證券帳戶安全性同樣面臨新挑戰

摘要： 經司法機關縝密偵查，認定犯罪嫌疑人違法交易達2300多萬元，盜買獲利達105萬余元。 人們即將看到的是，犯罪分子或將被處以無期徒刑的判決。

世間萬物，有其利，必有其弊，互聯網也如此。 如今資訊時代，網路讓人們溝通無限，但網路安全問題隨之而來，網銀失竊、虛擬貨幣失竊、私密資訊洩漏、甚至連網路菜園裡的白菜被盜等事件已有發生。 在證券市場，投資者享受著網路交易的便捷，但證券帳戶安全性同樣面臨新挑戰。

2009年春天，就有那麼一夥人以身試網，結果被逮個正著。

故事起源于證券交易所監控室即時監控系統自動抓捕到的一起異常交易。 報警聲響起不久，線索報告送到證監會稽查局，經當地證監局、公安密切協作，犯罪嫌疑人現場被逮，隨後，犯罪團夥主要成員歸案。 經司法機關縝密偵查，認定犯罪嫌疑人違法交易達2300多萬元，盜買獲利達105萬余元。 人們即將看到的是，犯罪分子或將被處以無期徒刑的判決。

本報記者近日走訪上海證券交易所、證監會有關部門、湖北證監局、荊州公安局等辦案機構，並採訪有關辦案人員，解析案情以警誡市場參與者、增強投資者自我防護意識。

網路菜園裡的白菜被偷了，可能影響你的情緒，或許會想辦法再種上。 如果你證券帳戶被人盯上了，恐怕就有大麻煩了。

上海股民楊先生就遭遇到了這種事。 當他在2009年2月18日查詢資金帳戶時發現，賬上的數十萬元資產已不翼而飛，只剩下了幾百塊！

「通過向投資者電腦種植木馬病毒，伺機竊取投資者帳戶密碼，然後操控投資者帳戶，與自己控制的帳戶之間反復對敲交易某些證券，賺取價差，把投資者帳戶的資產，螞蟻搬家式地倒騰到自己控制的帳戶」，剛剛偵破了「熊冬冬」 團夥盜竊證券帳戶案件的荊州市公安局網偵支隊政委李恩忠對本報記者說。

荊州警方提供的資料顯示，目前已經查實，「熊冬冬」團夥控制的帳戶分佈于湖南、湖北兩省的多個地區，交易證券金額高達2300余萬元，從中獲利105萬余元。

此案的最新進展是，2009年12月7日荊州市檢察院已經送達荊州市中級人民法院提起公訴，建議對主犯判決刑期為無期徒刑。

結網捉賊

2009 年4月27日上午10時52分，上海證券交易所即時監控系統警報急促響起：某證券交易價格一分鐘內漲幅達9.6%，成交價格異動明顯。

「監控人員隨即查看交易紀錄，發現華泰證券荊州某營業部交易的‘方××’帳戶低買高賣獲利，其交易對手方是國泰君安證券鄭州花園路營業部交易的‘孟××’帳戶高買低賣發生虧損，初步判斷，交易行為疑似同一人控制， 作案分子可能就是我們跟蹤多時的涉嫌盜竊他人帳戶人員。 」上交所市場監察部人士對本報記者說。

按照證券執法協作機制，上交所立即採取行動。

一方面，立即向中國證監會報告相關情況，在證監會的統一協調下，向作案地所在的湖北證監局、當地公安通報剛剛發現的新線索並建議其立即採取行動。 另一方面，即刻通知被盜方帳戶交易所在的證券營業部，要求其立即聯繫客戶，確認帳戶被盜用情況，建議其採取有效措施防止被盜用事態進一步擴大，並及時向警方報告情況。 同時，上交所還通知涉案帳戶交易指定證券營業部，密切跟蹤帳戶交易動向，著手準備客戶開戶資料、交易IP、資金帳戶資料等相關材料。

「接到上交所和稽查局的電話，局領導非常重視，迅速反應，立即作出全面部署。 」湖北證監局相關人士對本報記者說。

一是立即將此新情況通報給了湖北省公安廳，並請求迅速偵查，力爭儘快破案；二是迅速向華泰證券荊州該營業部有關負責人瞭解相關情況，並明確要求對涉嫌盜用帳戶進行即時監控；三是協調該營業部及時向荊州警方反映情況，積極配合警方行動。

承辦此案的湖北荊州市公安局網監支隊，經過縝密調查，發現「方××」帳戶網上登錄位址是荊州市荊州區「天佳」網吧。

時鐘的指標指向上午11：35，一張大網已經織成。

「等我們趕到網吧，嫌疑人已經溜了！ 」負責此次行動的「總策劃」——荊州市公安局網監支隊政委李恩忠對本報記者說：「我們繼續監控‘方××’帳戶，發現其在下午2：45又在沙市區‘九州網城’網吧上線十分鐘，遺憾的是，等我們趕到，又下線了！ 」

當天行動無果，荊州網監支隊連夜召開緊急會議。

「會上我提出，不能只盯著證券交易時的IP，因為證券交易部門提供的IP，有延時情況，定位後趕到現場為時已晚，重要的是盯住他的資金轉移。 」李恩忠說：「隨即，我們聯繫了‘方××’ 帳戶資金存管的當地工商銀行，對資金帳號進行了監控」。

