股票账户被盗！同花顺事件波及十多家券商，你的账户安全吗？券商火速提示风险，第三方软件成"牛夫人"？

股票账户被盗！同花顺事件波及十多家券商，你的账户安全吗？券商火速提示风险，第三方软件成"牛夫人"？

盘点近一周的行业热点，投资者“账户被盗后高位接盘”的离奇故事仍处于C位。

近期，有投资者反映其证券账户被盗用。他们不仅抛售原有持股，还大量买入济民制药，第二天就触及涨停。虽然开户的经纪商不同，但使用同花顺软件是投资者的共同点之一，因此投资者也瞄准了同花顺。随后，同花顺也发表声明，称“网上谣言与事实不符”，并呼吁用户加强账户安全意识。

在受害人报警、券商配合调查、通华顺自证清白的同时，本次风险事件的发生引发了业内大讨论，不少券商通过各种方式提醒投资者注意安全。与此同时，券商与第三方软件之间的“爱与冲突”也不断被审视。有业内人士认为，与第三方合作开户、导流并不是长久之计。通过加大信息化建设来实现“自力更生”，将是中小券商APP建设的应有之义。

曾经被券商视为“小甜甜”的第三方软件，如今沦落为“牛太太”？

“账户被盗”案引发证券界讨论

尽管案件仍在调查中，但同花顺盗号事件的跌宕起伏仍引发证券行业内的热议。

根据此前投资者贴出的帮助信息，仅列出的7名投资者的预估损失就已超过百万，且7人均分属不同券商。

一位券商业内人士告诉券商中国记者，目前参与的投资者有30多家，涉及十几家券商，涵盖从头部券商到中小型券商。大多数投资者都已举报此案。 “这件事其实调查起来并不难，根据IP地址，相信不久的将来真相就会水落石出。”

“现在网上有很多投诉，说刚开户就受到诈骗电话骚扰，比如推牛股、请人看行情等，相信这是券商出卖了客户信息。” ”某中型券商网络金融部人士向券商中国记者介绍，无论是监管规定、客户体验还是收益成本效益，券商都不可能这么做。一件“自毁长城”的事情。相反，需要考虑的是运营商或其他相关方是否可能泄露用户信息。 。

例如，当客户开户时，券商需要通过短信向客户发送验证信息和金融账号。如果“细心的人”使用并出售，不法分子就可以轻松获取用户的手机号码、金融账号等信息。

不法分子获得相关信息后，就可以启动诈骗流程，也就是投资者经常遇到的骚扰电话，以开户证券公司的名义哄骗投资者入伙。这也正是通化顺所说的，“一些投资者因为炒股微信群而被骗”。

“其实，有时候并不需要真正交出基金账号和密码。在进群‘学习’或关注交易时，所谓的老师或助手通常会提供相关网站或软件，要求投资者由于大家日常的行为惯性，在网站上注册的密码与交易密码有很大概率重叠，不法分子可以根据设置交易密码的规则进行设计，因此被骗的几率非常高， ”上述互联网金融人士分析说道。当然，也存在不法分子在获取资金账户后利用“撞库”破解密码的可能，但难度相对较大。

根据多位投资者反映的信息，被盗账户均经历过外地异常设备登录，相关IP地址均指向广东省某地。对于通化顺为何进行恶意申购，有券商业内人士认为，原因比较简单——通化顺兼容多个券商账户同时登录。 “犯罪分子不一定要一一下载经纪应用程序后才能进行操作。当然，是选择第三方软件进行统一操作。”

对于受伤的投资者来说，重要的异议是当账户异地登录时，同花顺未能通过验证短信提醒。而且，软件账户和资金账户可以同时登录的问题，也是投资者认为同花顺设置不合理、存在安全风险的问题。

北京某中型券商互金业务人士表示，目前大多数券商APP并没有对远程登录设置障碍，更多的是在APP内提供提醒。 “技术上也不是不能实现，只是远程登录的需求比较大，有些老账号甚至没有绑定手机号码，发短信起不到提醒的作用。”

