股票账户被盗！“同花顺事件”波及十多家券商

股票账户被盗！“同花顺事件”波及十多家券商

外汇天眼APP讯：盘点过去一周的行业热点，股民账户被盗、高位接单的精彩故事依旧在C位。

近日，部分股东反映其证券账户被盗。 他们不仅卖出了原有的持股，还大量买入了次日跌停的济民药业。 虽然开户券商不同，但使用同花顺软件是投资者的共同特点之一，因此投资者也瞄准了同花顺。 此后，同花顺也发表声明，称“网络传言与事实不符”，呼吁用户加强账户安全意识。

在受害人报警、券商配合调查、同花顺自证清白后，这一风险事件的发生引发业内大讨论，多家券商通过各种方式提醒投资者注意安全. 与此同时，券商与第三方软件之间的“相爱相杀”也不断被重新审视。 有业内人士认为，与第三方开户导流的合作并非长久之计，通过信息化的提升实现“自力更生”才是中小微APP建设的应有之义。规模的证券公司。

以往被经纪人视为“英伦甜”的第三方软件，如今要沦为“牛太太”？

账户盗窃引发证券行业讨论

尽管案件仍在侦办中，但由于同花顺“盗户”事件的故事跌宕起伏，依然在证券界引起热议。

根据此前投资者发布的求助信息，上市的7名投资者预估损失仅超百万，其中7家属于不同券商。

一位券商经纪业务人士向券商中国记者介绍，涉及的投资人有30多家，涉及的券商有十几家，从头部券商到中小券商，大部分投资者已报案。 这件事其实也不难查。 根据IP地址，相信不久的将来就会水落石出。

“现在网上有很多投诉，说自己刚开户就被诈骗电话骚扰，比如推牛股、看单等，以为经纪公司卖了客户信息。” 某中型券商互联网金融部人士向券商中国记者介绍，无论是监管要求、客户体验还是营收性价比，券商都不可能做这种“自毁长城”。 相反，需要考虑的是运营商或其他相关方是否可能泄露用户信息。 .

例如，当客户开户时，券商需要通过短信将验证信息和资金账号发送给客户。 如果“有心人”使用并出售，不法分子可以轻松获取用户的手机号码、资金账号等信息。

不法分子在获取相关信息后，便可以启动诈骗程序，即投资者经常遇到的骚扰电话，以开户经纪商的名义诱骗投资者入伙。 这正是同花顺所说的，“有股民在炒股微信群被骗”。

“实际上，有时候根本不需要交出基金账号和密码，像这种‘学习’或跟单交易，所谓的老师或助理一般会提供相关网站或软件，要求投资者注册行为惯性，网站注册密码与交易密码重合的概率相当高，不法分子可以根据交易密码的设置规则进行设计，上当受骗的概率相当大。”上述人士表示。 ——提到网金分析师 当然手机同花顺下载，也有不法分子在获得资金账户后通过“闯入银行”的方式破解密码的可能，但难度相对较大。

根据多位投资者反馈的信息，被盗账户均存在设备异地登录异常，相关IP地址均指向广东省内某地。 至于为什么要通过同花顺进行恶意买入，有券商认为原因比较简单——同花顺可以同时兼容多个券商账户登录。 选择第三方软件统一运营。”

对于受害投资者来说，重要的异议是异地登录账户时，短信提示同花顺未通过验证。 而且，软件账户和资金账户可以同时登录的问题，也是投资者认为同花顺设置不合理，存在安全隐患的原因。

据北京某中型券商公募基金业务人士介绍，目前券商APP大多没有设置远程登录的门槛，多为APP内提醒。 技术上不是不可以，但是远程登录的需求比较大。 有的老账号甚至没有绑定手机号，发短信也不能起到提醒作用。

另外，针对一些投资者的说法，黑客窃取了同花顺的账户密码，并使用保存的资金账户密码下单。 多位业内人士告诉记者，可能性不高。 一方面，技术上不容易实现； 另一方面，“如果同花顺用户的账户密码被成功破解，涉案人数和涉案资金也不会达到现在的水平，如果仍有大量投资者涉案投诉，也许会考虑这种可能性。”

此外，业界提供的另一个思路来自民间资本配置。 由于此前对证券账户管理不严，许多营业部以各种方式持有大量“空账户”，用于借贷融资、调拨资金等隐蔽活动。 有业内人士指出，存在当地营业部门配合经销商出货的可能性，但具体情况还需司法调查。

