库存帐户被盗！同花顺事件影响了十几家经纪公司。您的帐户安全吗？

过去一周的行业热点库存，“账户被盗和高端交易”的怪异情节仍处于C位置。

最近，一些股东报告说，他们的证券账户被盗，不仅出售其原始持有的股票，而且还购买了大量的Jimin Pharmaceuticals，第二天该股票的下限有所降低。尽管开户经纪人不同，但使用Flush软件是投资者的共同点之一，因此投资者也将Flush作为目标。此后，方顺也对此发表了声明，称“互联网谣言与事实不符”，并呼吁用户加强帐户安全意识。

当受害者打电话报警时，经纪人合作进行调查，而Flush被证明是无辜的，这一风险事件的发生引发了业界的广泛讨论，许多经纪人使用各种方法提醒投资者注意安全性。 。同时，经纪人和第三方软件之间的“爱与杀”也已重演。业内人士认为，与第三方合作进行账户开立和转移不是长期的解决方案，通过增强信息技术实现“自力更生”将是中小型证券公司构建APP的正确含义。

以前被经纪人视为“小天天”的第三方软件现在将变成“公牛先生”吗？

“数字盗窃”案引发了证券业的讨论

尽管此案仍在调查中，但由于顺应“数字黑客”风暴的兴衰，它仍在证券业务中引起热烈讨论。

根据之前投资者发布的求助信息，据估计，其中上市的七名投资者损失超过一百万，而七名投资者全部来自不同的经纪公司。

一家经纪公司的经纪人向《中国经纪人》记者介绍说，从领先的经纪公司到中小型经纪公司，已有30多家投资者参与其中，包括十几家经纪公司。大多数投资者都已举报此案。 “这个问题实际上并不难调查。根据IP地址，我相信这将在不久的将来明确。”

“部门的人士说，根据中国证券经纪公司的一位记者，无论是由于监管要求，客户经验还是收入的成本效益，经纪人都无法做到这一点。 “自毁长城”。相反，需要考虑的是运营商或其他关联方是否可能泄漏用户。信息情况。

例如，当客户开设帐户时，经纪人需要通过SMS将验证信息和资金帐户发送给客户。如果“一厢情愿的人”使用并出售它，分子就可以轻松获得用户的手机号码，资金帐户和其他信息。

获取相关信息后，分子可以开始欺诈过程，这是投资者通常遇到的骚扰电话，以开户经纪人的名义哄骗投资者加入该组织。这正是方华顺所说的：“一些投资者因为在微信群中的股票而被欺骗。”

“实际上，有时并不需要实际交出基金帐户和密码。像这种小组“学习”或进行交易一样，所谓的老师或助手通常会提供相关的网站或软件来要求投资者进行注册，每个人的日常行为惯性，网站上注册的密码与交易密码重合的概率非常高，分子可以根据交易密码的设置规则进行设计，被欺骗的概率相当高。根据上述金融人士的分析。当然，分子在获得资金帐户后也有可能通过“破坏”来破解密码，但这是相对困难的。

根据多名投资者的最新反馈，所有被盗账户在不同地方都有异常的设备登录，并且相关IP地址指向广东省的某个地方。关于通过Flush进行恶意购买的原因，一些经纪人认为原因相对简单-Flush可以同时与多个经纪帐户登录兼容。 “这并不一定意味着分子必须在继续进行之前逐一下载经纪应用程序。选择用于统一操作的第三方软件。“

对于受害的投资者，重要的反对意见是当从另一个位置登录帐户时，Flush无法验证SMS提醒。此外，软件帐户和资本帐户可以同时登录的问题也是投资者认为冲洗不合理并且具有潜在安全隐患的一个点。

据北京一家中型经纪公司的共同黄金业务人士称，大多数经纪应用程序并未设置远程登录的障碍，而更多的提醒是该应用程序中的提醒。 “从技术上来说并非不可能，但是远程登录的需求相对较大。一些旧帐户甚至都没有绑定到手机号码，并且发送短信也无法提醒您。”

此外，据一些投资者称，黑客窃取了Flush帐户密码，并使用保存的资金帐户密码下订单。几位业内人士告诉记者，这种可能性不大。一方面，在技术上不容易实额将不会达到当前水平。如果将来有大量投资者参与投诉，也许这种可能性将被考虑。”

此外，该行业提供的另一种想法来自私人资金。由于以前缺乏对证券账户的严格管理，许多业务部门已经通过各种方式掌握了大量的“空账户”，这些账户被用于放贷，融资和分配资金等秘密活动。业内人士指出，当地销售部门可能会与经销商合作进行装运，但具体情况仍需要司法调查。

经纪人发布了风险警告

随着“黑客帐户”事件的持续发酵，各种经纪公司在“吃瓜子”时并没有忘记自己的工作。如果有变化，如果没有变化，您可能会很不情愿。风险事件爆发后，无论它是否与您自己无关，始终可以正确地执行风险警告。