此外，针对部分投资者提出的黑客窃取同花顺账户密码并利用保存的资金账户密码下单的说法，多位业内人士告诉记者，可能性并不高。一方面，在技术上实现起来并不容易；另一方面，“如果同花顺用户的账户密码被成功破解，涉案人数和资金数额将不会达到目前的水平。如果后续投诉涉及大量投资者” ，这个可能性可以考虑。”

此外，业界提供的另一个思路来自民间资本配置。由于过去对证券账户管理不严，不少营业部门通过各种方式掌握了大量“空账户”，用于借贷、融资、资金配置等隐蔽活动。有业内人士提出，当地销售部门有配合做市商出货的可能，但具体情况仍需司法调查。

券商已发布风险提示

随着“盗号”事件持续发酵，各券商在“吃瓜”的同时并没有忘记自己的工作。有的话就纠正，没有的话就鼓励。风险事件爆发后，无论是否与公司有关，做好客户风险提示总是没错的。

例如，4月12日下午，东兴证券官方微信号发布风险提示，提醒投资者注意账户安全。

具体来说，东兴证券从四个方面提醒投资者增强防范意识。一是对账户进行全面安全检查，及时更新系统和杀毒软件，检查计算机病毒，修复系统漏洞；二是确认交易软件是从官网下载并保持及时同步更新，密码设置必须满足必要的强度要求并定期更换；第三，不要使用他人手机登录自己的账户，不要在网吧等公共场所进行网上交易，并注意WiFi安全；第四，谨防假冒客服、假冒咨询机构，谨防上当受骗。

从推送通知的频率来看，东兴证券官方微信号的最后一次推送是在3月24日，此时提醒投资者注意账户安全，这无疑与报道的“账户被盗”事件有关。通过冲洗。

4月13日，华福证券还在其官方公众号上进行了推送，提醒客户妥善保管账号和密码，并建议下载自己的官方交易软件。此外，华福证券还针对大量诈骗“套路”发出警示，并附上温馨提醒，要求投资者增强安全意识。

事实上，不少券商都对这场风波做出了回应。例如，财通证券相关负责人向中国证券报介绍，财通证券目前已采取动态验证码、动态密码等方式保障客户账户安全，并将进一步加强系统安全措施。近期，财通证券还将提醒投资者强化防范意识，呼吁用户强化防范意识，包括建议设置强密码、定期更换密码，确保账户安全。

此外，湘财证券网络金融部负责人也表示，公司立即组织IT、券商、客服、网络金融等部门联动起来，采取联合措施，建立有效的信息交流、共享和反馈机制。实现技术进步的机制。我们提供多种服务并严格管理客户风险。

该负责人表示，湘财证券将加强前端审核，对平台相关内容和数据进行风险排查和安全监控，充分提示风险；总部层面统一提醒，指导分支机构做出相应风险提示。湘财证券将指导客户使用湘财交易软件通过官方渠道进行交易，注意防范假冒客服和假冒咨询机构，保护账户安全。

不过，有券商表示，由于事件尚未澄清，且同花顺已正式辟谣，暂不考虑风险警示。

“从安全角度来说，使用证券公司开发的APP肯定更安全。”华中地区一家证券公司的技术人员表示，即使是普通的6位密码，在用户输入后发送到后台也会被加密。沉入加密的密文文字中。券商手机APP到后台服务器的通道完全加密，外部难以破解。

通过同花顺终端下单时，将资金账号和密码保存在系统中后，相应的数据也将保留在其服务器中。 Flush通过交易前端终端直接连接不同的经纪商。 “任何登录Flush的人都可以下订单，但这仍然存在一定的安全风险。”上述券商一位技术人员表示。