券商纷纷发出风险提示

随着“盗号”事件的持续发酵，各家券商在“吃瓜”的同时也不忘本职工作。 有则改之，无则鼓励之。 风险事件爆发后，无论是否与自身相关，做好客户风险提示工作总是对的。

例如，4月12日下午，东兴证券官方微信公众号发布风险提示，提醒广大投资者注意账户安全。

具体而言，东兴证券提醒投资者从四个方面提高防范意识。 一是对账户进行全面安全检查，及时更新系统和杀毒软件，查杀计算机病毒，修复系统漏洞； 二是确认交易软件为官网下载并保持及时同步升级，密码设置必须满足必要的强度要求并定期更改； 三、不使用他人手机登录账户，不在网吧等公共场所进行网上交易，注意WiFi安全； 第四，谨防假冒客服、假冒咨询机构，谨防上当受骗。

从推送频率来看，东兴证券官方微信公众号最后一次推送是在3月24日，此时提醒广大投资者注意账户安全，这无疑与同花顺报道的“盗号”事件有关。

4月13日，华富证券也在官方公众号推送，提醒客户妥善保管账号和密码，并推荐下载自己的官方交易软件。 此外，华富证券还对大量诈骗“套路”进行了温馨提醒，请广大投资者提高安全防范意识。

事实上，在这场风波之下，多家券商纷纷做出反应。 例如，财通证券相关负责人向券商中国记者介绍，财通证券采用动态验证码、动态密码等方式保障客户账户安全，并将进一步加强系统安全措施。 近期，财通证券也将提醒广大投资者加强防范意识，呼吁广大用户加强防范意识手机同花顺下载，包括建议设置强密码、定期更换密码等，将账户安全落到实处。

此外，湘财证券互联网金融部负责人也表示，公司第一时间组织IT、券商、客服、互联网金融等部门通力协作，汇聚一堂，建立有效的信息交流、共享和反馈机制，通过多项服务实现对客户风险的技术严格管理。

该负责人表示，湘财证券将加强前端审核，对平台相关内容和数据进行风险排查和安全监控，充分提示风险； 总部层面统一提示，指导分支机构做好相应的风险提示。 湘财证券将引导客户使用湘财交易软件通过官方渠道进行交易，注意防范虚假客服和虚假咨询机构，保护账户安全。

但也有券商网点表示，由于事件尚未得到澄清，且同花顺已正式辟谣，暂不考虑风险提示。

“从安全的角度来说，用券商自己开发的APP肯定更安全。” 华中某证券公司技术人员表示，即使是普通的6位密码，用户输入后也会进行加密，然后发送到后台。 沉入加密的密文字中。 从券商手机APP到后台服务器的通道全程加密，外部难以破解。

但通过同花顺终端下单，资金账号和密码保存在系统中后，相应的数据也存储在其服务器中。 同花顺通过交易前端终端直接连接到不同的券商。 “任何人登录同花顺都可以下单，所以还是存在一定的安全隐患。” 上述券商技术人员表示。

同花顺：网络谣言与事实不符

同样作为A股上市公司，同花顺近期在深交所互动交易平台上遭到大量投资者“跟踪封杀”。

对于此次风波，同花顺也给出了自己的解释：部分投资者安全防范意识不够，导致资金账户和密码泄露。 其认为，部分投资者因在炒股微信群中被骗或因其他各种原因泄露券商交易账号和密码，导致买卖被盗。

同花顺表示，防范证券犯罪是证券行业面临的共同挑战。 如果客户确信由于不是他自己操作而导致欺诈购买或销售，建议立即报警。 同花顺将与经纪人一起提供全面协助。 必要时，Flush 可以提供法律援助。

此外，同花顺官方微博也趁此风波，对此前被大量客户诟病的“出售个人信息”问题进行了解释。 其表示，经核实，超过10%的类似销售电话冒充同花顺公司，并提醒投资者，凡是陌生人要求客户进群推荐股票，一般都是诈骗电话。 从内容上看，仍是“黑客”事件的呼应。

值得注意的是，同花顺在声明中强调，在这起事件发酵的背后，有一些机构和单位在幕后黑手。 同花顺呼吁证券行业共同打击证券违法犯罪，而不是煽风点火，甚至协助不法分子无中生有转移视线。

谁是“幕后黑手”？ Flush方面的解释不多。 业内人士表示，可想而知，其竞争对手和不再合作的机构可能被包括在内。

从同花顺的委托下单界面来看，目前有70多家券商可供选择，包括中信证券、国泰君安、申万宏源、中信建投等大型券商。 中小型券商很少被“掉队”。

但上述可加仓的券商未必是目前与同花顺合作的所有券商。 有券商技术人员介绍，不少券商已经选择退出与同花顺的直连。 一方面是安全问题，另一方面也是跟同花顺分成的佣金问题。 我觉得我最后没有赚到多少钱。

