网络盗窃

凌晨三点，网络盗窃某电商平台的网络盗窃安全日志里突然跳出一串异常代码。攻击者用27秒时间，网络盗窃把一万三千张礼品卡转进了三个匿名钱包。网络盗窃没有撬锁，网络盗窃没有蒙面，网络盗窃甚至没有离开那把吱呀作响的网络盗窃电脑椅。等值班工程师反应过来，网络盗窃账面已经少了六百万。网络盗窃

这行当早就不靠暴力了。网络盗窃我认识一个叫老K的网络盗窃，三十岁出头，网络盗窃戴黑框眼镜，网络盗窃说话总带点鼻音。网络盗窃他干这行五年，网络盗窃专挑中小型公司的漏洞下手——不是技术多高明，是这些公司连基础防火墙都懒得升级。他跟我形容那种感觉："就像逛超市，保安盯着大门口，可冷藏柜后面的墙有个狗洞。"他从不贪多，每次只转走够花半年的数，然后沉寂几个月，再去下一家"超市"。

网络盗窃最魔幻的地方在于，它偷的不是实体，是信任的凭证。你银行账户里的数字，本质上是银行欠你的一张欠条。黑客改的是欠条上的名字。去年某支付平台出过一档子事：骗子用撞库得来的密码登录用户账号，不转账，只修改绑定的手机号。等真正的主人发现时，账户里的钱已经分两百多次小额消费掉了。最绝的是，每笔都不超过200块——刚好低于风控预警线。

这行业的"从业者"画像早就不符合刻板印象了。有统计说，现在搞网络盗窃的，三分之一有大学学历，不少还是计算机科班出身。他们白天可能是正经程序员，晚上切换身份。有个案子特别讽刺：某安全公司招人做渗透测试，结果新入职的工程师把测试权限直接用来黑进公司自己的客户数据库，转手把数据卖给了黑产中介。监狱里他忏悔说，自己只是"想试试边界在哪"。

但真正让我后背发凉的，是那些利用人性弱点的盗窃。去年冬天，我接到一个诈骗电话，对方自称是某银行风控部门，准确报出了我上个月在某网站买过书。他让我提供短信验证码"核实身份"——其实那验证码就是转账确认码。我差点就给了。这种骗术技术上毫无含量，就是打了个时间差：你刚网购完，警惕性最低，而他手里有你刚填的订单信息。这些信息哪来的？多半是几个月前某电商数据库泄露，在黑市上按条卖，一条几分钱。

网络盗窃的可怕之处，在于它把犯罪变成了一场概率游戏。攻击者不需要针对你，他撒网，捞到谁算谁。而防守方永远在明处，挨打是常态，反击却要顾虑法律边界。有朋友问我怎么防，我说实话：别信任何主动找上门的"官方"，密码设长点，重要账户开二次验证。但我也知道，这些建议治标不治本。

上周老K又联系我，说金盆洗手了。他转了行，现在给一家小公司做安全顾问，工资不高，但睡得着觉。我问他为什么，他沉默了一会儿说："有次黑进一家母婴店的后台，看到他们给一个单亲妈妈客户标记着'退款优先处理'。那瞬间我觉得，我偷的不只是钱，是别人给孩子的奶粉钱。"

这话让我愣了很久。网络盗窃最隐蔽的伤害，或许不是账户变空，而是它让我们对数字世界的一切善意都开始怀疑。每一条验证码短信，每一通客服电话，都可能是精心伪装的陷阱。我们被迫活在一个"默认不信任"的环境里——这才是最大的偷窃，它偷走了我们本可以拥有的安全感。