2003年冬天的一个深夜，我坐在县城那间烟雾缭绕的网吧里，盯着屏幕上《传奇》的登录界面，手指悬在键盘上方，迟迟没有按下回车。
密码是我三天前刚改的，上一组密码已经被盗了。一个43级的战士号，身上那把裁决之杖是熬了无数个通宵才打出来的。那天我像往常一样输入账号密码，屏幕却提示“密码错误”。
反复试了几次，终于登进去的时候，角色站在新手村，浑身赤裸，背包里连一瓶药水都没剩下。网吧老板见怪不怪地瞥了一眼：“又遭了？正常，昨晚你这台机器有人挂过木马”。
那一年，几乎所有玩网游的人都经历过这种事。
网吧的电脑里藏着看不见的幽灵，你不知道它什么时候会偷走你的一切。为了保护账号，玩家们发明了一种奇怪的习惯：输入密码时左右手交替敲击键盘，左手按几个键，右手按几个键，以为这样就能骗过键盘记录器。
现在想来，那点小聪明在真正的盗号者面前，根本不值一提。
01
盗号者把偷来的账号密码叫作 “信” 。
这个称呼的由来很朴素。最早的时候，木马病毒把盗来的游戏账号和密码通过电子邮件发送到盗号者的邮箱里，就像寄出一封信。后来技术升级了，不再用邮箱，改用专门的网页空间来接收数据，但这个叫法留了下来。
一封“信”里包含的信息远比账号密码多得多。除了用户名和密码，还有仓库密码、IP地址、操作系统版本、计算机用户名。有了这些，盗号者不仅能登录你的账号，还能摸清你的底细。
“信”分等级。一手信是最原始的、从未被碰过的账号信息，价格最贵，大约2元一封。二手信是被“洗”过一次的，装备和金币已经被搬空了，只剩一个空壳账号，只值0.2元。
“信”被存放在 “箱子” 里。箱子就是一个专门接收木马回传数据的网页后台。一个箱子里一般有50到100封信，50封的叫“小箱子”，80封以上的叫“大箱子”。箱子的价格在100到200元之间。盗号者花钱租用箱子，就像租了一间收件室，等着“信”源源不断地送进来。
从木马编写到“信”被变现，是一条分工极其明确的产业链。
最上游是木马制作者，编写病毒程序。2006年底爆发的“熊猫烧香”病毒就是典型。
它通过篡改文件图标传播，同时具备窃取游戏账号的功能。病毒制作者李俊以每个病毒500到1000元的价格出售，不到一个月获利15万元。有反病毒专家说，如果李俊愿意，他一年之内就能买一幢别墅。
往下是木马贩卖者和流量商。他们找到访问量大的网站，付费把木马挂上去。玩家只要点开一个弹窗广告、下载一个外挂程序，电脑就成了“肉鸡”。
再往下是盗号者。他们租用箱子，接收“信”，登录游戏账号把装备和金币洗劫一空。这个过程叫 “洗信” 。
最下游是金币商人。他们把盗来的虚拟物品放在某173、某宝等交易平台上出售，完成“洗白”和变现。
盗号者听起来很威风，实际上在整个链条里拿的是最少的，利润率只有30%左右。一个租用每天接收2000封信箱的盗号者，光租金一天就要3000元。如果心不够狠，把装备留着没卖，少赚一金币，一天就亏1400元“，正是这种压力促使我远离盗号这一行业。”一个洗手不干的盗号者说。
但暴利依然惊人。2005年，五个不到20岁的年轻人挤在一间出租屋里，花一周时间找到几款韩国网游的漏洞，挂上木马。“信如雪片一般传回来，堆满了邮箱”，他们通宵达旦地洗信。两个月后，账上多了七八十万元。
02
那是一个法律几乎空白的年代。
2003年，河北玩家李宏晨在“红月”游戏中花费几千个小时和上万元现金积累的几十种“生化武器”级装备被人盗走。他找游戏运营商交涉，对方拒绝交出盗号者的信息。他一纸诉状把运营商告上了法庭。
这是国内首例虚拟财产失窃案。2003年12月18日，北京市朝阳区法院作出一审判决，认定虚拟财产具有价值含量，判令运营商恢复原告丢失的虚拟装备。
这个判决在当时具有里程碑意义，它第一次从司法层面承认了虚拟物品的财产属性。但问题远未解决，虚拟财产该不该受刑法保护？偷游戏装备算不算盗窃罪？那时的法律没有明确答案。
2007年，“熊猫烧香”案发，李俊落网。
办案人员面临的困境是：制造传播病毒可以追究，但病毒盗取的“虚拟财物”是否构成“盗窃罪”，法律没有明确规定，这可能导致很多嫌疑人量刑很轻甚至定罪困难。
转机出现在2009年。刑法修正案（七）增加了两条新罪名：提供侵入计算机信息系统程序罪和非法获取计算机信息系统数据罪。制作木马、贩卖病毒、盗取账号数据，终于有了专门的法律条款来规制。2011年，南京首次批捕“木马制造者”，一个10人团伙落网。
更大的突破在2020年。《中华人民共和国民法典》第127条明确规定：“法律对数据、网络虚拟财产的保护有规定的，依照其规定。”这是国家根本大法层面第一次确认虚拟财产受法律保护。
2026年1月1日，最高人民法院修改后的《民事案件案由规定》正式施行，新增“数据、网络虚拟财产纠纷”为独立案由。游戏账号、数字藏品、自媒体账号——这些虚拟财产维权终于有了明确的法律依据，彻底告别了“案由难寻、立案受阻”的困境。
从2003年李宏晨为了一身虚拟装备打官司，到2026年虚拟财产成为独立案由，二十多年间，法律完成了一次漫长的追认。
03
今天，我们已经很少听说“信”和“箱子”这两个词了。
动态密码、手机验证、人脸识别……技术的进步让早期那种批量盗号变得越来越难。当年那些挤在出租屋里洗信的年轻人，有的洗手不干，有的进了监狱，还有的转型成了网络安全工程师。
但我偶尔还会想起那个冬天的夜晚。网吧的荧光灯管嗡嗡作响，屏幕上那个赤身裸体的战士站在新手村，包里空空荡荡。我盯着屏幕发了很久的呆，然后关掉电脑，走出网吧。外面的冷风灌进领口，街上空无一人。
那是无数中国第一代网游玩家共同的记忆，我们曾在虚拟世界里投入了真实的时间和感情，然后在某一个毫无防备的夜晚，发现一切都变成了一封被拆开的“信”。
如今法律终于追上了技术的脚步。但那些被盗走的青春，永远追不回来了。
更多游戏资讯请关注：电玩帮游戏资讯专区
电玩帮图文攻略 www.vgover.com
