多地账户被盗、股票被清仓 转而接盘

是不是很久没有（甚至从未）修改过股票账户的密码，那么，建议您看看最近发生的这件事。

眼瞅着账户里的股票被人清仓，转而高位接盘第二天一字跌停的股票，而且全程都不是自己在操作，会是一种什么样的感受？！

近日，来自不同省市，开户于不同券商的多位投资者向上证报记者反映，他们的股票账户分别被盗，且都在4月2日卖出全部原有持仓后，又全仓买入了济民制药(46.770, -0.01, -0.02%)。4月3日，济民制药一字跌停。而过去一年间，济民制药股价已上涨数倍。

这些投资者的开户券商涉及国盛证券、华福证券、国金证券(9.560, -0.27, -2.75%)等，但多数人使用过同花顺(116.240, -7.60, -6.14%)软件炒股。据一家券商提供的后台数据，受害投资者4月2日清仓和买入操作，是通过同花顺公版软件进行的。

对此，同花顺方面今日作出声明：“据我们了解到的情况，部分投资者因为在炒股微信群里被骗或其他各种原因，泄露了证券公司的交易账号和密码，导致盗买盗卖的发生。”

投资者“被全仓”买入高位股

投资者陈女士（已向福建警方报案）告诉记者，事情发生在4月2日上午11时许，当时她发现自己证券账户里的股票被全部卖掉，“我以为自己按到了一键清仓，所以又将原有的股票委托买入，然后就去吃午饭了。结果，到下午发现所有的委托都被撤单，还全仓买入了济民制药。”

陈女士账户成交撤单截图

在一个由各地投资者组建的微信群中，还有11位投资者有着与陈女士同样的遭遇。据他们统计，累计损失超过200万元，人均近20万元。

陈女士表示，实际的受害者可能更多：“最新进群的一位投资者平时不看股票账户，直到4月9日才发现被盗号了。”

至于是否曾向人泄露账户密码，陈女士对记者说，她“可以确认并保证，没有把账户密码泄露给任何人。”

据悉，这些投资者中，部分已向公安机关报案，并获受理。

投资者向警方报案的回执单

曾莫名收到短信验证码

记者所接触的受害投资者有一个共同点，其被盗证券账户都关联了同花顺App。

投资者冯先生（开户于山西）到4月3日才发现账户被盗。根据开户券商国盛证券提供给冯先生的情况说明，4月2日11时19分至11时20分，他的股票账户内有5笔委托卖出记录（几乎全仓卖出）并成交。经查询，该5笔交易登录地点为MIP：39.144.16.165。12时09分，有1笔委托买入记录（全仓买入济民制药）且成交。经查询，这笔交易登录地点为MIP：223.104.254.40。

上述6笔交易均使用苹果手机在同花顺公版客户端进行交易，交易的IP地址也与冯先生账户常用登录地址完全不同。

券商给出的情况说明

据冯先生说，同花顺方面向他表示，将会积极沟通，配合调查具体原因，并建议他报案。

那么，幕后黑手是如何盗取账号密码的？

投资者倪女士（已向上海警方报案）告诉记者，发现账户被盗后，她立刻通过开户券商国金证券调取了异常数据，发现被盗交易是通过同花顺手机App进行委托的。委托交易记录里的手机尾号是1003，与她日常交易的尾号0707不同。“1003这个手机号，是我多年前使用的，曾用它登录同花顺关联我的国金证券账户。”

据了解，同花顺账号一般是手机号，然后再绑定证券账户。在同花顺App上登录账号，可选择本机号码一键登录，也可选择验证码登录（输入短信验证码即可登录）。冯先生称，部分投资者在3月底曾收到过验证码短信提示，他猜测，当时就有不法分子在尝试破解账户密码。

记者联系了一位同花顺App的使用者，尝试用对方的手机号登录，在对方告知验证码后，登录进入就能看到与手机号关联的证券账户。

对此，海通证券(12.880, -0.24, -1.83%)零售与网络金融部副总经理杨薇表示，她推测，可能是“弱密码”被黑客“撞库”了。

所谓“撞库”，即黑客入侵防范程度较低的网站或应用，将注册用户的资料数据库全部盗走，由此成套得到用户的手机号、用户名、密码等信息，名为“拖库”。而后，黑客利用相同手机号、用户名，以与之匹配的密码在其他网站或应用上尝试登录，如果通过，即可盗取高价值账户。