當晚，警方兵分四路，分別監控工商銀行帳戶異動、作案帳戶交易所在營業部、荊州區和沙市區相關網吧。

4月28日上午8時48分，銀行偵查組發現目標——嫌疑人正在某ATM機取款。

結果毫無懸念，嫌疑人熊冬冬在取款現場被抓獲。

6月2日，案件另外犯罪嫌疑人李偉、許敏被警方抓獲。

2300萬：105萬的收益

根據熊冬冬的交代，他們是一夥人在做這個事，而他只是負責取錢，另外四名同夥分別是：李偉、許敏、管傑、陳建華(後兩者目前在逃)，其中李偉是主謀。

「他們分工比較明確，有在網上種植木馬病毒的，有操作證券帳戶買賣的，還有專門負責取錢的」，李恩忠介紹說：「這些人之間都以見面方式進行聯繫，聯絡方式很原始，從不打電話，連公用電話都不用。 」

李偉把這種方法叫做「拉登模式」，意指拉登被美軍跟蹤衛星電話信號轟炸過之後就再也不用任何通訊設備，從而使自己在資訊時代處於最原始的安全境地。

在此思路下，幾人雖然在網路進行盜竊，但從不使用QQ和其他網路即時通訊工具，不玩網路遊戲，每次上網時間極短，「很難找到行蹤」。

具備如此 「高智商」的反偵查能力，令人驚歎！ 然而，本報記者從警方提供的資料看到，目前已經被逮捕的李偉、熊冬冬、許敏三人均是湖北省石首市人，二十歲左右，初中文化程度，無業。

「李偉是主謀，別人不知道怎麼搞(用種植木馬盜竊帳戶密碼)，是他提出來的，之前也因犯盜竊罪被深圳市南山區人民法院判處有期徒刑兩年，剛剛刑滿釋放，出來就又開始幹了。 」李恩忠說。

據李偉向警方交待，他們選擇帳戶有幾個標準：一是不經常使用，以避免在短時間內被發現；二是帳戶上的錢相對較多，至少要有幾十萬，這樣才方便買賣證券並產生價差以獲利。

交易記錄顯示，在2009年2月16日至18 日三個交易日中，「賴××」帳戶按此交易方式迴圈操作，與盜用帳戶發生11個品種的交易，累計買入606手，賣出606手，交易金額680586.9元，獲利50610元(未計算交易成本)。

而來自荊州警方的資料顯示，幾個月時間內，熊冬冬團夥用盜取的帳號共交易21198手，買賣金額高達 23730411元，從中獲利1057613.4元。

7月31日，荊州市公安局將此案移送荊州市人民檢察院審查起訴。 12月7日，荊州市檢察院向荊州市中級人民法院正式提起訴訟。

定性盜竊，或刑至無期

「我們是以盜竊罪的罪名來起訴的。 」荊州市檢察院起訴處李濤處長對本報記者說，鑒於此案數額巨大，直接向荊州市中級人民法院提起訴訟。

實際上，在調查過程中，荊州警方曾提出兩項罪名：輸入電腦病毒罪、盜竊罪，但最終移送審查起訴時只保留了盜竊罪一個罪名。

「嫌疑人的目的是盜竊別人密碼，最終盜竊資金，不是為了輸入電腦病毒，輸入病毒是達成最終目的的手段行為，同時也符合秘密竊取他人財務的構成要件。 」李濤解釋說。

至於刑期，由於盜竊數額巨大，檢察院建議應處無期徒刑，是按照相關法規規定的最重情節的處理。

在熊冬冬團夥盈利的105余萬元中，取現共計40多萬，已全部揮霍，其餘資金被控制，屬於盜竊既遂。

對於盜竊數額是否達到「特別巨大」的標準，由於各省區經濟發展不平衡，故認定範圍也不一致。 如，在高法的相關司法解釋中，中部地區劃定的基本範圍是十五萬到三十萬，湖北地區取了中間值，以十八萬為界限。 顯然，此案應屬盜竊數額特別巨大。

「比如第一被告李偉，是犯意的提出者，在案件中負主要責任，同時在深圳因同一罪名盜竊罪被判過刑，五年之內重新犯罪的是累犯，應從重處罰」，李濤說：「當然，此案有點特殊，普通盜竊最高刑是無期，從重也只能從到無期。 」

對熊冬冬和許敏，檢察院建議處十年以上有期徒刑至無期徒刑。

值得注意的是，此案在檢察院審查階段曾兩次退回公安補充偵查，原因是盜竊金額的計算方法不一致，以致盜竊數額不同。

目前盜竊數額有三種計算方法。

一是最簡單直接的方法，即以被盜竊人帳戶的原有數額，直接減掉餘下數額，即算作盜竊金額，不管中間差價和流失。

「這種計算方式比較簡單，但弊端是，實際被告人佔有的不一定是這個數額，(採用這種計算方式)對保護被告人的合法權益做的不夠，對被告人是十分不利的」，李濤說。

公安第一次移送審查時即以此種方法計算，後經充分溝通後換了第二種計算方法，即嫌疑人帳戶上盜竊後的錢和原始的錢之差，為盜竊數額。

還有一種計算方式是扣減交易過程中的稅收等流失，相對複雜，採用的不是很多。

12 月7日，荊州市檢察院將此案送達荊州市中級人民法院進行起訴，法院已經受理，並將擇日公開庭審。