據(jù)香港明報(bào)報(bào)道，香港證監(jiān)會(huì)昨宣布展開(kāi)咨詢，擬加強(qiáng)證券行網(wǎng)上交易保安。香港證監(jiān)會(huì)稱(chēng)，近年黑客入侵肆虐，截至3月底的18個(gè)月發(fā)生逾27宗相關(guān)事故，涉及金額達(dá)1.1億元，并指?jìng)€(gè)案多以向細(xì)價(jià)股進(jìn)行「唱高散貨」的手法獲利。事實(shí)上，除證券行外，銀行證券戶口近年面對(duì)同樣問(wèn)題，據(jù)了解金管局亦非常關(guān)注。

在咨詢文件中，香港證監(jiān)會(huì)披露黑客獲利的「路線圖」，包括在入侵網(wǎng)上證券戶口進(jìn)行買(mǎi)賣(mài)時(shí)，通常已經(jīng)用其他戶口囤積了一部分目標(biāo)細(xì)價(jià)股的股票，以盜用戶口內(nèi)的現(xiàn)金買(mǎi)入以推高股價(jià)，繼而大量放售原有股份套利，令被入侵的賬戶的擁有人有機(jī)會(huì)蒙受損失。

創(chuàng)板細(xì)價(jià)股較易炒上成目標(biāo)

一通證劵行政總裁宓光輝表示，這種行騙方式令黑客不需要偽冒他人身分提取現(xiàn)金的情況下圖利，因?yàn)橐话闱闆r下證券戶口結(jié)算變現(xiàn)的程序牽涉銀行過(guò)戶，變相提高黑客遭揭發(fā)的風(fēng)險(xiǎn)。宓光輝亦指出黑客傾向選擇創(chuàng)業(yè)板細(xì)價(jià)股作目標(biāo)，尤其是市值小及成交有限的股票，因其較容易控制炒上。

香港證監(jiān)會(huì)在咨詢文件中提出強(qiáng)制要求券商為網(wǎng)上交易系統(tǒng)登入設(shè)置雙重認(rèn)證，現(xiàn)時(shí)包括一通及耀才證券在內(nèi)的券商均未有設(shè)雙重認(rèn)證，耀才證券總裁許繹彬稱(chēng)其網(wǎng)上交易系統(tǒng)設(shè)兩重密碼制，已經(jīng)比部分證劵行安全，待香港證監(jiān)會(huì)推出實(shí)施雙重認(rèn)證的時(shí)間表再作安排。宓光輝稱(chēng)，一通的交易系統(tǒng)在輸入密碼5次后戶口便自動(dòng)鎖上，承認(rèn)現(xiàn)時(shí)黑客以「較常見(jiàn)的密碼組合去撞戶口，較容易撞中」，一通暫時(shí)未有錄得黑客入侵的個(gè)案。

券商：雙重認(rèn)證或加重交易高峰期負(fù)荷

宓光輝亦表示，雙重認(rèn)證實(shí)行上需要考慮周全，例如在早上開(kāi)市時(shí)是客戶登入系統(tǒng)的高峰期，午后亦是另一的繁忙時(shí)段，系統(tǒng)需要支持到同時(shí)間發(fā)出數(shù)以千計(jì)的電郵或訊息可能會(huì)有難度，短訊發(fā)出一次性密碼的成本高昂，會(huì)研究能否以其他方式如WhatsApp或手指紋等作第二重登入認(rèn)證。

除了雙重認(rèn)證，香港證監(jiān)會(huì)亦建議券商網(wǎng)上交易帳戶出現(xiàn)某些活動(dòng)時(shí)要立即通知客戶，例如在客戶登入系統(tǒng)、執(zhí)行交易、向第三方轉(zhuǎn)移資金、更改個(gè)人資料及重設(shè)密碼后以電郵或短訊作出實(shí)時(shí)通知，讓客戶能察覺(jué)戶口遭黑客入侵，繼而偵測(cè)有關(guān)事故。香港證監(jiān)會(huì)會(huì)亦建議擴(kuò)展網(wǎng)絡(luò)保安的規(guī)定至非交易所上市及買(mǎi)賣(mài)的證券交易，包括認(rèn)可單位信托及互惠基金等。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。