不过，同花顺App如非本机登录还需验证码，因此，不法分子在获得手机号码后，还要用其他手段获知验证码才行。

同花顺建议：立即报警

就上述情况，上证报第一时间向同花顺方面求证，同花顺今日作出回应，摘录如下：

（1）我们留意到了（一些）网络信息，与同花顺相关的内容完全与事实不符。同花顺始终以客户的利益为出发点，与各大证券公司一起，为证券市场参与者提供安全、便捷的优质服务。

（2）部分投资者安全防范意识不够导致资金账户、密码泄露。据我们了解到的情况，部分投资者因为在炒股微信群里被骗或其他各种原因泄露了证券公司的交易账号和密码，导致盗买盗卖的发生。

（3）不法分子同普通股民一样，也可能会使用同花顺软件。但同花顺有完善的安全机制，能有效防范不法分子的犯罪活动，确保用户的安全。

（4）如果客户确信不是自己操作从而发生盗买盗卖，建议立即报警。同花顺将联合券商提供充分的帮助。必要时，同花顺可提供法律援助。

记者注意到，在股吧论坛，确有人发贴称“组团被骗”买入相关个股，情况与同花顺声明的第二点类似。但也有受害投资者坚称，从未泄露账户及密码信息。

请定期修改密码！

投资者该如何更好地保护自己的账户安全，降低被盗号风险？接受采访的各方提示最多的办法，就是定期修改密码。

湘财证券经纪业务总部总经理周乐峰表示，对普通投资者而言，首先要加强密码管理，对交易密码要定期修改。不法分子会利用投资者密码长期不修改，甚至是使用初始密码疏漏来进行破解密码。

恒泰证券零售业务相关负责人向上证报记者表示，密码方面有几个需注意的问题：首先，账户的密码设置不要过于简单；其二，密码要定期更换；其三，不要在非官方认证的，以及陌生网站和App上输入自己的账号密码，防止密码被盗。另外，还要注意提防虚假客服、虚假咨询机构。

同花顺也提醒用户，在任何互联网环境下，应设置强密码，定期更改密码，对不同网络和系统要用不同的密码等。

海通证券杨薇则表示，第三方平台的账号一般是手机号，然后绑定券商交易账号，所以可能被人利用手机号“撞库”。客户在e海通财和海通发布的其它交易软件都是通过证券资金账号而非手机号登录的，被“撞库”的风险较小。

然而，目前券商账户一般采取6位数密码，强度较弱。未来如增加英文大小写、手机绑定等方式，可以提高密码保护的强度。

据悉，为提高账户安全性，中银证券(21.190, -1.03, -4.64%)、东方证券(9.440, -0.17, -1.77%)已推出动态口令，如在第三方平台登录，客户除需输入密码外，还要从券商获得一次性的动态口令才能进入账户操作。

安信证券也在其自研的移动终端安信手机证券App的登录流程上进行了全方位的防护处理。如登录时仅能通过安信安全键盘键入信息、密码输入框禁止复制粘贴；针对开放性比较强的安卓系统，禁止手机截屏和录屏。

盗取账户交易是犯罪！

那么，不法分子的盗号交易行为是什么法律性质呢？

北京市京师律师事务律师许浩认为，行为人窃取他人股票资金账号及密码后，操纵他人账户低卖高买股票，同时在自己的股票账户上高卖低买同一股票并从中获利的行为，符合盗窃罪的特征，应以盗窃罪定罪处罚，并以其实际占为己有的数额作为盗窃数额。

民事责任方面，基于券商（等机构）与客户之间存在合同关系，由于券商（等机构）没有尽到安全保障义务导致投资者损失的，应承担赔偿责

刚接触股票，我们可能会面临这样一个选择，“炒股我该用哪个APP，东方财富还是同花顺？”，当我们学会分析股票后也会对这两支股票产生好奇，“我该投资东方财富还是同花顺，两支股票哪个更好？”

1.首先，我们比较一下两家上市公司的基础指标——毛利率和净利率。

在毛利率上，同花顺要优于东方财富，2016-2020年同花顺平均毛利率是90.51%，东方财富为73.06%；净利率上，东方财富优于同花顺，2016-2020同花顺和东方财富平均净利率分别是55.85%和92.06%。