同花顺：网络传言与事实不符

作为A股上市公司，通华顺近期在深交所互动交易平台上遭到大批投资者的“围追堵截”。

对于此次风波，通华顺也给出了自己的解释：部分投资者缺乏安全防范意识，导致资金账户和密码泄露。认为，部分投资者因在股票交易微信群受骗或因其他各种原因泄露了证券公司的交易账号和密码，导致欺诈性买卖。

同华顺表示，防范证券犯罪是证券行业面临的共同挑战。如果顾客确信因非本人所为而发生欺诈性购买或销售，建议立即报警。同花顺将配合经纪商提供全力协助。必要时Flush可以提供法律援助。

此外，通化顺官方微博也借此次事件，对被大量客户诟病的“交易个人信息”问题进行了解释。该公司表示，经核实，超过%的类似推销电话来自同花顺公司，并提醒投资者，任何陌生人要求客户加入群组推荐股票的行为一般都是诈骗电话。从内容来看，依然是对“账号被盗”事件的回应。

值得注意的是，通化顺在声明中强调，“这起事件发酵的背后，有一些机构和单位在幕后黑手”。通华顺呼吁证券行业齐心协力，共同打击证券违法犯罪行为，不应无中生有地煽风点火，甚至帮助犯罪分子转移视线。

谁是“幕后推手”？弗拉什对此并没有过多解读。业内人士表示，可以想象，其竞争对手和不再合作的机构可能也在其中。

看看同花顺的委托下单界面，目前有超过70家券商可供选择，其中包括中信证券、国泰君安、申万宏源、中信建投等大型券商，而“中小型券商”则寥寥无几。留下来”。 。

不过，上述可添加的券商未必是目前与同花顺合作的所有券商。据券商技术人员透露，不少券商已经选择取消与同花顺的直接联系。 “一方面是为了安全，另一方面是为了与同花顺分享佣金。我感觉我最后没赚到多少钱。”

根据同花顺2019年年报披露的风险提示，其现有的金融信息服务必须基于互联网提供，因此必须保证相关计算机系统和数据的安全。但设备故障、软件漏洞、网络攻击、自然灾害等因素是客观存在的。一旦出现上述风险，客户将无法及时享受公司的增值服务。严重时可能会造成业务中断，从而影响声誉和经营业绩，甚至引发法律诉讼。

对此，通华顺表示，已建立安全、完善的服务器系统和数据存储保障体系，并设立灾难备份中心，保证系统和数据的稳定和安全。不过，通华顺也承认，“在当前的网络环境下，任何IT系统都可能面临安全问题。”

除H5页面方式外，同花顺与经纪商合作大多采用直接交易的方式。券商中国记者了解到，在与券商洽谈合作时，同花顺的一位销售人员以某头部券商的参与模式作为案例推荐，并声称“没有风险，客户转化率非常高”。

而这次的冲水风波，似乎也成为不少券商“召回”客户的重要机会。不少券商工作人员趁机推销自家券商APP，“不与同花顺合作”成为卖点之一。

又爱又恨的第三者

即使有通化顺的“义言”，“账号被盗”事件仍然对其公司形象和品牌声誉造成了一定的影响。证券行业与同花顺之间的爱恨情仇最近也被重新审视。

回顾证券行业风起云涌的时代，通化顺凭借强大的资讯和功能优势，在投资者中圈粉无数。当时，当券商还处于“佣金战”、“客户战”、“流量战”的混战之中时，争夺网络流量成为不少券商的首选。

长期以来，除了资讯等服务外，各券商大多与同花顺合作，以追求其带来的流量资源。对于通花顺、雪球这样依赖信息和服务的互联网金融服务公司来说，无论是内容服务还是咨询都很难提供稳定的收入。通过推荐开户赚取佣金已成为自然选择。

