盘点近一周来行业热点话题,投资者“盗号高价接管”的离奇情节仍属于C级。

近期,有投资者反映其证券账户被挪用。他们不仅卖出了原来的仓位,还大量买入了济民制药,第二天就跌停了。虽然开户的经纪商不同,但使用同花顺软件是投资者的共同点之一,因此投资者也瞄准了同花顺。随后,同花顺也发表声明,称“网上谣言与事实不符”,并呼吁用户加强账户安全意识。

在受害人报警、券商配合调查、通华顺自证清白的同时,这一风险事件的发生引发了行业大讨论,多家券商提醒投资者各种方式请注意安全。与此同时,券商与第三方软件之间的“爱与冲突”也不断被审视。有业内人士认为,与第三方合作开户、导流并不是长久之计。通过加大信息化建设来实现“自力更生”,将是中小券商APP建设的应有之义。

曾经被经纪人视为“小甜甜”的第三方软件,如今沦落为“牛太太”?

“盗号”案引发证券界讨论

虽然案件仍在调查中,但由于同花顺“盗号”事件的波折,至今仍引起证券界热议。讨论。

根据之前投资者发布的帮助信息,仅列出的7位投资者的预计损失就达到了e超过100万,且7家均属于不同证券公司。

一位券商人士告诉华夏券商记者,目前参与其中的投资者有30余家。券商有十几家,从龙头券商到中小型券商,大多数投资者都举报了此案。 “这件事其实调查起来并不难,根据IP地址,相信不久的将来真相就会水落石出。”

“现在网上有很多投诉,说刚开户就受到诈骗电话骚扰,比如推牛股、请人看行情等,认为经纪公司出售了客户信息。”某中型券商网站金融界人士向券商华夏记者表示,无论是监管规定、客户体验等方面无论是盈利的成本效益,券商都不可能做出这种“自毁长城”的事情。相反,需要考虑的是运营商或其他相关方是否可能存在用户信息泄露的情况。

例如,当客户开户时,券商需要通过短信向客户发送验证信息和金融账号。如果“细心的人”使用并出售,不法分子就可以轻松获取用户的手机号码、财务账号等信息。

不法分子获得相关信息后,就可以启动诈骗流程,也就是投资者经常遇到的骚扰电话,以开户证券公司的名义哄骗投资者入伙。这也正是通化顺所说的,“一些投资者因为炒股微信群而被骗”。

“事实上,有时候并没有需要实际交出基金账号和密码。当加入群组“学习”或跟单时,所谓的老师或助手通常会提供相关网站或软件,要求投资者注册。由于大家日常的行为惯性,网站注册的密码与交易密码重合的概率相当高。 “而且不法分子可以根据设置交易密码的规则进行设计,上当的几率非常高。”上述互联网金融专家分析道。当然,也存在不法分子利用“撞库”的可能性。获取资金账户后破解密码,但难度较高。

据多位投资者反馈,被盗账户均出现异地设备登录异常情况,相关IP地址指向广东省某地,至于为何恶意使用同花顺y,一些券商业务人士认为,原因比较简单——同花顺可以兼容多个券商账户同时登录。 “犯罪分子不一定要一一下载经纪APP然后进行操作,当然需要选择第三方软件进行统一操作。” 。 ”

对于受伤的投资者来说,重要的异议是,当账户从异地登录时,同花顺未能通过验证短信提醒。而且,软件账户和资金账户可以同时登录的问题,也是投资者认为同花顺设置不合理、存在安全风险的原因。

北京某中型证券公司互金业务人士表示,目前大多数证券公司的APP并没有对远程登录设置障碍,更多的是APP内提醒。 “技术上不是不可能实现,只是远程登录的需求比较大。有的老账号甚至没有绑定手机号码,发送短信起不到提醒作用。

此外,针对有投资者称黑客盗取同花顺账户密码并利用保存的资金账户密码下单的情况,多位业内人士告诉记者,可能性不高。一方面在技术上实现并不容易;另一方面,“如果同花顺用户的账户密码被成功破解,涉案人数和资金数额将不会达到目前的水平。如果未来有大量投资者参与投诉,可能会造成损失。”可以考虑一下这种可能性。”

此外,业界提供的另一个想法来自于私人政府。由于之前证券账户管理不严,很多业务各部门通过各种方式掌握了大量“空账户”,用于放贷、融资、**等秘密活动。有业内人士提出,当地营业部门存在配合做市商出货的可能性,但具体情况仍需司法调查。

券商已发出风险提示

<随着“盗号”事件持续发酵,各券商在“吃瓜”的同时也不忘本职工作。如果他们有,他们会改变它,如果他们没有,他们会鼓励它。风险事件爆发后,无论是否与自己相关,做好客户风险预警总是对的。

