凌晨两点，手机亮了。Steam安全邮件说我的账户授权了一个来自莫斯科的新设备。我从床上弹起来，大脑一片空白。十年了，这个账号装着我的青春——上百款游戏，稀有皮肤，还有那些在市场上跌宕起伏的饰品。如果丢了，我不敢想。所幸我救回来了。但朋友阿光就没这么幸运，他的账号被洗劫一空后报警，最后警察抓到了人，法院判了刑。
阿光那个案子我旁听了。被告是个二十出头的年轻人，瘦瘦的，戴眼镜。他利用从网上搞来的木马，盗了几百个账号，专挑库存多的玩家下手。一个个登录，转走饰品，挂到国外网站卖成美金。阿光损失了大概三万多块，但检察官说总涉案金额超过二十万。最后听到宣判：三年有期徒刑。被告当庭哭了，旁听席上的母亲也哭。但我没太多同情——因为我的账号也差点是其中之一。
一、虚拟的，但也是资产
很多人觉得游戏里的东西是假的，偷了也不可惜。但法律不这么看。早在十多年前，关于Q币、游戏装备的案子就有判罚了。Steam账号因为往往捆绑大量实际购买，价值认定更容易。加上那些在饰品交易市场明码标价的东西，简直就是直接偷钞票。2019年《民法典》再次确认虚拟财产受保护，刑事上就更不用说了。如果你偷了价值巨大的虚拟物品，数额巨大（三万元以上），刑期就是三年以上十年以下。
二、盗号为什么能判刑？法律工具早就备好了
阿光的案子里，法官主要依据的是盗窃罪。盗号就是偷东西，目标虽然是数字，但属性是财产。另外，如果专门窃取账号本身再倒卖，还可能符合“侵犯公民个人信息罪”。现在的Steam账号里包含注册名、邮箱、手机号、甚至支付信息，这些都属于受保护的个人信息。有些团伙专门做盗号产业链，偷一批，洗一批，转卖一批，每一环都踩在刑法上。
我还见过一个更狠的：黑客直接攻击Steam数据库？不，那太难。更多的是钓鱼和木马。我朋友的公司有一个员工，写了个小软件假装开箱模拟器，骗人输入账号密码，然后后台收集。那个员工最后被开除并被移送司法，据说也要面临牢狱之灾。非法获取计算机信息系统数据罪也不是吃素的。
三、没有一滴汗是白流的——追踪与判刑
说到追踪，警方的手段比很多人想的先进。虚拟交易不是匿名的，到第三方网站提现就要实名认证；而且Steam会把每一次登录IP都记下来。只要报案及时，警方通过资金流和网络流交叉，顺藤摸瓜很容易。阿光案里，主犯就是栽在提现环节。他卖了十万的饰品，提现到银行卡，卡里的钱就成了铁证。
除了盗窃罪，法院还判了他侵犯公民个人信息罪，但因为吸收原则，最终定了盗窃罪。我查了一下，全国类似判例已经很多了：2019年江苏某案，盗游戏账号判了四年；2021年广东某案，涉案金额80万，判了十年。这些数字告诉所有在黑暗中敲键盘的人：盯上别人Steam账号的那一刻，就把自己送上了审判席。
四、账号主人的日常觉醒
经历了那次凌晨惊吓，我像是被泼了冷水。以前总嫌令牌麻烦，现在每次都要确认一遍。阿光更夸张，他把密码写在了物理纸上锁进抽屉。我笑他，但自己也把共享库关了，不再点任何陌生链接。
我不是要给谁建议，只是觉得这种变化很自然。当法律的重锤一次次落下，当真的有人因为几个游戏头像走进监牢，平民百姓的防范意识总有爬坡的时候。说到底，虚拟世界的规则正在越来越接近现实。防火防盗防小人，如今还得加上防黑客、防内鬼、防自己的一时大意。
凌晨的警报声，算是一记警钟吧。
