一青年利用“股神通”“成功”侵入十余个他人股票账户

　　外滩记者 邓亦繁（实习）／报道

　　自己存在某证券公司的近三百万资金，竟然变成两个几乎要跌停板的股票！ 红光五金建筑有限公司负责人陈总太震惊了！“是谁在操作我们公司的资金账户？”红光五金向开户证券公司发出了疑问。此后的几天里，某公司余姚路营业部又陆续接到类似投诉。营业部发现这些投诉的交易都是通过一个电话号码委托的，于是向市公安局报案。

　　近日，犯罪嫌疑人严峻被上海市人民检察院第二分院以破坏计算机信息系统罪对其依法批准逮捕。

　　这个职校毕业、在家待业两年的青年，在5天时间里利用“股神通”，“成功”侵入十余个他人股票账户，对他人资产造成重大损失。尽管严峻已经被批捕，然而事情并没有到此结束。受害客户在唾弃严峻的犯罪行为的同时，对“股神通”打了个问号，对该公司提出了质疑。

　　严峻并不像美国好莱坞大片里的电脑高手那样神通广大，他的作案手法极其简单 8月13日，记者来到了上海市人民检察院第二分院批捕处。从批捕检察官那里，记者进一步了解到此案的具体情况。令记者感到意外的是，严峻并非记者最初想象的，如同美国好莱坞大片里的电脑高手那样神通广大。他的作案手法极其简单。 检察官介绍说：“严峻今年26岁，自幼父母离异，与父亲相依为命。他有点好逸恶劳，法律意识淡薄。今年6月3日，在严峻的极力游说下，其父申请了由上海电信和该公司、新太科技联手推出的‘股神通’业务。操作‘股神通’必须输入某证券公司的股票账号、密码，严峻本人并没有在某证券公司开户，但是其父不肯将自己的账号和密码告知，令他十分扫兴。”

　　一个简单的数字组合，帮助严峻在短短5天内侵入了12个人的账户

　　但是严峻并没有就此罢休，他想起父亲的股票交割单上的前四位数“1651”（余姚路证券营业部代号）。他在键入“1651”后随机输入了六位数字，没想到过了第一关。机器随即要求他输入密码。

　　“严峻虽然不算很聪明，但他想到了炒股票的人以中老年居多，应该不会设置很复杂的密码。于是他试探性地输入了一个4位数字的组合，此时，机器提示应输入6位数密码。严峻想到了一个他认为最简单的数字组合——123456。”张检察官介绍说，就是这样一个简单的数字组合，帮助严峻在短短5天内侵入了12个人的账户，并在之后的几天里对其中10个进行非法操作，直到6月18日“东窗事发”。

　　根据委托交易的电话号码，警察找到了严峻。面对犯罪事实，严峻供认不讳。 由于利用“股神通”作案在上海乃至全国从未发生过，现行法律中还没有对此类作案手法做出明确界定。公安、检察机关对其定的罪名是“破坏计算机信息系统罪”。不过毫无疑问的是，他将要为自己的轻率和莽撞付出应有的代价。

　　“股神通”是一种介于网上交易和电话委托之间的新的非现场交易方式

　　今年5月27日，某证券公司与上海电信、新太科技在上海举行了“家家e—股神通”合作签约仪式。从6月起，某证券公司的部分客户可以通过“股神通”机器在家中查询股票行情，并委托买卖股票。

　　“股神通”其实就是一个功能型电话机，外形酷似来电显示电话。客户通过“股神通”，不仅可以打电话，发送“固网短信”，还可以通过与券商的信息网联通，在家中查询即时股票信息、走势图和账户资金情况，委托股票买卖。

　　在这个由运营商、服务提供商、设备制造商三者间形成的产业链里，三方各有各的利益。该公司可以借此丰富交易手段，提高交易量，稳定老客户，发展新客户；上海电信收取使用费，实现增值服务；新太提供终端设备、技术支持。

　　该公司电子商务总部总经理张磊说：“‘股神通’实质上就是电话委托，它与传统电话委托并没有什么本质不同，只是电话终端不同，付费方式不再是打一个收一次费，而是采取包月制而已。”