对于中小证券公司来说，吸引客户的成本并不低，自己动手效果也未必好。以自身微薄的技术实力，第三方依靠用户流量占据绝对优势也在情理之中。 “没有办法依靠同花顺这样的交易软件来获取流量。即使佣金分成再高，也比什么都没有好。”然而，与第三方的合作必然是一把双刃剑。一旦客户养成了使用通化顺APP的习惯，券商就更难吸引客户回归自家APP，尤其是中小型券商。

早在2015年，资本配置引发市场变化时，监管部门就开始规范券商与第三方平台的业务边界。某大型券商曾表示，监管部门要求其通过自有运营管理信息系统直接接收客户交易指令，因此关闭了第三方入口。

2015年6月，中国证监会发布《证券公司外部接入信息系统评估认证规范》。证券公司采用外部接入信息系统，证券交易指令必须全程在证券公司独立控制的系统内处理。即客户发出的交易指令的处理只能在发起交易的投资者和证券公司之间进行。其他主体不得发起、接收、转发、修改、存储或者拦截交易指令。

此后，在2019年6月实施的《证券基金经营机构信息技术管理办法》中，监管进一步明确了这一点：除法律法规和中国证监会另有规定外，证券基金经营机构应当使用信息系统自己的经营和管理。直接接收客户交易指令并记录收到客户交易指令的时间。

当然，除了系统账户安全等考虑之外，2017年中，同花顺还被曝出券商间“倒卖”客户的事件，推荐高佣金客户到其他低佣金券商开户，并附上开户跳转链接。这也是部分券商选择停止与同花顺合作的原因之一。

在与第三方的“相爱相杀”之际，不少大型券商早已预料到与通化顺开户指南的合作并非长久之计。客户信息、交易信息都经过通化顺，一旦留下痕迹，就可以作为信息“倒卖”。在业内，海通证券、华泰证券因拒绝接入同花顺而臭名昭著。一位知情人士表示，“以前不能接触同花顺是一个劣势，但这次却变成了一个优势。”

以海通证券自主研发的“e海通财”为例。据其2019年年报显示，其APP用户超过3200万，月均平台活动数超过350万，海通证券场外业务量占比99.4%。此外，亿海通财子交易系统投资软件亿海方舟推出了包括闪电交易、套利交易、组合交易、策略算法等服务功能。报告期内，月均交易量同比增长1.4倍，月均客户资产同比增长1.9倍。次。

近年来，各券商投资信息科技的趋势十分明显。从目前上市券商披露的信息来看，华泰证券、国泰君安分别在信息科技领域投入14.25亿元、11.17亿元，领跑全行业。此外，广发证券（8.05亿元）、海通证券（7.8亿元）、国信证券（6.96亿元）、招商证券（6.53亿元）、中信建投（6.06亿元）、东方证券（5.86亿元）元）、申万宏源（5.63亿元）等7家公司投资也超过5亿元。与2018年的情况相比，增幅还是比较明显的。

在这场“账号被盗”危机下，业界对同花顺等第三方的讨论更加深入，相关管理措施也即将公布。风险责任明确后，投资者的利益将得到更好的保护。

一天之内暴跌24%。这个基金怎么了？债权基金突然集体派息，年内“派钱”总计300亿。违约风险是否上升？

世纪协议达成！史上最大规模减产，原油“三国杀”正在讲和？特朗普、普京和沙特王储又通了电话。油价会稳定吗？

超出预期！ 3月社会融资增量超5万亿，M2增速飙升至10.1%！央行表态强硬，没有流动性积累，传导效率高于美联储。

就在刚才，董明珠做出了一个大胆的举动！ 60亿元首次大回购，她闻到了什么味道？格力和万科都在买入股票。他们背后到底隐藏着什么秘密？

原油“下跌”上热搜！银行原油业务这么火爆，工行产品也被抢购一空！广告已经深入到居民区。这真的是一个抄底机会吗？

银行又涨工资了！中国平安去年以每名员工48万元的平均工资位居第一，其次是招商银行，位居第二。光大员工去年比平安少赚20万元！ 19家银行也裁员4000人