情况简介：
2019年1月，A证券公司客户陈某向营业部反映其账户突然多出一只股票，而本人及家人在当天没有进行任何交易，所以认为账户被盗用，甚至觉得证券公司的委托系统存在安全问题。
案例分析：
技术发展的日新月异，账户被盗用的风险大大加大。投资者在账户被莫名委托情况下，在确认自身及家人没有操作后。首先质疑的便是作为交易系统提供方的券商方是否有尽责，充分承担起账户安全、系统安全的职责。证券公司对待此类投资者需通过充分解释沟通，巩固投资者对交易系统安全性的信任度。
特色做法及处理情况：
A证券公司营业部第一时间成立专项小组，对事项进行了核查。建议陈某立即修改密码，以防止再次被盗用；其次请陈某仔细回忆，是否有将密码无意间泄露他人的情况。
营业部也立刻调取后台数据，发现一笔股票委托站点与陈某日常委托站点不同。就此A证券公司工作人员建议陈某拨打该不同站点对应的手机号码，确认是否为熟人或曾认识人士所为，但陈某并不愿接受此做法。
于是在营业部的陪同下，陈某向当地派出所报案。在此过程中陈某情绪始终处于激动、不信任的状态。质疑A证券公司系统安全及他个人账户的安全。营业部专项小组一方面尽力安抚投资者，另一方面积极配合公安机关的侦查。
最终在公安机关的全力侦查下，当晚就锁定并找到陈某账户的盗用者。原来是前一段时间为陈某维修电脑的熟人，利用修电脑之便窃取账号及密码并私下进行了一次委托。
真相浮出水面后，陈某与A证券公司营业部冰释前嫌，达成和解，并及时修改了交易密码。陈某对于A证券公司营业部全程的陪同、积极响应、快速处理给予高度赞赏，对先前的误解和失礼深表歉意。
评价和启示：
一是证券公司接到客户反映账户被盗用情况后，应当髙度重视，立即建议客户修改密码，同时进行系统排查，聚焦疑点，锁定线索，必要时协助其报案，借助公安力量查明真相。
二是做好投资者教育工作，提醒投资者一旦发现账户被盗买盗卖，应立即采取私力救济和公力救济相结合的办法，努力将损失降到最低。
三是证券公司应提醒投资者提高风险防范意识和自我保护意识，养成良好的操作习惯,尽可能设置较复杂的密码，定期修改，经常登录账户查看情况，不定期对电脑的操作系统进行查杀病毒，保证自身电脑安全。
四是完善投资者诉求处理协调机制，引导中小投资者积极行权，依法维权。
五是证券公司应当提高警惕，严格按照中国证券业协会发布的《证券公司网上证券信息系统技术指引》等要求，不断强化对证券交易系统的安全维护，确保证券交易系统安全、可靠、高效运行，增强网上炒股的加密程度，保护投资者合法权益。
法规参考：
《证券公司网上证券信息系统技术指引》
第十三条 证券公司应当采用多种技术手段加强网上证券信息系统敏感数据的保护，技术手段包括但不限于：敏感数据在开放性网络加密传输，加解密在客户与证券公司实际控制的系统中进行，不得在任何中间环节对数据进行解密；口令和密钥全程加密传输，且加密存储于后台区；严格授权访问存储敏感数据的数据库。
敏感数据指影响网上证券信息系统安全和客户信息安全的数据，包括但不限于：口令、密钥，以及客户账号、身份信息、联系方式、交易数据、资产数据、支付或转账数据、包含以上数据的客户日志，以及其它若发生泄露可能损害客户合法权益的数据。
第十四条 证券公司应当保证网上证券敏感数据传输的可用性、保密性、完整性、真实性和可稽核性。网上证券信息系统未经证券公司授权不得与第三方进行任何形式的敏感数据交换，并具备经过认证后仅向授权的第三方指定地址发送信息的功能，数据交换应当加密传输或使用专线、VPN等可靠通道，并确保数据在传输过程中不在所经过的设备或系统上被复制或保存。
《证券法》
第四十三条 证券交易所、证券公司和证券登记结算机构的从业人员、证券监督管理机构的工作人员以及法律、行政法规禁止参与股票交易的其他人员，在任期或者法定限期内，不得直接或者以化名、借他人名义持有、买卖股票，也不得收受他人赠送的股票。
第四十四条 证券交易所、证券公司、证券登记结算机构必须依法为客户开立的账户保密。
第七十九条 禁止证券公司及其从业人员从事下列损害客户利益的欺诈行为：
（一）违背客户的委托为其买卖证券；
（二）不在规定时间内向客户提供交易的书面确认文件；
（三）挪用客户所委托买卖的证券或者客户账户上的资金；
（四）未经客户的委托，擅自为客户买卖证券，或者假借客户的名义买卖证券；
（五）为牟取佣金收入，诱使客户进行不必要的证券买卖；
（六）利用传播媒介或者通过其他方式提供、传播虚假或者误导投资者的信息；
（七）其他违背客户真实意思表示，损害客户利益的行为。 |
您当前的位置： 首 页 - 信息详细页