根据同花顺2019年年报披露的风险提示，其现有的金融信息服务必须基于互联网提供，因此必须确保相关计算机系统和数据的安全。 但是，设备故障、软件漏洞、网络攻击、自然灾害等因素是客观存在的。 一旦发生上述风险，客户将无法及时享受公司的增值服务，严重时可能出现业务中断，影响声誉和经营业绩，甚至引发法律诉讼。

回应方面，同花顺表示已建立安全完备的服务器系统和数据存储保障体系，并设立了容灾备份中心，确保系统和数据的稳定性和安全性。 不过，弗拉什也坦言，“在当前的网络环境下，任何IT系统都可能面临安全问题。”

除了H5页面的方式，同花顺和券商大多采用直接交易的方式进行合作。 中国某券商记者了解到，同花顺的一位业务员在与券商洽谈合作时，以龙头券商的参与模式作为案例推荐，并宣称“没有风险，客户转化率非常高。”

至于顺丰风波，似乎已经成为不少券商“召回”客户的重要契机。 不少券商业务人员借机宣传自己的券商APP，“不与同花顺合作”成为卖点之一。

又爱又恨的第三者

即使在同花顺的“义正言辞”下，“黑客”事件仍对其公司形象和品牌声誉产生了一定影响。 至于证券行业与同花顺的爱恨情仇，近期也不断被重温。

回顾证券行业的风雨岁月，同花顺凭借强大的信息和功能优势，在股民中圈粉无数。 彼时，当券商还在“佣金战”、“客户战”、“流量战”的混战中时，赢得网络流量成为众多券商的首选。

长期以来，各券商与同花顺的合作，除了资讯等服务外，多是为了追逐其带来的流量资源。 对于同花顺、雪球等依赖信息和服务的互联网金融服务公司来说，无论是内容服务还是咨询，都难以提供稳定的收入。 通过推荐开户赚取佣金成为顺理成章的选择。

对于中小券商来说，获客成本并不低，自己动手效果也不一定好。 以其微薄的技术实力，依托用户流量的第三方占据绝对优势也在情理之中。 “靠同花顺等交易软件获取流量是不可能的，即使佣金再高，也聊胜于无。” 但是，与第三方的合作势必是一把双刃剑。 一旦客户形成使用同花顺APP的习惯，券商将更难吸引客户回用自己的APP，尤其是中小券商。

早在2015年资本配置引发市场变化之时，监管部门就已经开始规范券商与第三方平台的业务边界。 某大型券商曾表示，监管部门要求其通过自身运营管理信息系统直接接收客户交易指令，因此关闭了第三方入口。

2015年6月，中国证监会发布《证券公司外部接入信息系统评价认证规范》。 证券公司采用外部接入信息系统，证券交易指令必须在证券公司独立控制的系统内处理。 其他实体不得发起、接收、转发、修改、存储或保留交易订单。

此后，在2019年6月实施的《证券基金经营机构信息技术管理办法》中，监管进一步明确：除法律法规和中国证监会另有规定外，证券基金经营机构应当直接接收客户交易订单，并记录客户交易订单的接收时间。

当然，除了系统账户安全等考虑，2017年年中，同花顺被曝在券商间“剥头皮”客户，建议高佣金客户到其他低佣金券商开户，并附有开户跳转链接。 这也是一些券商选择停止与同花顺合作的原因之一。

在与第三方“相爱相杀”之际，不少大型券商早就预料到与同花顺的开户导流合作并非长久之计。 客户信息和交易信息已通过同花顺传递。 一旦留下痕迹，它们就可以作为信息使用。 “倒卖”。 在业内，海通证券、华泰证券因拒绝接入同花顺有着“名声在外”。 有人说，“以前拿不到同花顺是劣势，这次变成了优势”。

以海通证券自主研发的e海通财为例。 2019年年报显示，其APP用户超过3200万，月均平台活跃度超过350万。 海通证券场外业务量占比99.4%。 此外，e海通财子交易系统投资软件e海方舟上线闪电交易、套利交易、组合交易、策略算法等服务功能。 次。

近年来，各证券公司投资信息科技的趋势十分明显。 从目前披露的上市券商来看，华泰证券和国泰君安在信息科技方面的投入分别为14.25亿元和11.17亿元，领跑行业。 此外，广发证券（8.05亿元）、海通证券（7.8亿元）、国信证券（6.96亿元）、招商证券（6.53亿元）、中信建投（6.06亿元）、东方证券（5.86亿元） ）申万宏源（5.63亿元）等7家企业投资额超过5亿元。 与2018年的情况相比，增幅还是比较明显的。

在“盗号”风波下，业内对同花顺等第三方的讨论更加深入，相关管理措施呼之欲出。 风险责任明确后，投资者的利益也将得到更好的保护。