2023年，网络浙江温州警方破获一起案件：一名男子利用“撞库”手段，盗窃典型盗取某电商平台用户账号信息，案例转手卖出获利八万多元。网络这人原本只是盗窃典型个普通网吧网管，自学了脚本编写，案例写了个自动测试工具，网络拿网上泄露的盗窃典型旧密码库去试新平台。他后来交代，案例成功率大概在百分之二左右。网络听起来不高，盗窃典型但基数一大，案例数字就很可观。网络
网络盗窃早就不是盗窃典型电影里那种黑客敲几下键盘就转走几百万的桥段了。更多时候，案例它像一种低成本的体力活。有人专门写工具，有人负责扫号，有人管洗钱，分工比很多正经公司还细。
2022年江苏南通有个案子让我印象很深。一个十七岁的高中生，在游戏论坛里花三百块买了一套“盗号教程”，其实就是几个现成的软件加一份话术文档。他专挑那些在网吧登录过游戏账号的人下手——先在游戏里私聊，说“兄弟你这装备卖不卖”，然后发一个伪装成图片的木马文件。对方点开，账号密码就发到了他手机上。半年时间，他盗了四十多个账号，卖了大概两万块。抓他的时候，他还在家里写作业。
这类案件里，被盗的人往往很久才发现。很多人是等到账号被冻结、或者朋友问“你怎么突然找我借钱”才意识到出事了。那时候钱早被转走，装备也早被挂到交易平台上卖了。取证难，追赃更难。
还有一类更隐蔽的。2021年，深圳一家小公司的财务人员收到一封邮件，发件人显示是公司老板的邮箱地址，内容是要她紧急转账一笔货款到某个账户。她没打电话核实，直接转了十八万。后来查出来，骗子提前入侵了老板的邮箱，设置了自动转发规则，把真正的邮件都转到自己那里，然后冒充老板发指令。这种手法叫“商业邮件诈骗”，严格说也算网络盗窃的变种。
我翻过一些裁判文书，发现一个规律：网络盗窃的被告人，很多都不是什么技术高手。他们用的工具来自暗网或 telegram 群组，价格从几十块到几千块不等。真正写工具的人往往躲在境外，抓到的多是下游的“操作员”。这些人有个共同点——都觉得自己不会被抓。“就用一下，又没偷多少”，这种心态很普遍。
但法律上，盗窃罪的起刑点并不只看单次金额。多次盗窃、入户盗窃、携带凶器盗窃，都构成犯罪。网络盗窃也一样，哪怕一次只偷了几十块，累计次数多了，照样判刑。温州那个案子，被告人最后被判了三年两个月。八万块，三年多，这笔账怎么算都不划算。
写这些不是要吓唬谁。只是觉得，很多人对网络盗窃的认知还停留在“黑客很酷”的阶段，实际上它更像一种低门槛、高风险的街头犯罪，只不过作案地点从公交站挪到了服务器里。工具越傻瓜，用的人越多，被抓的概率也在涨。公安部的“净网”行动每年都在查，技术手段也在升级。那些觉得“网上偷不算偷”的人，迟早要面对现实。