同花顺账户恶意被黑买入“济民制药” 股民如何进行安全加固?

近期多名股民在社交媒体上求助，称同花顺账户恶意被黑，然后清仓所持股票，被全仓买入济民制药。

对此同花顺回应，网上与同花顺相关的内容完全与事实不符;部分投资者安全防范意识不够导致资金账户、密码泄露;如果客户确信不是自己操作从而发生盗买盗卖情况下，建议立即报警。4月10日同花顺跌6.14%。

多家券商密切关注此事，有的认为同花顺安全措施上可能有漏洞;也有的认为事有蹊跷，可能有不法分子掌握股民账号密码;也有认为从技术上看，可能存在“撞库”技术犯罪。

活久见：股民账户被盗去炒股

券商中国记者了解到，多位股民的同花顺账号被盗，导致股票账户被清仓，并被全仓买入济民制药的股票。事件发生在4月初，即清明前。当事人涉及全国多地，有上海、北京、南京、济宁等，有股民称已经报警。

股民表示，全国多地有受害者，怀疑同花顺和券商监管不力，导致不法分子盗取账户，恶意操纵股票。

值得注意的是，被买入的股票“济民制药”被市场视为一只大庄股。尽管负面缠身，但股票依然一路高歌，在今年3月下旬开始调整。4月3日迎来自2018年5月7日以来的首个跌停。从时间点上看，4月2日正是多名股民集体被盗号。

有股民怀疑，其账号被盗，是被用来接盘庄家出货资金。

对此，同花顺向券商中国记者回应四点内容：

第一，与事实不符：我们留意到了网络的信息。与同花顺相关的内容完全与事实不符。同花顺始终以客户的利益为出发点，与各大证券公司一起，为证券市场参与者提供安全、便捷的优质服务。

第二，部分投资者安全防范意识不够导致资金账户、密码泄露。据我们了解到的情况，部分投资者因为在炒股微信群里被骗或其他各种原因泄露了证券公司的交易账号和密码，导致盗买盗卖的发生。

第三，同花顺软件安全好用，使用人群广泛：同花顺作为股民喜爱的股票软件，与网络运营商和电脑手机一样，已经成为大多数投资者证券活动必不可少的一部分。因此，不法分子同普通股民一样，也可能会使用同花顺软件。但同花顺有完善的安全机制，能有效防范不法分子的犯罪活动，确保用户的安全。

第四，建议立即报警。防范证券犯罪，是证券行业共同面临的挑战。如果客户确信不是自己操作从而发生盗买盗卖情况下，建议立即报警。同花顺将联合券商提供充分的帮助。必要时，同花顺可以提供法律援助。

据了解，受损股民的开户券商涉及多家，比如有国盛证券、国金证券，有券商表示已收到相关客户反馈的信息，公司正在核实处理。

哪个环节出问题?

交易安全问题，再度被放到聚焦灯下，从当事人反馈来看，登录安全是关键问题。

“不同手机登录同花顺软件不需要手机验证吗?这是最起码的安全保障呀，二是在已经犯罪交易的时候为什么没有提前报警呢，预警机制这么落后吗，三是在出现问题后4月3日下午为什么连发两条异常登录提醒的短信来补救呢……”。

由于目前事情还在推进调查当中，哪个环节出现问题，以及谁应该承担责任，业内人士有不同分析。

Q1：到底哪个环节出问题?

深圳一家小型券商经纪业务老总表示，第三方平台可能有软件漏洞，被恶意黑了。

一名做社交炒股软件的人士也赞同上述观点，他还补充表示，有可能第三方平台内部有离职人员获取了用户信息。

北京一家大型券商互联网金融人士表示可能不是技术问题所致。“如果因为技术问题出现盗号，那就意味着肯定不止这几个号，而是大批号被盗。”

深圳一家中型券商人士初步判断不是终端的问题，怀疑是“撞库”，可能有不法分子从淘宝、QQ等渠道购买了用户的账户密码信息，通过撞库成功登录上投资者股票帐号。

Q2：出现异地登录异常以后，证券公司是否应该限制交易?

深圳一家小型券商经纪业务老总表示，异地登录异常提醒功能可以开发，但是不一定限制。

前述做社交炒股软件的人士表示，异地登录一般都只是提示，但不会限制，因为客户有时候会使用VPN，IP就会在不同地方切换。

Q3：如何进行安全加固?

做社交炒股软件的人士表示，以香港为例，香港证监会近年来要求实现，登录时，除了固定密码类，还需要有其他信息辅助，比如一次性短信、或者账号和某台设备绑定、客户每次登录和出入金都都要通过某种方式通知客户(APP之外的其他途径，比如Email、短信)、或者加上个人的生物特征信息(人脸、指纹)等等。

深圳一家中型券商人士也谈到，用户换了IP登录以后，就需要设备终端的绑定验证，从目前来看，这一步骤并非所有交易终端都实现。

对于安全问题，当事方同花顺，向券商中国记者回应：

第一、持续投入，强化安全：在当前网络环境下，任何一个IT系统都可能面临安全问题。同花顺始终将客户的安全放在首位，与各大证券公司一起，持续采取高额投入，强化证券IT系统安全机制。

第二、提醒用户一定要自己做好密码安全措施：在此我们也呼吁，用户加强防范意识，保护好个人账号。再任何互联网环境下，应设置强密码，定期更改密码。不同网络和系统要用不同的密码等等。

第三、行业携手共同打击证券违法犯罪：我们也留意到了本次事件发酵的背后，有些机构和单位在幕后推动，我们呼吁证券行业携手应对共同打击证券违法犯罪行为，而不应再煽风点火，甚至无中生有协助不法分子转移视线。