TD投资账户疑遭入侵：23.4万持仓被清空，退休教师损失近9.3万加元

阿尔伯塔省一名退休教师表示，他的TD Direct Investing投资账户疑似遭到入侵，骗子在短短几分钟内卖掉价值约23.4万加元的全部股票，随后买入约35.5万加元的一只高风险小盘股。

TD在一小时内发现异常并限制账户，但在卖出可疑股票、重新买回原有投资后，这名客户仍损失近9.3万加元。更引人关注的是，这是第二名TD客户报告涉及同一只股票、手法高度相似的未经授权交易。

输入一次“确认密码”后账户被锁

来自阿尔伯塔省劳埃德明斯特的退休教师雷·波利特斯基（Ray Politeski）表示，事件发生在2月13日上午。当时他尝试登录TD投资账户，页面出现一个看起来属于TD的异常提示，要求输入用于确认交易的密码。

波利特斯基输入密码后，立即被锁在账户之外。几分钟后，有人卖掉了他持有的所有股票。这些资产主要是蓝筹股和大型能源公司股票，当时价值约23.4万加元；账户中另外还有约7,800加元现金。

随后，对方使用账户资金买入5,000股Rich Sparkle Holdings Ltd.。这家提供金融印刷及企业服务的香港公司在纳斯达克上市，股票代码为ANPA。该股年初曾一度上涨超过550%，随后从2月10日起急剧下跌，并因价格剧烈波动多次暂停交易。

根据TD提供的交易文件，仅2月13日当天，该股就曾八次触发暂停交易。

现金账户为何能买入35.5万加元股票

波利特斯基最难理解的是，他使用的是不能通过保证金借钱投资的现金账户，但可疑交易的金额却达到约35.5万加元，比账户原有资产总值高出约11.3万加元。

现金账户通常不允许投资者长期借款或使用束杆交易，但这并不代表每笔订单都只能以账户当时持有的现金支付。部分券商可能允许客户在证券交易正式结算前完成购买，只要客户在结算日之前补足全部资金。

这意味着，“现金账户”与“系统绝不会接受超过现有现金的订单”并不完全相同。投资者是否可以提前关闭这类结算便利、限制单笔交易金额或禁止买入特定高风险证券，应向自己的投资平台确认。

波利特斯基表示，自己此前并不知道现金账户可能接受超过可用资金的买入订单。他也质疑，如此异常的交易为何没有在结算前被暂停，并要求本人再次确认。

TD在一小时内发现异常，客户仍损失近9.3万

TD在交易发生后不到一小时便致电波利特斯基，并限制了账户访问。当日及随后一个工作日，TD卖出Rich Sparkle Holdings股票，并重新购回他原来持有的投资。

然而，由于这只小盘股价格快速下跌，加上卖出和重新买回原有持仓时的价格变化，波利特斯基最终仍损失近9.3万加元。

他说，事件发生超过半年后，自己每天仍会反复思考账户究竟如何遭到入侵。目前他正在等待TD对其升级投诉进行第三次内部审查。

TD表示，由于客户隐私原因，无法评论波利特斯基账户的具体情况。该银行同时表示，会持续投资于账户安全、交易监控及欺诈侦测系统，以发现可疑活动。

另一名TD客户称损失约450万加元

就在波利特斯基账户出现异常的前一天，卡尔加里石油及天然气企业家蒂姆·蒂科利斯（Tim Tycholis）也称自己的TD投资账户遭到入侵。

他表示，骗子卖掉了账户内大部分投资，再买入超过500万加元的同一只Rich Sparkle Holdings股票，最终造成约450万加元损失。蒂科利斯已经就此起诉TD。

TD在答辩文件中否认承担责任，称争议交易使用了有效的登录凭证，并表示银行在发现问题后迅速采取措施。蒂科利斯的指控以及TD的抗辩均尚未经过法院审理和裁定。

目前也没有公开证据证明两宗事件由同一批人实施，或Rich Sparkle Holdings参与了有关交易。两宗事件的相似之处，是账户持仓遭到大规模出售，随后资金被集中用于购买同一只价格剧烈波动的股票。

使用正确密码交易，不代表银行一定免责

这类案件的争议焦点之一，是当未经授权的交易通过正确用户名、密码及确认凭证提交时，投资平台是否仍应承担损失。

有效登录凭证可以证明系统收到了一项看似来自客户的指令，却不一定能够证明真正操作账户的人就是客户本人。责任如何分配，通常还需要考虑客户是否泄露登录资料、平台是否提供足够的身份验证，以及交易规模和模式如此反常时，金融机构是否应暂停操作并联系客户。

加拿大投资监管组织（CIRO）曾建议投资机构监测偏离客户正常模式的交易，并在遇到异常或大额订单时考虑进行额外身份验证。不过，现行规定并没有清楚列出每一种情况下券商必须暂停订单的统一标准。

发现投资账户异常，应立即做什么

如果登录页面突然要求提供平时不会索取的交易密码或验证码，应立即关闭网页，不要使用页面上的联系方式，而是通过券商官方App、银行卡背面的电话或自行输入的官方网址联系机构。即使页面看起来与官方网站完全相同，也可能是用于窃取密码和验证码的仿冒页面。

发现无法登录、收到陌生交易确认或持仓突然变化后，应立即要求券商冻结账户和未结算交易，同时更改投资账户、电子邮箱及其他使用相同密码的账户。投资者还应保存页面截图、登录提醒、交易记录、短信、电邮和通话时间，并尽快提交书面投诉。

CIRO建议受害者同时向投资机构、当地警方、加拿大反欺诈中心以及有关监管机构报告，并检查信用报告是否出现异常。CIRO的投资账户入侵警告特别提醒投资者启用多重身份验证，并通过官方渠道核实任何登录或密码更新要求。

如果投资公司在90天内没有作出实质回应，或者投资者不接受最终处理结果，可以向银行与投资服务申诉专员（OBSI）寻求免费独立审查。收到投资公司的最终回复后，通常需要在180天内向OBSI提出投诉。

延伸阅读：

1. “现在正是买入好时机”是真的吗？投资时最容易让人误解的7句话

2. 很多加拿大人把遗产规划一直拖到最后，最后留给家人的可能不是财富，而是麻烦