盗取他人账号犯法吗

去年夏天，人账我一个朋友半夜给我打电话，号犯声音发颤。人账他的号犯游戏账号被人扒了，里面充了快两万块的人账装备全被清空。他反复念叨一句话：“我就是号犯点了个链接，填了账号密码，人账怎么就算我的号犯错了？”我告诉他，盗号的人账人犯法，但他自己也得长点记性。号犯这事没完，人账后来报警、号犯调记录、人账找平台，号犯折腾了两个月，人账最后那人被拘留了十天，罚款五百。朋友拿回账号时，装备已经找不回来。

盗取他人账号，当然犯法。这不是什么灰色地带，法律写得清清楚楚。《刑法》第二百八十五条第二款，非法获取计算机信息系统数据，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。账号是什么？是你在网络世界的身份凭证，里面可能有你的聊天记录、支付信息、游戏资产、工作文件。这些东西被偷，跟有人撬开你家门拿走东西，性质上没太大差别。

但现实里很多人不这么想。我见过有人被盗号后，第一反应是“算了，反正没丢钱”。也见过有人觉得，不就是个社交账号吗，找回来就行，何必报警。这种心态恰恰给了盗号者可乘之机。去年浙江有个案子，一个人专门盗取二手交易平台账号，转卖里面的优惠券和余额，半年搞了十几万。被抓后他说，以为最多封号，没想到会坐牢。你看，连干这事的人都低估了后果。

法律上认定“情节严重”有几个标准。比如非法获取支付类账号超过二十组，或者造成经济损失一万元以上，或者违法所得五千元以上。达到其中任何一条，就够立案。我那个朋友账号里装备值两万，已经踩线了。警方调了登录IP，发现是从外地一个网吧发起的，顺藤摸瓜找到人。那家伙是个惯犯，用同样手法搞过十几个账号。

不过话说回来，维权成本确实高。普通人被盗号，先要找平台申诉，填一堆表，等审核。平台只能帮你找回账号，抓人得靠警察。警察那边呢，案值小的可能排不上号。我另一个同事，社交账号被盗，骗子用他名义找好友借钱，骗了三千多。他去派出所报案，警察说金额不够刑事立案，建议走民事诉讼。他想想律师费和时间，最后放弃了。这种无奈，我理解，但不代表盗号就合法。

还有个容易忽略的点：买号也可能犯法。有人觉得，我不偷不抢，花钱买别人账号总行吧？如果明知是盗来的还买，可能构成掩饰、隐瞒犯罪所得罪。去年江苏判过一个案子，买家花八千块买了个高等级游戏账号，结果卖家是盗号的。买家不光账号被收回，还被判了缓刑。法官说，价格明显低于市场价，交易方式又隐蔽，推定他“应当知道”。

技术层面也在变。以前盗号靠钓鱼链接、木马病毒，现在有人用“撞库”——拿泄露的数据库去试其他平台。你所有账号都用同一个密码，一个被攻破，全盘皆输。我自己的习惯是，重要账号单独设密码，开双重验证。麻烦是麻烦，但比被盗后折腾强。平台也有责任，有些小网站安全做得稀烂，数据库明文存密码，一拖库全完蛋。

说到底，账号背后是活生生的人。你的聊天记录里有家人照片，你的支付账号绑着银行卡，你的工作邮箱存着合同。盗号的人可能只想要游戏装备，但他翻你相册、看你聊天、用你身份骗人，这些伤害没法用钱衡量。法律管不管？管。但法律是事后补救，你自己得先当好第一道门。

我那个朋友后来换了所有密码，还买了个密码管理器。他说，以前觉得安全措施是给大人物用的，现在知道了，普通人更输不起。被盗一次，丢的不只是装备，还有对网络的信任感。这话我记到现在。