外灘記者鄧亦繁(實習(xí))／報道

　　自己存在某證券公司的近三百萬資金，竟然變成兩個幾乎要跌停板的股票！

　　紅光五金建筑有限公司負責(zé)人陳總太震驚了！“是誰在操作我們公司的資金賬戶？”紅光五金向開戶證券公司發(fā)出了疑問。此后的幾天里，某公司余姚路營業(yè)部又陸續(xù)接到類似 投訴。營業(yè)部發(fā)現(xiàn)這些投訴的交易都是通過一個電話號碼委托的，于是向市公安局報案。

　　近日，犯罪嫌疑人嚴(yán)峻被上海市人民檢察院第二分院以破壞計算機信息系統(tǒng)罪對其依法批準(zhǔn)逮捕。

　　這個職校畢業(yè)、在家待業(yè)兩年的青年，在5天時間里利用“股神通”，“成功”侵入十余個他人股票賬戶，對他人資產(chǎn)造成重大損失。盡管嚴(yán)峻已經(jīng)被批捕，然而事情并沒有到此結(jié)束。受害客戶在唾棄嚴(yán)峻的犯罪行為的同時，對“股神通”打了個問號，對該公司提出了質(zhì)疑。

　　嚴(yán)峻并不像美國好萊塢大片里的電腦高手那樣神通廣大，他的作案手法極其簡單

　　8月13日，記者來到了上海市人民檢察院第二分院批捕處。從批捕檢察官那里，記者進一步了解到此案的具體情況。令記者感到意外的是，嚴(yán)峻并非記者最初想象的，如同美國好萊塢大片里的電腦高手那樣神通廣大。他的作案手法極其簡單。

　　檢察官介紹說：“嚴(yán)峻今年26歲，自幼父母離異，與父親相依為命。他有點好逸惡勞，法律意識淡薄。今年6月3日，在嚴(yán)峻的極力游說下，其父申請了由上海電信和該公司、新太科技聯(lián)手推出的‘股神通’業(yè)務(wù)。操作‘股神通’必須輸入某證券公司的股票賬號、密碼，嚴(yán)峻本人并沒有在某證券公司開戶，但是其父不肯將自己的賬號和密碼告知，令他十分掃興。”

　　一個簡單的數(shù)字組合，幫助嚴(yán)峻在短短5天內(nèi)侵入了12個人的賬戶但是嚴(yán)峻并沒有就此罷休，他想起父親的股票交割單上的前四位數(shù)“1651”(余姚路證券營業(yè)部代號)。他在鍵入“1651”后隨機輸入了六位數(shù)字，沒想到過了第一關(guān)。機器隨即要求他輸入密碼。

　　“嚴(yán)峻雖然不算很聰明，但他想到了炒股票的人以中老年居多，應(yīng)該不會設(shè)置很復(fù)雜的密碼。于是他試探性地輸入了一個4位數(shù)字的組合，此時，機器提示應(yīng)輸入6位數(shù)密碼。嚴(yán)峻想到了一個他認(rèn)為最簡單的數(shù)字組合——123456。”張檢察官介紹說，就是這樣一個簡單的數(shù)字組合，幫助嚴(yán)峻在短短5天內(nèi)侵入了12個人的賬戶，并在之后的幾天里對其中10個進行非法操作，直到6月18日“東窗事發(fā)”。

　　根據(jù)委托交易的電話號碼，警察找到了嚴(yán)峻。面對犯罪事實，嚴(yán)峻供認(rèn)不諱。

　　由于利用“股神通”作案在上海乃至全國從未發(fā)生過，現(xiàn)行法律中還沒有對此類作案手法做出明確界定。公安、檢察機關(guān)對其定的罪名是“破壞計算機信息系統(tǒng)罪”。不過毫無疑問的是，他將要為自己的輕率和莽撞付出應(yīng)有的代價。

　　“股神通”是一種介于網(wǎng)上交易和電話委托之間的新的非現(xiàn)場交易方式

　　今年5月27日，某證券公司與上海電信、新太科技在上海舉行了“家家e—股神通”合作簽約儀式。從6月起，某證券公司的部分客戶可以通過“股神通”機器在家中查詢股票行情，并委托買賣股票。

　　“股神通”其實就是一個功能型電話機，外形酷似來電顯示電話。客戶通過“股神通”，不僅可以打電話，發(fā)送“固網(wǎng)短信”，還可以通過與券商的信息網(wǎng)聯(lián)通，在家中查詢即時股票信息、走勢圖和賬戶資金情況，委托股票買賣。

　　在這個由運營商、服務(wù)提供商、設(shè)備制造商三者間形成的產(chǎn)業(yè)鏈里，三方各有各的利益。該公司可以借此豐富交易手段，提高交易量，穩(wěn)定老客戶，發(fā)展新客戶；上海電信收取使用費，實現(xiàn)增值服務(wù)；新太提供終端設(shè)備、技術(shù)支持。

　　該公司電子商務(wù)總部總經(jīng)理張磊說：“‘股神通’實質(zhì)上就是電話委托，它與傳統(tǒng)電話委托并沒有什么本質(zhì)不同，只是電話終端不同，付費方式不再是打一個收一次費，而是采取包月制而已。”

