黑客清空投资平台拒赔 华裔会计师痛失7万元(图)
发布 : 2025-8-12 来源 : 明报新闻网 用微信扫描二维码，分享至好友和朋友圈 | 加关注  明声网温哥华 微信公众号 |
加拿大投资监管组织举办讲座。
【注册会计师汤梅根（Megan Tong）在Questrade平台上有一个自主管理的投资帐户。该平台是一家注册投资券商，属于加拿大投资监管组织（Canadian Investment Regulatory Organization，CIRO）和加拿大投资者保护基金（CIPF）的成员。
而在发生上述事件后，Questrade金融集团拒绝赔偿她的大部分损失，理由是损失并非因其系统被入侵造成。该公司称此次黑客事件更可能是钓鱼攻击，而其在线安全保障并不涵盖此类情况。
现年38岁的汤女士是一名多伦多注册专业会计师，拥有信息技术审计方面的经验，她对Questrade的回应感到震惊。
汤梅根向加拿大银行服务及投资申诉专员办事处（OBSI）投诉Questrade。而据汤女士称，OBSI并未判定券商承担责任。Questrade也以隐私问题为由，拒绝就汤女士的遭遇发表评论。
该公司发言人拉德瓦（Praneil Ladwa）表示，公司致力于保护客户免受「日益复杂的网络和欺诈威胁，如钓鱼或社会工程学攻击」。
但汤女士指出，她远非典型的网络诈骗受害者。她早年曾从事IT审计工作，后来在一家财务规划公司接受了广泛的个人网络安全培训。她的帐户开启了双保险认证，她一直妥善保管登录信息，从未与他人分享。直到现在她仍不清楚黑客是如何获取她的登录凭证的。
更重要的是，她认为Questrade在黑客入侵她帐户后，应该采取更多措施阻止欺诈行为。
黑客曾迅速买卖股票
根据Questrade提供的调查摘要，1月8日，该公司检测到汤女士的帐户在几分钟内有两次从系统不认识的设备登录。
公司都分别通过电子邮件和短信通知汤女士，告知她如果不认识这两次访问请求，应更改密码并联系客户服务。
汤女士表示，她当天确实登录过一次帐户查看，但没有添加新的可信设备。
未经授权的交易发生在2天后，即1月10日下午。当时黑客卖掉了她保证金帐户中的所有投资。利用以美元计价的保证金贷款，黑客还买入并迅速卖出数千股总部位于中国苏州的科技公司YXT.com的股票。他们还买卖了Pheton Holding Ltd.（辉腾控股有限公司）的股票，但帐户中仍留有1万3500股。
所有交易都发生在一个半小时内。随后两个小时内，Questrade冻结了该帐户，并尝试通过电话联络汤女士，但未成功，只留下语音留言，催促她致电客户服务。
该公司随后在周一又尝试联络她4次，留下了3条语音。
汤女士说，她没注意到这些电话，一方面是因为1月10日她的手机被大量垃圾电话淹没，另一方面是Questrade的几个来电显示为她不认识的1-866号码。直到1月15日，她才意识到帐户被黑。两周后，Questrade通知她调查已结束，且不会赔偿损失。
平台曾多次电联事主不成功
汤女士提出内部投诉后，该公司只愿意赔偿6885美元（约9260加元）。这相当于她在1月17日与Questrade代表通话后（该代表错误地告知她公司会赔偿未经授权的交易）至10天后她被允许卖出帐户中剩馀中国股票之间的损失。
汤女士拒绝了这笔赔偿，因为赔偿条件要求签署一份免责和保密协议，限制她公开谈论经历。她随后将投诉提交给OBSI。
汤女士认为，考虑到她通常持有大量的「交易所交易基金」（ETF）（这是一种集合了股票、债券等多种证券的投资工具，并能像股票一样在证券交易所轻松买卖），当交易出现大量异常的时候，Questrade本应阻止这些未经授权的交易。
她也质疑为何券商为她开设了允许借贷的保证金帐户，尽管她曾经明确告知公司不打算使用杠杆。