例如,4月12日下午,东兴证券房微信号立即发布风险提示,提醒投资者注意账户安全。

具体来说,东兴证券提醒投资者从四个方面增强防范意识,一是对账户进行全面安全检查,更新系统和防病毒及时更新软件,检查计算机病毒,修复系统漏洞;二是确认交易软件是从官方网站下载并保持及时同步更新,密码设置必须满足必要的要求。强度要求并定期更换;第三,不要使用他人手机登录自己的账户,不要在网吧等公共区域进行网上交易,注意WiFi安全;第四,谨防假冒客服

从推送频率来看,东兴证券微信公众号最后一次推送是在3月份24、提醒投资者注意账户安全。这无疑与同花顺报道的“账号被盗”事件有关。 。

4月13日,华福证券还在其官方公众号上进行了推送,提醒客户妥善保管账号和密码,并建议下载自己的官方交易软件。此外,华福证券还对大量诈骗“套路”发出警示,并附上温馨提示,要求投资者增强安全意识。

事实上,不少券商都对这场风波做出了回应。例如,财通证券相关负责人向中国证券报介绍,财通证券目前已采用动态验证码、动态密码等方式保障客户账户安全,并将进一步加强系统安全措施。近期,财通证券将l 还提醒投资者加强防范意识,呼吁用户加强防范意识,包括建议设置强密码、定期更换密码,确保账户安全。

此外,湘财证券网络金融部负责人也表示,公司立即组织IT、券商、客服、网络金融等部门联动,采取措施,建立有效信息交流与分享。和反馈机制,实现对客户从技术到服务风险的严格管理。

该负责人表示,湘财证券将加强前端审核,对平台相关内容和数据开展风险排查和安全监控,充分预警风险;总部层面统一提醒,指导分支机构做出相应行动。风险提示。湘财证券将指导客户使用湘财交易软件通过官方渠道进行交易,注意防范假冒客服和假冒咨询机构,保护账户安全。

不过,有券商表示,由于事件尚未澄清,且Flush已正式辟谣,因此将暂时不考虑继续。风险提示。

“从安全角度来说,使用证券公司开发的APP肯定更安全。”华中地区一家证券公司的技术人员表示,即使是普通的6位密码,用户输入后,也会被加密然后发送到后台,并以加密密文的形式存储。券商手机APP到后台服务器的通道完全加密,外部难以破解。

通过通化顺终端下单时,保存资金账户麻木后系统中的用户名和密码,相应的数据也将保留在其服务器中。 Flush通过交易前端终端直接连接不同的经纪商。 “任何登录Flush的人都可以下订单,但这仍然存在一定的安全风险。”上述券商一位技术人员表示。

通化顺:网络传言与事实不符

作为A股上市公司,通化顺近期在深股遭到大批投资者“围追堵截”交易所的互动交易平台。

对于这次事件,Flush也给了他他自己的解释是:部分投资者缺乏安全意识,导致资金账户和密码泄露。认为,部分投资者因在股票交易微信群受骗或为了谋取利益,泄露了证券公司的交易账号和密码。其他严重原因,导致欺诈性买卖。

通华顺表示,防范证券犯罪是证券行业面临的共同挑战。如果顾客确信因非本人所为而发生欺诈性购买或销售,建议立即报警。同花顺将配合经纪商提供全力协助。必要时Flush可以提供法律援助。

此外,通化顺官方微博也借这次风波,对被大量客户诟病的“交易个人信息”问题进行了解释。其表示,经核实,99%以上的类似推销电话均来自同花顺公司,并提醒投资者,任何陌生人要求客户加群推荐股票的,一般都是诈骗电话。从内容来看,依然是对“账号被盗”事件的回应。

这是不值得的值得注意的是,通华顺在声明中强调,“这起事件发酵的背后,有一些机构和单位在幕后黑手”。通华顺呼吁证券行业齐心协力,共同打击证券违法犯罪行为,不应无中生有地煽风点火,甚至帮助犯罪分子转移视线。

谁是“幕后推手”?弗拉什对此并没有过多解读。业内人士表示,可以想象,其竞争对手和不再合作的机构可能也在其中。

看同花顺的委托下单界面,目前有超过70家券商可供选择,其中包括中信证券、国泰君安、申万宏源、中信建投等大型券商,以及多家小型券商。和中型经纪商。 “留下来”的人就更少了。

不过,上述可以添加的券商未必是目前与同花顺合作的所有券商,据券商技术人员介绍,一些券商已经选择剔除与同花顺直连。“一方面是安全问题,另一方面也是与同花顺分成佣金的问题。我感觉最后没赚到多少钱。”

根据Flush 2019年年报披露的风险提示,其现有的金融信息服务必须基于互联网提供,因此必须保证相关计算机系统和数据的安全,但设备故障、软件漏洞、网络攻击、自然灾害等因素客观存在,一旦出现上述风险,客户将无法享受公司的增值服务服务及时,情节严重的,