　　南方證券股份有限公司何經(jīng)理則說：“這可以說是一種介于網(wǎng)上交易和電話委托之間的新的非現(xiàn)場交易方式。”

　　若從安全角度考慮，使用“股神通”比在大廳現(xiàn)場交易更安全，那么，使用“股神通”到底安不安全？

　　南方證券股份有限公司經(jīng)濟業(yè)務(wù)部的何經(jīng)理認(rèn)為，若從安全角度考慮，其實使用“股神通”比在大廳現(xiàn)場交易更安全。因為在大廳，客戶的密碼很容易就被偷看到。但是通過“股神通”交易，只要電信、券商把好關(guān)口，一般不會出現(xiàn)問題。不過，何經(jīng)理也忠告廣大股民應(yīng)該保管好自己的密碼，增強自我保護意識。

　　該公司張磊說：“一些媒體對此事的報道含糊其辭，不尊重事實本身，造成了社會上許多人對‘股神通’產(chǎn)生誤解，以為只有‘股神通’會出現(xiàn)這種問題，實際上這樣的作案手法在一般的電話機上也可以得逞。‘股神通’的管理流程、操作方法與傳統(tǒng)電話委托一致，完全符合證監(jiān)會規(guī)定的證券行業(yè)目前的統(tǒng)一標(biāo)準(zhǔn)。”

　　客戶認(rèn)為券商不能推卸公司責(zé)任，掩蓋管理上的問題

　　有受害者反映，券商沒有要求客戶必須更改密碼才能進行操作，自己開戶后從來沒有更改過密碼，在操作中也沒有遇到過任何障礙，所以也不知道必須更改密碼。

　　受害方之一的紅光五金建筑有限公司負責(zé)人陳總說，公司在某證券公司有兩個賬戶，一個用的是初始密碼，另一個是曾經(jīng)修改過的密碼。但是這一次被侵入的竟然是修改過密碼的賬戶。6月10日，他們發(fā)現(xiàn)這個賬戶上的二百九十多萬元資金竟然變成了一大堆股票時，感到莫名其妙，十分驚愕，怎么也接受不了。“我們之所以選擇大的證券公司，就是相信他的管理比較規(guī)范，比較安全。現(xiàn)在出現(xiàn)了這種情況，券商不能以這是社會上某些人的個人行為為由推卸公司責(zé)任，掩蓋管理上的問題。”

　　令陳總最想不通的是：“我沒有申請‘股神通’業(yè)務(wù)，為什么別人也可以看到我的資金賬戶？還可以進行操作？”

　　面對10位受害客戶的質(zhì)疑和指責(zé)，該公司張磊說：“這個案件完全是嚴(yán)峻利用客戶未修改初始密碼或使用弱密碼這一缺陷作案。從法律上講，該公司是免責(zé)的，因為當(dāng)初簽訂協(xié)議時，公司曾發(fā)給客戶小冊子，上面的注意事項中就有提醒客戶更改初始密碼的條目。目前大多數(shù)銀行、券商提供在開戶時都會給客戶提供初始密碼，更改初始密碼是起碼的安全常識。這件事情的責(zé)任主要在于客戶疏于對密碼的管理，缺乏安全意識。至于紅光五金說曾經(jīng)修改過密碼，我們還需要到后臺管理部門處作進一步查證，當(dāng)初他們修改密碼是否屬于有效操作。”

　　“股神通”用戶今后將看不到未開通“股神通”的客戶的信息盡管該公司不認(rèn)為自己應(yīng)該負有責(zé)任，但是張磊也承認(rèn)，事情發(fā)生后，該公司也反思了公司在股票交易安全性上存在的問題，并及時采取了兩個緊急措施：第一，初始密碼隨機產(chǎn)生，開戶時不再給客戶提供統(tǒng)一的初始密碼；第二，更加細致地區(qū)別終端類別，不再把“股神通”歸屬于電話委托，而是把它單獨拿出來作為一種新的交易手段。接下來，公司還將對整個系統(tǒng)后臺進行清理，確保客戶的安全交易。今后，某證券公司可能會把開通“股神通”和未開通“股神通”的客戶隔離開來。也就是說“股神通”用戶今后將看不到未開通“股神通”的客戶的信息。

　　對此，上海段和段律師事務(wù)所的吳堅指出：“在發(fā)達國家，比如在英國，銀行、券商向客戶提供的初始密碼是隨機數(shù)字組合，不會出現(xiàn)重復(fù)。而目前在國內(nèi)不少領(lǐng)域的密碼使用尚不夠科學(xué)嚴(yán)謹(jǐn)，甚至出現(xiàn)大面積使用同一個初始密碼的現(xiàn)象。這本身就是一種安全隱患。”

