黑客入侵證券戶 年半涉1.1億

【明報專訊】證監會表示，過去18個月黑客入侵證券戶口涉及的款項達到1.1億元，當中大部分涉及盜用他人戶口向細價股進行「pump and dump」，即以人為手段托高股價後，再另行於高位「出貨」獲利。


多藉此托高股價再獲利

證監稱上年第四季因應問題開始檢討，修訂對於網上交易的指引，其中包括新加入雙重認證。證監表示不會接受雙重密碼形式的雙重認證，因為早前有個案顯示，多重密碼無阻黑客入侵，而證監接納的認證方法，可以是本身密碼再加上透過短訊發放的一次過密碼，或生物認證等，而雙重認證只會在登入系統時進行，之後交易則不需要再次輸入。


擬今季諮詢加入雙重驗證

證監會表示將在今季就網絡安全進行公開諮詢，要求券商為網上交易系統加入雙重驗證，估計加入功能的成本大概為數萬元，券商的網上交易平台亦需符合20種安全要求。


另外，為更有效規管券商，證監會早前要求券商或金融機構中直接管轄受規管活動的人士需申請成為持牌的負責人員（RO），包括身居要職的人士如公司行政總裁等，並定下時間表，希望所有未為負責人員的高級管理層能在10月前完成申請，另外亦需要交代其職位在公司架構中所屬位置。


在券商為客戶開戶方面，如券商無法面對面為客戶進行開戶手續，按現時指引可委託獲香港政府予「證書互認資格」的認證機關負責，但證監表明稱並不接受中介核實客戶身分的程序以視像形式進行。