从毛利率和净利率上看，两者各有千秋，似乎很难看出谁表现更好。

但是，当我们把财务报表还原，还原出公司的真实利润呢？

一般来说，公司利润主要来自三个方面：核心利润、投资收益和营业外收入。其中投资收益和营业外收入往往都不是可持续的，核心利润才是公司真实利润的基础。

核心利润=毛利润-销售费用-管理费用-财务费用-研发费用-税金及附加

核心利润反映了整个集团核心经营活动的盈利能力，毛利润反映公司的竞争力。总的来说，公司核心利润越高，盈利能力就越强，盈利质量就越高。

贝壳投研（ID:Beiketouyan）查阅了东方财富和同花顺2016-2020年的财报，计算整理出了两家的核心利润率。

很明显，同花顺的核心利润率要远优于东方财富，东方财富2016-2019年的核心利润率都是负值，从2016-2020年五年间的平均核心利润率看，同花顺是70.56%，东方财富是-38.02%。

2.两家公司在核心利润率上为什么差别这么大呢？原因在于两家的管理费用率。

东方财富在2016、2017、2019年的管理费用率甚至超过了毛利率，远高于同花顺。

让我们进一步从管理费用的结构来看一下东方财富和同花顺的不同，以期得出管理费用率差异的表现。

以2021年中报为例，观察同花顺和东方财富的管理费用结构，明显区别在于东方财富多了两个明细——广宣费和投资者保护基金。从这两个明细上我们就可以看出两家公司业务模式的不同来，也就进一步解决东方财富和同花顺哪个“好”的问题。

为什么同花顺没有广告宣传费？

同花顺的定位是顶级流量平台，产品和服务除了自营，也租给第三方。而东方财富的定位是互联网券商平台，垂直孵化自营券商和资管。

同花顺靠增值服务和未来三方收入，东方财富主要靠后端券商业务。

同花顺是顶级流量。2020年一季度国内主要三大券商C端平台，普通用户月活跃量高达6869万人，同花顺独揽近4000万月活跃量，稳居第一，且遥遥领先第二名。公司通过软件的开发与服务，月活跃量常年稳居第一的水平。高基础的月活跃量甚至是东方财富的2倍之多。

这也就不难理解为什么同花顺没有广宣费了——基于顶级流量平台的广告宣传水到渠成。

东方财富的投资者保护基金是用来干什么的？

投资者保护基金是企业的一种风险管理，是防范和处置证券公司风险用于保护投资者利益的基金。在上市公司、证券公司出现支付危机、面临破产或倒闭清算时，由投资者保护基金直接向危机或破产机构的相关投资者赔偿部分或全部损失。

东方财富的业务结构是基金+两融+基金代销，对比同花顺咨询服务+基金+广告的业务模式，东方财富是当前A股唯一一家拥有证券全牌照的互联网公司，比同花顺更全面。值得注意的是，随着国民财富证券化管理认知的提高，未来券商牌照的获得难度或将降低，同花顺也有概率拿下券商牌照。

值得注意的是，计算管理费用率时，我们用的分母是主营业务收入而非营业收入，东方财富的主营和营收相差较大，差额主要体现在证券业务带来的手续费及佣金收入上，这一点也说明与同花顺相比，东方财富的收入来源有大部分是后端券商业务带来的。

结合行业分类和公司业务结构，东方财富是券商公司，同花顺是信息服务、软件开发公司。

东方财富的投资者保护基金，就是针对证券公司风险做的风险管理。

3.现在让我们回到最初的问题：东方财富和同花顺哪个更好？

经过上面的分析，我们可能对两家公司的差异有了一个大概的构图，贝壳投研（ID:Beiketouyan）这里为大家就两家公司的区别做了一个简单的整理：

东方财富和同花顺同为财经网站的翘楚，我们总是喜欢拿两者做比较，但其实他们所处行业、市场定位和业务模式是不同的，东方财富的主营是券商和基金销售业务，而同花顺是增值业务、销售和数据业务。

这就好比同长在一块地上的桃子和苹果，对桃子有需求的客户会觉得桃子好，对苹果有需求的会觉得苹果好。苹果好还是桃子好，自然见仁见智。

但桃子和苹果会受同一块地的影响。如果这块地土壤肥沃，桃子和苹果就长势喜人，反之，则均有下行风险。

东方财富拥有券商全牌照，毫无疑问可以称之为券商股。同花顺虽然不是券商股，但作为具有顶级流量的券商平台，自然也深受券商板块的影响。

目前来看，这块地上的桃子和苹果还算健康。得益于北交所对券商板块的一波利好拉动，以及人们财富管理的需求和投资理念的提高，在未来业绩确定性方面，市场预测均表现乐观，但应注意两家的估值都还是有稍高的情况。

关注贝壳投研，这里有您最关心的投资报告！