，在账号注册、内容发布、商业合作等关键环节加大审核力度，对高风险账号进行标记预警，若发现涉嫌敲诈线索，第一时间通报公安机关核查。

给群众送“锤子”。公安机关不仅要打击网络黑灰产，更要将其从“隐蔽的角落”拉到聚光灯下，让群众从“看客”变为“监督员”。

随着主流媒体对该案的跟进报道，微博话题# 全国首起护剧舆情案获破# 阅读量达数亿次，“别让键盘成为犯罪帮凶”成为热评。谣言一旦标价，就是敲诈；沉默一旦付费，就是纵容。

“护剧”的可恶之处，不仅在于它直接侵害某位片方、某位艺人的合法权益，更在于试图把“花钱消灾”驯化成一种行业潜规则—— 让受害者在沉默与妥协中放弃对法治的信任。

因此，这起案件的意义早已超越个案侦破本身。它真正值得记录的，是理念进阶——从“就案办案”走向“以案治源”，从“打掉团伙” 走向“优化生态”。

原文刊登于《中国警察》杂志 2026年第9期