　　南方证券股份有限公司何经理则说：“这可以说是一种介于网上交易和电话委托之间的新的非现场交易方式。”

　　若从安全角度考虑，

　　使用“股神通”比在大厅

　　现场交易更安全

　　那么，使用“股神通”到底安不安全？

　　南方证券股份有限公司经济业务部的何经理认为，若从安全角度考虑，其实使用“股神通”比在大厅现场交易更安全。因为在大厅，客户的密码很容易就被偷看到。但是通过“股神通”交易，只要电信、券商把好关口，一般不会出现问题。不过，何经理也忠告广大股民应该保管好自己的密码，增强自我保护意识。

　　该公司张磊说：“一些媒体对此事的报道含糊其辞，不尊重事实本身，造成了社会上许多人对‘股神通’产生误解，以为只有‘股神通’会出现这种问题，实际上这样的作案手法在一般的电话机上也可以得逞。‘股神通’的管理流程、操作方法与传统电话委托一致，完全符合证监会规定的证券行业目前的统一标准。”

　　客户认为券商不能

　　推卸公司责任，

　　掩盖管理上的问题

　　有受害者反映，券商没有要求客户必须更改密码才能进行操作，自己开户后从来没有更改过密码，在操作中也没有遇到过任何障碍，所以也不知道必须更改密码。

　　受害方之一的红光五金建筑有限公司负责人陈总说，公司在某证券公司有两个账户，一个用的是初始密码，另一个是曾经修改过的密码。但是这一次被侵入的竟然是修改过密码的账户。6月10日，他们发现这个账户上的二百九十多万元资金竟然变成了一大堆股票时，感到莫名其妙，十分惊愕，怎么也接受不了。“我们之所以选择大的证券公司，就是相信他的管理比较规范，比较安全。现在出现了这种情况，券商不能以这是社会上某些人的个人行为为由推卸公司责任，掩盖管理上的问题。”

　　令陈总最想不通的是：“我没有申请‘股神通’业务，为什么别人也可以看到我的资金账户？还可以进行操作？”

　　面对10位受害客户的质疑和指责，该公司张磊说：“这个案件完全是严峻利用客户未修改初始密码或使用弱密码这一缺陷作案。从法律上讲，该公司是免责的，因为当初签订协议时，公司曾发给客户小册子，上面的注意事项中就有提醒客户更改初始密码的条目。目前大多数银行、券商提供在开户时都会给客户提供初始密码，更改初始密码是起码的安全常识。这件事情的责任主要在于客户疏于对密码的管理，缺乏安全意识。至于红光五金说曾经修改过密码，我们还需要到后台管理部门处作进一步查证，当初他们修改密码是否属于有效操作。”

　　“股神通”用户今后将看不到未开通“股神通”的客户的信息

　　尽管该公司不认为自己应该负有责任，但是张磊也承认，事情发生后，该公司也反思了公司在股票交易安全性上存在的问题，并及时采取了两个紧急措施：第一，初始密码随机产生，开户时不再给客户提供统一的初始密码；第二，更加细致地区别终端类别，不再把“股神通”归属于电话委托，而是把它单独拿出来作为一种新的交易手段。接下来，公司还将对整个系统后台进行清理，确保客户的安全交易。今后，某证券公司可能会把开通“股神通”和未开通“股神通”的客户隔离开来。也就是说“股神通”用户今后将看不到未开通“股神通”的客户的信息。

　　对此，上海段和段律师事务所的吴坚指出：“在发达国家，比如在英国，银行、券商向客户提供的初始密码是随机数字组合，不会出现重复。而目前在国内不少领域的密码使用尚不够科学严谨，甚至出现大面积使用同一个初始密码的现象。这本身就是一种安全隐患。”