例如，4月12日下午，东兴证券的官方微信帐户发布了风险警报，提醒投资者注意帐户安全。

具体来说，东兴证券提醒投资者从四个方面提高防范意识。首先是对帐户进行全面的安全检查，及时更新系统和防病毒软件，检查并杀死计算机病毒，修复系统漏洞。二是确认交易软件已从官方网站下载并及时维护。密码设置必须符合必要的强度要求并定期更改；第三，请勿使用他人的手机登录您的帐户，请勿在网吧等公共场所进行交易，并注意WiFi安全性；第四，防止虚假的客户服务和虚假的咨询机构，并提防被欺骗。

从推送频率的角度来看，东兴证券的官方微信帐户上次推送是在3月24日。此时，提醒投资者注意帐户安全性，这无疑与“数字盗窃”事件。

4月13日，华孚证券还推出了正式官方帐户推送功能，以提醒客户正确保存帐号和密码，并建议下载自己的官方交易软件。此外，华孚证券还通过热烈的提醒来提醒大量欺诈性“套路”，要求投资者提高对安全防范措施的认识。

实际上，在这种动荡中，许多经纪公司都做出了回应。例如，财通证券相关负责人向券商中国记者介绍，财通证券采用了动态验证码和动态密码，以确保客户账户的安全，并将进一步加强系统安全措施。在不久的将来，财通证券还将提醒投资者增强防范意识，并呼吁用户增强防范意识，包括建议设置强密码并定期更改密码以实现账户安全。

此外，湘财证券财务部负责人还表示，公司将在第一时间组织IT，经纪，客户服务和金融的联动，采取多种措施，并建立起有效的信息交流，共享和反馈机制。实现从技术到服务的客户风险的严格管理。

该负责人表示，湘财证券将加强前端审查，对平台相关内容和数据进行风险调查和安全监控，全面防范风险。在总部层面统一提醒，并指导分支机构做出相应的风险预警。湘财证券将通过官方渠道引导客户使用湘财交易软件通过官方渠道进行交易，注意防止虚假客户服务和虚假咨询机构，保护账户安全。

但是，一些经纪公司表示，在事件尚不明确且冲洗已被正式驳回的情况下，暂时不考虑风险警告。

“从安全的角度来看，使用由证券公司本身开发的APP绝对更安全。”来自中国中部某券商的一名技术人员说，用户输入密码后，即使是普通的6位数密码也会被加密，然后发送到Backstage，并使用加密的密文单词存储。从经纪人移动APP到后端服务器的通道已完全加密，很难从外部破解。

在通过Flush终端下订单后，将资金帐号和密码保存在系统中之后，相应的数据也存储在其服务器中。 Flush通过交易前端终端直接连接到不同的经纪人。 “登录到Flush的任何人都可以下订单，因此仍然存在某些安全风险。”上述经纪技术员说。

同花顺：互联网谣言与事实不符

通化顺作为A股上市公司，最近也在深圳证券交易所互动交易平台上受到大量投资者的追捧。

对于这种动荡，弗拉什（Flush）也给出了自己的解释：一些投资者对安全的意识不足，导致资本账户和密码的泄露。它认为，一些投资者泄漏了证券公司的交易帐号和密码，是因为它们被股票市场微信集团欺骗或出于其他各种原因，导致发生了抢购交易。

冯华顺说，预防证券是证券业面临的共同挑战。如果客户确信自己没有亲自操作，则建议他或她立即报警。 Flush将与经纪人团结一致，以提供全面的帮助。必要时，Flush可以提供法律帮助。

此外，冯华顺官方微博也在此之前解释了“个人信息销售”问题，该问题以前曾被众多客户批评。它说，经过验证后，有99％的类似销售电话是假装为同花顺，并提醒投资者，所有要求客户加入团体推荐股票的陌生人通常都是欺诈电话。从内容的角度来看，它仍然是该“黑客帐户”事件的回声。

值得注意的是，弗拉什（Flush）在声明中强调：“在此事件的发酵之后，一些机构和单位正在幕后推手”。冯顺呼吁证券业携手打击证券违法，不要大张旗鼓，甚至不要帮助罪犯将注意力从一无所有。

谁在“幕后”？关于这种同花顺没有太多解释。根据业内人士的说法，可以想象可能会包括不再合作的竞争对手和机构。

查看Flush的佣金订单界面，当前有70多个经纪人可供选择。中信证券，国泰君安，深湾宏远和中信建设投资等大型券商均上市。中小型经纪人更为罕见。 “向左”。

但是，可以添加的上述代理可能不是当前与Flush合作的所有代理。一些经纪技术人员说，许多经纪公司已选择撤回与同花顺的直接联系。 “一方面，这是安全性问题，另一方面，这也是与同花顺分享佣金的问题。我觉得我最终没有赚多少钱。”

根据通化顺2019年度报告中披露的风险警告，其现有的财务信息服务必须基于Internet提供，因此必须确保相关计算机系统和数据的安全性。但是，客观上存在设备故障，软件漏洞，网络攻击和自然灾害等因素。一旦发生上述风险，客户将无法及时享受公司的增值服务，在严重的情况下可能导致业务中断，从而影响声誉和业务绩效，甚至引发诉讼。