　　“股神通”軟件、程序的設(shè)計上過于簡單，障礙太少，安全系統(tǒng)恐怕有漏洞

　　上海市軟件評測中心的沈建雄在接受記者采訪時說，證券公司在賬號、密碼管理上的疏忽和客戶在密碼設(shè)置方面的麻痹大意都是導(dǎo)致這件事情發(fā)生的一部分因素。但是作為一種交易手段，“股神通”軟件、程序的設(shè)計上過于簡單，障礙太少，安全系統(tǒng)肯定有漏洞。他說，其實專業(yè)的軟件開發(fā)、設(shè)計完全可以有手段使之更加嚴(yán)密。

　　8月14日下午，記者接通了新太科技上海分公司王建宏經(jīng)理的手機。

　　王經(jīng)理說：“如果是因為新太的技術(shù)有問題導(dǎo)致出現(xiàn)嚴(yán)峻一案，那么電信早就不和我們繼續(xù)合作了，某證券公司也早就來找我們了。但是到目前為止，還沒有。”

　　王經(jīng)理認(rèn)為，推出新技術(shù)是為了方便客戶，但是在推廣新技術(shù)的同時也許會暴露一些使用管理上的問題，一些不法分子可能會利用新技術(shù)鉆空子，找管理上的漏洞。并不能因此就斷言新技術(shù)本身不好。據(jù)王經(jīng)理介紹，“股神通”在深圳已經(jīng)推廣到一萬多個用戶，但是上海只有三百多個。而在深圳沒有出現(xiàn)任何問題。

　　網(wǎng)上交易密碼輸錯5次，賬號就可以封閉，但是‘股神通’沒有這方面的授權(quán)廣州新太集團總部負責(zé)“股神通”技術(shù)開發(fā)的鄧工程師向記者介紹說：“我們主要是提供‘股神通’終端設(shè)備的研發(fā)。如何通過‘股神通’實現(xiàn)交易業(yè)務(wù)，是由券商的交易平臺決定，他們可以設(shè)置權(quán)限，有權(quán)對密碼進行鎖定，比如連續(xù)輸入幾次后禁止使用。”

　　但某證券公司張磊說：“網(wǎng)上交易方面國家有法律規(guī)定，密碼輸錯5次，賬號就可以封閉。但是‘股神通’沒有這方面的授權(quán)，沒有法律依據(jù)，公司就不能這么做。股票交易有很強的時效性，如果因為封閉客戶賬戶，不能及時買賣股票，造成客戶經(jīng)濟損失，公司承擔(dān)不了這個責(zé)任。”

　　記者隨即采訪了作為合作方之一的上海電信。上海電信公司辦公室負責(zé)人鄭建平說：“我們只是為券商和新太科技提供一個網(wǎng)絡(luò)通道，實現(xiàn)網(wǎng)絡(luò)的聯(lián)接，保證網(wǎng)絡(luò)的暢通。券商選擇什么樣的軟件、技術(shù)由他自己認(rèn)證、驗收，與我們無關(guān)。不過，我們認(rèn)為券商有必要加強加密系統(tǒng)的防護和管理。”

　　從新太科技王建宏那里記者了解到，“股神通”在上海的推廣因為這件事的發(fā)生而暫時停止了。

　　“股神通”這種介于網(wǎng)上交易和電話委托之間的交易方式，國家沒有明文規(guī)定是否需要安全認(rèn)證。

　　“股神通”利用電信資源進行非現(xiàn)場交易，可以說是電話委托交易的衍生。和純粹的電話委托相比，“股神通”增加了可視信息、聯(lián)網(wǎng)服務(wù)，可以看到即時股票行情，并對證券公司的所有資金賬號進行管理。在這方面，“股神通”又有些類似網(wǎng)上交易。

　　這樣一種非現(xiàn)場交易方式，是否需要權(quán)威部門的安全認(rèn)證呢？

　　記者就此詢問南方證券何經(jīng)理，何經(jīng)理說，網(wǎng)上交易的確需要中國證監(jiān)會的安全認(rèn)證，電話委托不需要安全認(rèn)證。而像“股神通”這種介于網(wǎng)上交易和電話委托之間的交易方式，國家沒有明文規(guī)定是否需要安全認(rèn)證，具體由什么部門管理，責(zé)任也沒有明確。

　　中國證監(jiān)會負責(zé)網(wǎng)上交易管理的葛處長告訴記者，目前，網(wǎng)上交易已趨成熟，許多證券公司都通過了中國證監(jiān)會安全認(rèn)證，獲得合格證書。但是電話委托的確沒有要求必須進行安全認(rèn)證。對于證券公司通過“股神通”進行非現(xiàn)場交易這樣一種新手段，他本人也還不夠了解，有關(guān)部門也沒有足夠的重視。中國證監(jiān)會也沒有針對這種交易手段出臺任何管理辦法。目前在這方面確實是一個管理上的空白。

　　葛處長說：“在幾百個用戶當(dāng)中，只半個多月的時間里，就出現(xiàn)有不法分子利用‘股神通’侵入十余人賬戶，進行非法操作。顯然，這個系統(tǒng)安全風(fēng)險還是非常大的。我們將對此類案件予以重視，進一步了解其中的具體情況，以便今后加強對此類交易手段的規(guī)范管理。”

　　《外灘畫報》獨家提供新浪網(wǎng)，未經(jīng)許可，請勿轉(zhuǎn)載