原标题：股票账户被盗！同花顺事件波及十多家券商，你的账户安全吗？券商火速提示风险，第三方软件成"牛夫人"？

　　盘点过去一周的行业热点，股民“账号被盗高位接盘”的奇葩剧情仍处于C位。

　　近日，有一些股民反映证券账户被盗用，不仅卖出原有持仓股票，更大量买入次日一字跌停的济民制药。开户券商虽然不同，但使用同花顺软件是投资者的共同点之一，因此投资者们也将矛头对准了同花顺。此后，同花顺也对此作出声明，称“网络传言与事实不符”，呼吁用户加强账户安全防范意识。

　　在受害者报警、券商配合调查、同花顺自证清白之际，关于此次风险事件的产生却在业内引发一场大讨论，更有多家券商通过各种方式提醒投资者注意安全。同时，券商与第三方软件的“相爱相杀”，也被不断复盘。有业内人士认为，与第三方的开户导流合作终非长久之计，通过加大信息技术实现“自力更生”，将是中小券商APP建设的应有之义。

　　昔日被券商视为“小甜甜”的第三方软件，如今将沦为“牛夫人”?

　　“盗号”案情引发券业讨论

　　虽然现在案情仍在调查当中，但由于此次同花顺“盗号”风波剧情的跌宕起伏，仍在券商业内引起热议。

　　根据此前投资者晒出的求助信息来看，仅其罗列的7名投资者，预估损失额就已超过百万，7人均属不同券商。

　　有券商经纪业务人士向券商中国记者介绍，目前了解到的涉及投资者已有三十多人，涉及十几家券商，从头部券商到中小券商都有，投资者大多已报案。“这个事其实并不难查，根据IP地址顺藤摸瓜，相信近期就能水落石出”。

　　“现在网上有许多投诉，说刚开完户就被诈骗电话骚扰，如推牛股、带看盘等，以此认为是券商出卖了客户信息。”一家中型券商网金部门人士向券商中国记者介绍，无论是由于监管规定、客户体验还是收益的性价比，券商都不可能做出这种“自毁长城”的事，需要思考的反而是运营商或其他相关方是否可能存在泄露用户信息的情况。

　　例如，客户开户时，券商需要通过短信向客户发送验证信息以及资金账号，如果“有心人”加以利用并出售，则犯罪分子即可轻松获取用户的手机号、资金账号等信息。

　　而在获得相关信息后，犯罪分子即可以开始诈骗历程，也就是投资者平时经常经历的骚扰电话，以开户券商的名义哄骗投资者加群。这也正是同花顺所言的“部分投资者因为在炒股微信群里被骗”。

　　“实际上，有时候无需真的交出资金账号和密码。像这种进群‘学习’或者跟随交易，所谓的老师或者助理一般会给出相关网站或者软件要求投资者注册，由于大家日常的行为惯性，网站注册的密码与交易密码重合的概率颇高，且犯罪分子可按照交易密码的设置规律进行设计，上当的几率颇高”，上述网金人士分析。当然，也存在犯罪分子在获取资金账号后采取“撞库”的方式破解密码的可能性，但难度相对较大。

　　根据目前多名投资者反馈的信息，被盗账户均发生异常设备异地登录，相关IP地址均指向广东省某地。而关于为何通过同花顺进行恶意买入，有经纪业务人士认为，理由也比较单纯――同花顺可同时兼容多家券商账号登录，“不见得犯罪分子还要挨个下载券商的APP再进行操作，当然是选择第三方软件进行统一操作。”

　　对于受害的投资者来说，其重要异议在于，在账号异地登陆之时，同花顺未通过验证短信提醒。并且，软件账号和资金账号可以同时登陆的问题，也是投资者认为同花顺设置不合理、存在安全隐患之处。

　　北京一家中型券商互金业务人士介绍，目前券商APP对异地登陆大多未设置障碍，更多的是APP内提醒。“在技术上并非不能实现，但异地登录的需求本身比较大，有一些老账户甚至没有绑定手机号，发送短信也起不到提醒作用。”

　　另外，针对部分投资者所言，系黑客盗取同花顺账号密码并使用保存的资金账号密码进行下单，有数名业内人士对记者表示可能性并不大。一方面是在技术方面并不容易实现；另外一方面，“如果是成功破解同花顺用户的账号密码，那涉案人数和资金量都不会是现在的水平，如果后续还有大量投资者参与投诉，或许将考虑这一可能。”