在回应方面，冯华顺表示，已经建立了安全完整的服务器系统和数据存储保障系统，并建立了灾难备份中心，以确保系统和数据的稳定性和安全性。但是，Flush还承认“在当前的网络环境中，任何IT系统都可能面临安全问题。”

除H5页面方式外，丰顺和经纪人大多以直接交易方式进行合作。经纪中国记者获悉，通化顺部分销售人员在与经纪公司讨论合作时，以领先经纪公司的参与模式为例，宣称“没有风险，客户转化率很高”。

对于这种顺畅的冲洗，对于许多经纪人来说，“召回”客户已经成为一个重要的机会。许多经纪人员趁机推广了自己的经纪应用程序，“不与Flush合作”成为卖点之一。

爱恨的第三方

即使在法拉盛（Flush Shun）的“正直话”之下，“黑客”风暴仍然对公司的形象和品牌声誉产生了一定的影响。证券业与同花顺之间的爱恨关系最近也得到了不断重新审视。

回顾证券业的草根时代，同花顺凭借其强大的信息和功能优势赢得了众多投资者的青睐。那时，经纪人仍处于“佣金之战”，“客户之战”和“流量之战”的混战中，争取网络流量成为许多经纪人的首选。

很长一段时间以来，除了信息和其他服务之外，各种经纪人与Flush之间的合作主要是在寻求其带来的流量资源。对于像Flush和Snowball这样的互联网金融来说，无论是内容服务还是咨询服务，都是依靠信息和服务而成立的，这很难提供稳定的收入，因此通过推荐的开户方式赚取佣金是一种合理的选择。

对于中小型经纪人而言，吸引客户的成本并不低，而且自己动手的效果可能不佳。凭借自身微薄的技术实力，依靠用户流量获得绝对优势的第三方也是合理的。 “不可能依靠冲洗等交易软件来获取流量。即使佣金更高，也总比没有好。”但是，与第三方的合作注定是一把双刃剑。一旦客户养成了使用Flush App的习惯，对于经纪人来说，吸引客户返回就更加困难，尤其是对于中小型经纪人。

早在2015年资金分配引发市场变化时，监管机构就已开始监管经纪人与第三方平台之间的业务界限。一家大型经纪公司表示，监管机构要求其通过其自身的运营和管理信息系统直接接收客户交易指令，因此关闭了第三方门户。

2015年6月，中国证券监督管理委员会发布了《证券公司外部访问信息系统评估与认证规定》。证券公司使用外部访问信息系统。证券交易指示必须在由证券公司独立控制的系统中的整个过程中进行处理。即，仅应在发起交易的投资者与证券公司之间执行从客户发送的交易指令的处理。其他实体不得发起，接收，转发，修改，存储或保留交易指令。

从那时起，在2019年6月实施的《证券和基金运营机构信息技术》中，监管进一步澄清：法律法规和中国证券监督管理委员会另有规定的除外，证券和基金运营机构应通过自己的操作进行管理。信息系统直接接收客户交易指令并记录接收客户交易指令的时间。

当然，除了系统帐户安全性和其他考虑因素之外，Flush在2017年中期还面临经纪人之间客户“规模扩大”的风险。它建议高佣金客户与其他低佣金经纪人一起开设账户，并提供开设账户的链接。这也是某些经纪人选择停止与Flush合作的原因之一。

在与第三方的“爱与杀”之际，许多大型券商一直期望与Flush Shun开户和转移资金的合作不是长期的解决方案。和交易信息将通过Flush处理。一旦留下痕迹，就可以用作信息“缩放”。在该行业中，海通证券和华泰证券因拒绝使用同花顺而“闻名”。一位知士说：“以前不使用冲水是不利的，但这一次成为有利。”

以海通证券自主研发的“ e海通彩”为例。根据2019年年报，其APP用户超过3200万，月平均活跃平台数量超过350万，海通证券的异地业务量占9 9. 4％。此外，e Haitongcai的子交易系统投资软件e Haifang推出了包括闪电交易，套利交易，证券交易，策略算法等在内的服务功能。在报告期内，每月平均交易量同比增长了1. 4倍，以及每月平均客户资产，这是1.的9倍。

近年来，各种经纪人对信息技术的投资趋势十分明显。从目前上市证券公司的披露情况来看，华泰证券和国泰君安分别在信息技术领域投资了12亿4. 25亿美元和1 1. 17亿美元，在行业中处于领先地位。此外，广发证券（8. 5亿元），海通证券（7. 8亿元），国信证券（6. 96亿元），招商证券（6. 53亿元），中国证券6.为6亿元，东方证券（5.为86亿元）和深湾宏远（5.为63亿元）投资了5亿多元。与2018年相比，增长十分明显。

在“数字黑客”风暴下，业界对Flush和其他第三方的讨论变得更加深入，相关的管理措施也已准备就绪。明确风险和责任后，也会更好地保护投资者的利益。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-313922-1.html