盗窃帐号的行为属于违法行为，根据全国人民代表大会常务委员会于2000年12月28日通过的《关于维护互联网安全的决定》第四条第（二）项规定：“非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密的，依照刑法有关规定追究刑事责任。”用户应该提高自我保护意识，一旦发现自己的合法权益受到侵犯，则有权向机关报案，请求保护。