上周三凌晨，果黑果我朋友的客入Steam账号被盗了。盗号者用他库存里的侵账饰品换了游戏币，然后把余额全部转走，什后前后不到二十分钟。果黑果他醒来时只收到一封来自Valve的客入安全提醒邮件，说密码已更改，侵账他试着找回账号，什后又花了整整三天。果黑果这三天里，客入他什么都做不了，侵账只能眼睁睁看着那个头像变成陌生的什后笑脸。

账号被入侵的果黑果第一层后果，是客入直接的经济损失。这不是侵账危言耸听。我的另一个朋友在闲鱼上卖二手手机，账号被撞库后，骗子用他的支付宝发起了一笔“亲密付”，划走了八千多块。银行流水显示钱进了境外账户，报警也没用，警方说这类跨国追查基本无望。你账户里的钱、游戏皮肤、虚拟币、甚至绑定的信用卡，都是黑客眼中的现金。

比钱更麻烦的是身份冒用。黑客拿到你的邮箱和常用密码后，会尝试登录你所有的平台。他们不只看你银行里有多少钱，更看你的社交关系。我表姐的微博账号被盗后，骗子直接私信她的好友列表，说她出了车祸急需用钱，还真有人信了，转了五千。最后钱没追回来，表姐和那个被骗的朋友之间有了隔阂，到现在见面都尴尬。

有些后果是隐性的，短期内你根本察觉不到。黑客可能只是安静地潜伏在你的账号里，收集你的聊天记录、浏览历史、位置信息。这些数据会被打包卖给广告商、诈骗团伙，或者更阴暗的买家。你可能会发现，最近收到的骚扰电话变多了，诈骗短信精准得可怕，连你上周订过外卖的餐厅都能说出来。那不是巧合，是你的数据在被一层层转卖。

账号入侵对心理的冲击常被低估。那种感觉就像有人悄悄进过你的房间，翻过你的抽屉，又关好门走了。你明明什么都没丢，但心里发毛。你会开始怀疑每一个系统通知是不是钓鱼，每一封邮件是不是陷阱。这种持续的警觉状态很消耗人，我认识的一个人被盗号后干脆注销了所有社交账号，他说“宁可回到原始社会”。

现实是，大部分账号被入侵都不是什么高级黑客所为，而是你自己在多个平台重复使用了同一个密码。某个小网站的数据库泄露，黑客拿到密码后顺手试了试你的邮箱，就撞开了你所有的大门。真正可怕的不是技术漏洞，而是人的懒惰。

如果你现在还没遇到过这种事，别急着庆幸。打开你的密码管理器看看，有多少账号还在用同一个密码？有没有开启两步验证？那些“找回密码”的安全问题，答案是不是你生日或妈妈的名字？如果答案都是“是”，那你的账号其实已经半只脚踩在门外了。黑客不需要多高明的技术，只需要你给的机会。