主要表現形式及傳播途徑:
本類非法證券活動的主要表現設立植入木馬程序的非法網站,并引誘投資者進行網上開戶,以此獲取客戶資料及賬戶信息。
本類非法證券活動的主要傳播途徑為冒用合法證券公司網站,或誘導投資者通過第三方網站鏈接登錄合法證券公司網站,盜取相關信息。
案例簡述:
投資者張某看到股市回升,打算開立證券賬戶,由于周圍沒有柜臺網點,他決定采用網上開戶的方式。張某在某博客上看到某第三方網站關于開立證券賬戶的優惠信息:通過本網站進行證券賬戶網上開戶,證券交易每筆手續費返還50%。該第三方網站上設置了國內部分知名券商的網上開戶鏈接,并有數百條開戶記錄,以及多達千余條的用戶好評反饋,形式與返利網站類似。為了獲得手續費的返還,王某通過這種形式辦理了網上開戶業務。一周后,張某發現其證券賬戶下購買的股票和留存的現金都被盜取,張某隨即向當地警方報案。
手法分析:
警方調查后發現,該第三方網站利用返利名義吸引投資者通過該網站鏈接,登錄仿冒證券公司網站辦理網上開戶業務,通過植入的木馬程序遠程控制開戶人王某的電腦,竊取了其賬號、密碼、電子證書,從而轉賬套現。
投資者風險提示:
開立股票賬戶應通過合法的證券公司辦理。進行現場開戶時,賬戶開立人需攜帶本人身份證在股市交易時間到證券公司營業部辦理上海、深圳證券交易所股東卡和資金卡,開戶前需進行證券投資風險測評。個人開戶需簽訂一系列開戶文本,開戶文本一式兩份,主要包括:《開戶申請表》、《風險提示書》、《證券交易委托代理協議書》、《自助/電話委托交易系統證券買賣委托協議書》、《第三方存管客戶協議》等,須由客戶認真閱讀后填寫并親自簽名。如指定有代理人的,還須填寫并簽署《授權委托書》。
自2013年4月起,投資者可以進行股票賬戶的非現場開戶,按照相關規定,投資者在進行股票賬戶的非現場開戶時須準備的證件和文件包括本人的身份證原件,本人的銀行卡,正常使用的手機,配備有攝像頭,能夠上網的電腦等。投資者必須確定是直接通過正規的證券公司的網站進行開戶,在網上開戶時,須上傳身份證照片正、反面圖像,并拍攝本人頭像照。按照規定,投資者申請開戶還必須和公司網上開戶見證人員通過網上視頻進行實時視頻見證,見證過程中見證人員將對投資者上傳證件資料和視頻內容進行審核,并對見證視頻進行錄像。之后是申請數字證書,開立資金賬戶,辦理人民幣資金第三方存管業務,開立證券賬戶。
投資者在進行非現場開戶時,應通過合法的證券公司等開戶代理機構官方網站辦理,避免通過第三方網站辦理網上開戶業務(合法機構網址可以通過中國證券業協會網站(www.sac.net.cn)查詢)。此外,應避免在網吧等公共電腦上辦理網上開戶,謹防木馬程序等軟件對用戶名、密碼和電子證書的竊取。投資者須警惕不法分子利用電子郵件和仿冒網站獲取個人相關賬戶信息。防止上述情況的做法包括:使用安全令牌;使用私人電腦,并定期對電腦進行殺毒;不輕易泄露并妥善保管個人信息。
參考規定:
一、《中國證券登記結算有限責任公司證券賬戶非現場開戶實施暫行辦法》第三條規定:開戶代理機構應通過其公司網站為投資者辦理網上開戶業務,不得利用第三方網站辦理網上開戶業務。
第十五條規定:自然人投資者申請開立證券賬戶,可以通過網上開戶方式辦理。
第十六條規定:投資者應當使用本公司或者本公司認可的其他機構頒發的數字證書作為網上開戶的身份認證工具。
第十八條規定:投資者應當使用數字證書登錄開戶代理機構網站,按要求提交開戶申請材料。開戶代理機構應當對數字證書記載的投資者信息與投資者開戶申請表填報的投資者信息進行一致性比對,審核開戶申請材料后,按照相關規定為投資者辦理開戶手續。
第二十三條規定:數字證書應在確認投資者身份的真實性基礎上發放。本公司數字證書的頒發及使用等有關事項另行規定。
二、《證券公司開立客戶賬戶規范》第十八條規定:證券公司采取網上方式為客戶辦理開戶手續,應當符合以下規定:
(一)網上開戶僅適用于自然人客戶本人憑合法有效數字證書的開戶申請;
(二)證券公司接受客戶通過數字證書辦理相關業務,應當符合相關法律法規,并對數字證書記載的個人信息與賬戶有關個人信息的一致性進行比對;
(三)證券公司應向客戶充分揭示網上開戶可能面臨的風險,并與客戶明確約定網上開戶方式下雙方的權利義務。
三、《中國證券業協會會員單位參與整治利用網絡等媒體從事非法證券活動工作指引》第十五條【投資者教育】會員單位應將“整非”宣傳教育納入投資者教育環節中,采取多種有效方式,向客戶揭示非法證券活動的表現形式和典型特征,提高投資者風險識別和防范能力。