投资账户被盗70,000元!一个所有投资者都要警惕的网络犯罪猖獗的故事
(大中网/096.ca讯) 加拿大环球邮报(Globe and Mail)报道说,今年1 月初,黑客登录了唐女士(Megan Tong)的一个自主投资账户,变卖她持有的所有股票,并短暂买卖了价值数万元的两只中国股票,导致她损失了约70,000元。
但在线投资平台 Questrade 拒绝赔偿她的大部分损失,称这并非系统被入侵所致。相反,该公司称这次黑客攻击可能是网络钓鱼(phishing)攻击,不在其在线安全保证范围之内。
多伦多特许专业会计师(CPA) 唐女士现年 38 岁,拥有信息技术审计经验,她对 Questrade 的回应感到震惊。
她说:“我震惊的原因有很多,首先是,我的钱一直都不安全,而且,他们网站上非常醒目的资金安全保证根本就是一纸空文。”
然而,当唐女士向银行服务和投资监察员(OBSI)投诉 Questrade 时,这个独立的争议解决机构并没有追究在线券商的责任。
这起案件凸显出,每当狡猾的黑客觊觎自主投资者时,后者就会面临极大风险,而在这种情况下,现行规则往往会让受害者承担全部损失。
Questrade 以隐私为由,拒绝对唐女士的遭遇发表评论。
该公司发言人拉德瓦(Praneil Ladwa)通过电子邮件表示,公司将继续致力于保护客户“免受利用日益复杂的网络钓鱼或社交漏洞进行的欺诈威胁”。
但唐女士很快指出,她远不是典型的网络欺诈受害者。除了在职业生涯早期从事 IT 审计工作外,她还在随后加入一家财务规划公司时接受了广泛的个人网络安全培训。
唐女士在自己的账户上激活了双重身份验证。她还妥善保管自己的登录信息,从未与任何人共享。直到现在,她也不知道黑客是如何获得她的登录密码的。
她还指责, Questrade 应该在黑客侵入她的账户后采取更多措施阻止他们。
据 Questrade 对该事件的调查摘要显示,1 月 8 日,该公司检测到唐女士的账户在几分钟内出现两次登录,登录者均来自系统无法识别的设备。在这两起事件中,该公司都向唐女士发送了一封电子邮件和一条短信通知,称如果她无法识别这两个访问请求,就应该更改密码并联系客服。
唐女士反映,她当天确实登录过一次,查看了自己的账户,但没有添加新的可信设备。
未经授权的交易发生在两天后,即 1 月 10 日下午,黑客卖出了她账户中的交易所交易基金(ETF),价值约 13 万元。
利用保证金贷款,黑客还买入并迅速卖出了数千股中国苏州科技公司云学堂(YXT.com)的股票。他们还买入并卖出了中国一家医疗保健公司辉腾(Pheton)的股票,但账户中仍保留了 13,500 份股票。
所有交易都发生在一个半小时之内。在随后的两个小时内,Questrade 冻结了唐女士的账户,并试图通过电话联系唐女士,但没有成功,Questrade 留下了一条电话留言,敦促她致电客户服务中心。
1月13日,该公司又四次尝试联系她,留下了三条电话留言。
唐女士自称没有注意到这些电话,一个原因是她的手机在 1 月 10 日被推销电话骚扰多次,另一个原因是 Questrade 使用了她不认识的 1-866 电话号码。
直到 1 月 15 日,她才意识到自己的账户被黑客攻击了。
两周后,Questrade 通知唐女士,公司已经结束调查,不会赔偿损失。
在唐女士提出内部投诉后,Questrade表示愿意赔偿 6,885 美元(约 9,260 加元)。这笔钱是她的账户在10天解冻后,她才有机会卖出账户中的中国股票所损失的钱。
唐女士拒绝了这一赔偿提议,因为这要求她签署一份免责和保密协议,这将限制她公开谈论自己的经历。同时,她向 OBSI 提出了投诉。
OBSI 监察员以其争议解决的保密性为由,拒绝对此案发表评论。
唐女士认为,Questrade 本应在执行未经授权的交易之前就停止这些交易,因为从她持有 ETF 的记录来看,这种交易活动非常不寻常。
她曾告诉公司她无意使用杠杆,她还质疑券商为什么还要给她提供保证金账户,即允许投资者对其投资组合进行借贷。
FAIR Canada 是一个维护个人投资者利益的加拿大全国性组织,其执行董事布劳德(Jean-Paul Bureaud)表示,冻结可疑交易的想法对投资公司来说很棘手。
布劳德介绍,信用卡公司通常会阻止那些看似不正常的消费,但阻止金融交易则是另一回事。因为市场价格的不断变化,客户可能会因为券商拖延了看似不正常的交易而蒙受损失。
他补充说,如果客户真实想交易但被券商拦截,客户可以要求券商赔偿损失。
布劳德表示,保护消费者的一个方法是设立一个公共基金,以补偿欺诈行为的受害者。
目前,只有魁北克省为金融服务业设立了类似的赔偿基金。符合条件的受害者最高可索赔 20 万元,但该计划仅涵盖涉及金融专业人士实施的欺诈有关的损失。
布劳德表示,FAIR Canada 目前正在审查为受欺诈的投资者设立基金的想法。
他说:“我们努力解决欺诈问题,但这是一项共同的责任。”