　　“股神通”软件、程序的设计上过于简单，

　　障碍太少，

　　安全系统恐怕有漏洞

　　上海市软件评测中心的沈建雄在接受记者采访时说，证券公司在账号、密码管理上的疏忽和客户在密码设置方面的麻痹大意都是导致这件事情发生的一部分因素。但是作为一种交易手段，“股神通”软件、程序的设计上过于简单，障碍太少，安全系统肯定有漏洞。他说，其实专业的软件开发、设计完全可以有手段使之更加严密。

　　8月14日下午，记者接通了新太科技上海分公司王建宏经理的手机。

　　王经理说：“如果是因为新太的技术有问题导致出现严峻一案，那么电信早就不和我们继续合作了，某证券公司也早就来找我们了。但是到目前为止，还没有。”

　　王经理认为，推出新技术是为了方便客户，但是在推广新技术的同时也许会暴露一些使用管理上的问题，一些不法分子可能会利用新技术钻空子，找管理上的漏洞。并不能因此就断言新技术本身不好。据王经理介绍，“股神通”在深圳已经推广到一万多个用户，但是上海只有三百多个。而在深圳没有出现任何问题。

　　网上交易密码输错5次，账号就可以封闭，

　　但是‘股神通’

　　没有这方面的授权

　　广州新太集团总部负责“股神通”技术开发的邓工程师向记者介绍说：“我们主要是提供‘股神通’终端设备的研发。如何通过‘股神通’实现交易业务，是由券商的交易平台决定，他们可以设置权限，有权对密码进行锁定，比如连续输入几次后禁止使用。”

　　但某证券公司张磊说：“网上交易方面国家有法律规定，密码输错5次，账号就可以封闭。但是‘股神通’没有这方面的授权，没有法律依据，公司就不能这么做。股票交易有很强的时效性，如果因为封闭客户账户，不能及时买卖股票，造成客户经济损失，公司承担不了这个责任。”

　　记者随即采访了作为合作方之一的上海电信。上海电信公司办公室负责人郑建平说：“我们只是为券商和新太科技提供一个网络通道，实现网络的联接，保证网络的畅通。券商选择什么样的软件、技术由他自己认证、验收，与我们无关。不过，我们认为券商有必要加强加密系统的防护和管理。”

　　从新太科技王建宏那里记者了解到，“股神通”在上海的推广因为这件事的发生而暂时停止了。

　　“股神通”这种介于网上交易和电话委托之间的交易方式，国家没有明文规定是否需要安全认证

　　“股神通”利用电信资源进行非现场交易，可以说是电话委托交易的衍生。和纯粹的电话委托相比，“股神通”增加了可视信息、联网服务，可以看到即时股票行情，并对证券公司的所有资金账号进行管理。在这方面，“股神通”又有些类似网上交易。

　　这样一种非现场交易方式，是否需要权威部门的安全认证呢？

　　记者就此询问南方证券何经理，何经理说，网上交易的确需要中国证监会的安全认证，电话委托不需要安全认证。而像“股神通”这种介于网上交易和电话委托之间的交易方式，国家没有明文规定是否需要安全认证，具体由什么部门管理，责任也没有明确。

　　中国证监会负责网上交易管理的葛处长告诉记者，目前，网上交易已趋成熟，许多证券公司都通过了中国证监会安全认证，获得合格证书。但是电话委托的确没有要求必须进行安全认证。对于证券公司通过“股神通”进行非现场交易这样一种新手段，他本人也还不够了解，有关部门也没有足够的重视。中国证监会也没有针对这种交易手段出台任何管理办法。目前在这方面确实是一个管理上的空白。

　　葛处长说：“在几百个用户当中，只半个多月的时间里，就出现有不法分子利用‘股神通’侵入十余人账户，进行非法操作。显然，这个系统安全风险还是非常大的。我们将对此类案件予以重视，进一步了解其中的具体情况，以便今后加强对此类交易手段的规范管理。”

　　投票！ 赢超酷腕表式手机！
　　注册新浪9M全免费邮箱
　　说一口流利英语，其实不难？ MBA联考培训特惠
　　无数人梦寐以求的境界，亲密接触，激烈搏杀，包你爽上“天堂”
　　第53届世界小姐中国总决赛报名开始