在回应方面,通华顺表示,已建立了安全、完善的服务器系统和数据存储保障体系,并已设立灾难备份中心,确保系统和数据的安全。稳定、安全。不过,通化顺也坦言,“在当前的网络环境下,任何IT系统都可能面临安全问题。”

除了H5页面方式外,通化顺与经纪商大多采用直接交易连接的方式。券商中国记者了解到,在与券商洽谈合作时,同花顺销售人员以龙头券商的参与模式作为案例推荐,并声称“没有风险,客户转化率非常高”。 ”

对于同花顺事件,似乎已经成为很多券商的一个重要契机。“召回”顾客。不少券商工作人员借机推销自家券商APP,“不与同花顺”成为卖点之一。 1.

又爱又恨的第三方< /p>

即便有同花顺的“义言”,“账号被盗”事件仍对其公司形象和品牌声誉造成了一定影响。至于证券行业与通华顺之间的爱恨情仇,最近也被反复回顾。

回望证券行业的动荡时代,通华顺凭借强大的信息和功能优势吸引投资者中无数“粉丝”。当时券商还处于“佣金战”、“客户战”、“流量战”的混战中,获取网络流量成为不少券商的首选。

对于很长一段时间,除了资讯等服务恶习方面,各券商都与同花顺合作,大部分合作都是为了追求其带来的流量资源。对于通花顺、雪球这样依赖信息和服务的互联网金融服务公司来说,无论是内容服务还是咨询都很难提供稳定的收入。通过推荐开户赚取佣金黄金成为自然选择。

对于中小券商来说,吸引客户的成本并不低,自己动手效果也未必好。以自身微薄的技术实力,第三方依靠用户流量占据绝对优势也在情理之中。 “没有办法依靠同花顺这样的交易软件来获取流量,即使佣金分成再高,也比什么都没有好。”然而,与第三方的合作必然是一把双刃剑。一旦客户养成使用通花顺APP的习惯,我对于券商来说,吸引客户回归自己的​​APP将变得更加困难,尤其是中小型券商。

早在2015年**引发市场变革时,监管部门就开始规范券商与第三方平台的业务边界。某大型券商曾表示,监管部门要求其通过自有运营管理信息系统直接接收客户交易指令,因此关闭了第三方入口。

2015年6月,中国证监会发布《证券公司外部接入信息系统评估认证规范》。证券公司采用外部接入信息系统,证券交易指令必须全程在证券公司独立控制的系统内处理。也就是说,交易的处理客户发出的指令只能在发起交易的投资者和证券公司之间执行。其他主体不得发起、接收、转发、修改、存储或者拦截交易指令。

此后,在2019年6月实施的《证券基金经营机构信息技术管理办法》中,监管进一步明确了这一点:除法律法规和中国证监会另有规定外,证券基金经营机构应当通过自身经营管理信息系统直接接收客户交易指令,并记录收到客户交易指令的时间。

当然,除了系统账户安全等考虑外,2017年中,同花顺被曝券商间“倒卖”客户事件,推荐高佣金客户开户其他低佣金证券公司,并在其开立账户。跳转链接。这也是部分券商选择停止与同花顺合作的原因之一。

在与第三方的“相爱相杀”之际,不少大型券商早已预料到与通化顺开户指南的合作并非长久之计。客户信息、交易信息均经过通化顺。一旦留下痕迹,它们就可以作为信息“转售”。在业内,海通证券、华泰证券因拒绝接入同花顺而臭名昭著。一位知情人士表示,“以前不能接触同花顺是一个劣势,但这次却变成了一个优势。”

以海通证券自主研发的“e海通财”为例。根据2019年年报,其APP用户数超过3200万。 , 平均每月平台活跃度交易量突破350万笔,海通证券场外业务量占比99.4%。此外,易海通财子交易系统投资软件易海方舟推出了包括闪电交易、套利交易、组合交易、策略算法等服务功能。报告期内,月均交易量同比增长1%..4倍,月均客户资产同比增长1.9倍。

近年来,各券商投资信息科技的趋势十分明显。从目前上市券商披露的信息来看,华泰证券、国泰君安分别在信息科技领域投入14.25亿元、11.17亿元,领跑全行业。此外,广发证券(8.05亿元)、海通证券(7.8亿元)、国信证券(6.96亿元)、招商证券(6.53亿元)n)、中信建投(6.06亿元)、东方证券(5.86亿元)、申万宏源(5.63亿元),7家公司投资金额也超过5亿元。与2018年的情况相比,增长还是比较明显的。

在当前“账号被盗”危机下,业界对于同花顺等第三方的讨论更加深入,相关管理措施也即将公布。风险责任明确后,投资者的利益将得到更好的保护。

本文来自券商中国