震惊！多地账户被盗，股票被清仓，转而接盘高位股！独家对话报案人……( 二 )
文章图片
券商给出的情况说明
据冯先生说 ， 同花顺方面向他表示 ， 将会积极沟通 ， 配合调查具体原因 ， 并建议他报案 。
那么 ， 幕后黑手是如何盗取账号密码的？
投资者宁女士（已向上海警方报案）告诉采访人员 ， 发现账户被盗后 ， 她立刻通过开户券商国金证券调取了异常数据 ， 发现被盗交易是通过同花顺手机App进行委托的 。 委托交易记录里的手机尾号是10** ， 与她日常交易的尾号07**不同 。 “10**这个手机号 ， 是我多年前使用的 ， 曾用它登录同花顺关联我的国金证券账户 。 ”
据了解 ， 同花顺账号一般是手机号 ， 然后再绑定证券账户 。 在同花顺App上登录账号 ， 可选择本机号码一键登录 ， 也可选择验证码登录（输入短信验证码即可登录） 。 冯先生称 ， 部分投资者在3月底曾收到过验证码短信提示 ， 他猜测 ， 当时就有不法分子在尝试破解账户密码 。
采访人员联系了一位同花顺App的使用者 ， 尝试用对方的手机号登录 ， 在对方告知验证码后 ， 登录进入就能看到与手机号关联的证券账户 。
对此 ， 海通证券零售与网络金融部副总经理杨薇表示 ， 她推测 ， 可能是“弱密码”被黑客“撞库”了 。
所谓“撞库” ， 即黑客入侵防范程度较低的网站或应用 ， 将注册用户的资料数据库全部盗走 ， 由此成套得到用户的手机号、用户名、密码等信息 ， 名为“拖库” 。 而后 ， 黑客利用相同手机号、用户名 ， 以与之匹配的密码在其他网站或应用上尝试登录 ， 如果通过 ， 即可盗取高价值账户 。
不过 ， 同花顺App如非本机登录还需验证码 ， 因此 ， 不法分子在获得手机号码后 ， 还要用其他手段获知验证码才行 。
同花顺建议：立即报警
就上述情况 ， 上证报第一时间向同花顺方面求证 ， 同花顺今日作出回应 ， 摘录如下：
（1）我们留意到了（一些）网络信息 ， 与同花顺相关的内容完全与事实不符 。 同花顺始终以客户的利益为出发点 ， 与各大证券公司一起 ， 为证券市场参与者提供安全、便捷的优质服务 。
（2）部分投资者安全防范意识不够导致资金账户、密码泄露 。 据我们了解到的情况 ， 部分投资者因为在炒股微信群里被骗或其他各种原因泄露了证券公司的交易账号和密码 ， 导致盗买盗卖的发生 。
（3）不法分子同普通股民一样 ， 也可能会使用同花顺软件 。 但同花顺有完善的安全机制 ， 能有效防范不法分子的犯罪活动 ， 确保用户的安全 。
（4）如果客户确信不是自己操作从而发生盗买盗卖 ， 建议立即报警 。 同花顺将联合券商提供充分的帮助 。 必要时 ， 同花顺可提供法律援助 。
采访人员注意到 ， 在股吧论坛 ， 确有人发贴称“组团被骗”买入相关个股 ， 情况与同花顺声明的第二点类似 。 但也有受害投资者坚称 ， 从未泄露账户及密码信息 。
文章图片
请定期修改密码！
投资者该如何更好地保护自己的账户安全 ， 降低被盗号风险？接受采访的各方提示最多的办法 ， 就是定期修改密码 。
安信证券建议投资者使用官方软件进行交易 ， 并做好 “五个不要”以降低账户风险：不要安装非正规渠道下载的各类软件、不要在他人手机上登录账户、不要相信任何陌生邀请加入微信群的电话、不要在第三方软件中记录账号密码、不要使用公共区域网络交易 。
推荐阅读
- 桂林警方捕获26名涉嫌贩卖银行对公账户犯罪嫌疑人 缴获作案手机23部
- 兰州、自贡、长沙......多地中学复课后周六也上课
- [多地明确学生暑假开始时间！]多地明确学生暑假开始时间！
- 「幼儿园」多地明确学生暑假开始时间！
- 中国多地向美国捐赠防疫物资
- 紧急提醒！近期千万当心！多地突发大火！气象发出最新警报！
- 为何我的股票被清仓了？
- 多地明确暑假放假时间
- 因无法忍受居家令 美国多地居民爆发游行示威
- 「新冠肺炎」局地反弹，这个数字应注意！多地再推迟开学时间