内容摘要：凌晨两点，某大学宿舍楼里，一个叫小周的男生盯着屏幕，手指在键盘上快速敲击。他刚刚用“撞库”工具试出了隔壁寝室老张的社交账号密码——老张总用生日当密码，这几乎是公开的秘密。小周没偷钱，只是改了老张的个性

凌晨两点，网络违法某大学宿舍楼里，犯罪一个叫小周的网络违法男生盯着屏幕，手指在键盘上快速敲击。犯罪他刚刚用“撞库”工具试出了隔壁寝室老张的网络违法社交账号密码——老张总用生日当密码，这几乎是犯罪公开的秘密。小周没偷钱，网络违法只是犯罪改了老张的个性签名：“我是猪”。第二天老张在全班面前社死，网络违法小周在宿舍笑得前仰后合。犯罪这是网络违法网络违法犯罪吗？警方大概不会立案，但《治安管理处罚法》第四十九条写得清楚，犯罪侵入计算机信息系统，网络违法处五日以下拘留。犯罪小周不知道，网络违法他的“恶作剧”已经踩了线。

网络犯罪最邪门的地方在于，它离日常太近了。你在地铁上连了个免费WiFi，可能就被抓了包——你的聊天记录、支付密码像裸奔一样在数据流里飘着。去年深圳有个程序员，在星巴克写代码时顺手连了“Starbucks_Free”，半小时后他的GitHub账号被盗，开源项目被人删库。他报警时警察问：“你确定没点过钓鱼链接？”他摇头。技术鉴定后才发现，那个WiFi是山寨的，信号放大器就藏在隔壁桌的背包里。这种案子破获率极低，因为攻击者用的是临时手机号加境外跳板，查到最后IP指向一个乌克兰的肉鸡服务器。

更麻烦的是，很多参与者根本没意识到自己在犯罪。我认识一个做“刷单”的大学生，她觉得自己只是“帮商家冲销量”，直到某天警方上门，她才知道自己成了洗钱链条的一环——那些“刷单”资金，其实是电信诈骗的赃款。她哭得稀里哗啦：“我真的不知道啊。”法官没信，因为她的银行卡流水里，单日进出账超过二十万，正常人不会觉得这是“兼职”。法律不讲“不知道”，只讲客观行为。

还有一种更隐蔽的。某公司IT主管离职时，顺手把公司数据库备份拷走了。他没卖数据，就是“留个纪念”。后来公司发现客户信息泄露，追查时发现是他干的。他辩解：“我又没传播，就自己留着看。”但《刑法》第二百五十三条之一，侵犯公民个人信息罪，获取行为本身就可能构成犯罪，哪怕你没用。他最后判了八个月，缓刑一年。他至今觉得自己冤，可法律就是这么写的。

网络犯罪最讽刺的一点是：它让加害者和受害者之间的距离变得模糊。你点了“同意”用户协议，实际上把你的生物识别数据交出去了；你下载了个“破解版”软件，可能顺带装上了键盘记录器；你转发了一条“寻人启事”，里面附带的电话号码其实是诈骗分子的引流工具。每个人都可能成为帮凶，也可能成为猎物。那些躲在屏幕后面的人，白天可能是写字楼里的白领，晚上就切换成另一个身份，在暗网论坛上交易信用卡信息。这种双重性，让网络犯罪像病毒一样难缠——它寄生在正常网络行为里，你分不清哪一次点击会触发恶意代码。

说到底，网络犯罪不是高科技犯罪，而是人性犯罪披上了数字外衣。贪婪、窥私、报复、懒惰，这些古老的原罪，在光纤里跑得更快，更难追踪。小周改老张签名那晚，觉得自己特聪明；刷单女生收到第一笔佣金时，觉得自己找到了捷径；离职IT主管备份数据时，觉得自己只是“留个后路”。他们都没想过，屏幕另一端，法律的眼睛一直睁着。只不过那眼睛藏在数据洪流里，等你真踩到底线时，它才突然亮起来。