作者snownow (雪纹)
看板Stock
标题Re: [请益]营业员打来询问是否有买港股(元大事件整理)
时间Fri Nov 26 20:05:35 2021
感觉新闻颇避重就轻，稍微整理一下原文讨论
大纲
1. PTT苦主4位、SNS 1位 有透露金额的部分合计大约489万台币，钱都有回来
2. 元大发现後有执行对冲，所以成交纪录页面看不到，要从委托纪录找
->有可能有人到现在都没发现自己帐户被动过，有该行帐户的可以确认一下
3. 受害者有安卓系统、iOS系统、PC系统，似乎没有关连性
4. PTT出现的受害者皆是元大用户，新闻是说统一证券也有受害，不过港股看起来
大量挂卖的券商只有元大
---
Liening (原PO)
https://i.imgur.com/kc8RRrv.jpg
https://i.imgur.com/Y7Azjes.jpg
成交价 0.208
成交股数 400,000
成交价金 83,200 (HKD) = 297,024 (TWD x3.57)
过程
完全没发觉，营业员打来也没说详情，版友提示後查交易纪录得知
---
tysh710320
https://i.imgur.com/pXWsktg.jpeg
https://i.imgur.com/WPjCeO8.jpeg
成交价 0.208
成交股数 2,400,000+1,300,000 (另有两笔1,600,000+1,500,000失败)=3,700,000
成交价金 769,600 (HKD) = 2,747,472 (TWD x3.57)
过程
1.约晚间六点被营业员通知，告知不会有损失，请他更换密码
2.开户时一起开的复委托，但从未使用过
3.没有用APP，用的是PC下单
---
stot404
https://i.imgur.com/JZEx7Aw.jpg
成交价 0.208
成交股数 248,000
成交价金 51,584 (HKD) = 184,155 (TWD x3.57)
过程
1.有发现APP跳成交提示，一笔直接敲满他的帐户余额上限
2.使用的APP是投资先生&安卓系统，S版友的营业员告知後台看到是元大行动精灵下单
---
s223964
没有附图，文字叙述
过程
25日 15:15看到ipad跳出成交提示，
打给元大询问後交易纪录消失，
约凌晨2点帐户的钱回来
---
pharaoh1031转贴
(他没讲不知道是他自己的还是看到别人的)
https://i.imgur.com/vLIBto6.jpg
https://i.imgur.com/5RCTd1H.png
https://i.imgur.com/TfIRsEL.png
成交价 0.208
成交股数 2,244,000
成交价金 466,752 (HKD) = 1,666,305 (TWD x3.57)
过程
1.APP跳出交易通知
2.没用过复委托，营业员说会帮忙追回
---
买入的仙股部分
https://i.imgur.com/VmGTb3k.jpg
https://i.imgur.com/b0wk9gB.jpg
当日正好该公司才上任没多久的董事&股东释出持股5千万股，售出平均价格0.208
https://i.imgur.com/RbaXkfq.jpg
https://i.imgur.com/lS2f5Wf.jpg
富途牛牛讨论区有人贴的事发当时的五档
https://i.imgur.com/jj11rBT.png
当日成交量约2亿股
大致算了一下3点事发前後到库存被买空，到股价从0.208急速下坠之间
大约成交了1亿股=2080万港币=7425万台币
但不能确定这1亿股都是台湾受害者买的
https://imgur.com/lNLxu0k
转自牛牛讨论区，
11/25 16:08显示的元大净买入约2040万股(要扣掉卖掉的)
https://imgur.com/Z442y1R
元大25号有出掉一部分，26号早上出了1387万股，
推测今天交易日应该都处理完毕了
奇妙的是这支股票也不是传统的仙股会直接坠到0.1，发生这种离奇鬼故事
今天居然也成交了1亿股，股价还上涨了3.36%，
以仙股来说，集团做好的价格0.208也没想像高
---
不懂程式班门弄斧m(_ _)m
删除个人感想疑点部分
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.166.193.244 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1637928337.A.85D.html
※ 编辑: snownow (118.166.193.244 台湾), 11/26/2021 20:09:48
1F：推 ggirls : 没用过复委托是没开通还是有开通？ 11/26 20:10
2F：推 MUCHMONEY : 平常中国一点风吹草动就干干叫 今天真的被搬钱去中 11/26 20:11
3F：→ MUCHMONEY : 国好像没事发生一样 11/26 20:11
4F：→ snownow : 都是有开通没用过 11/26 20:12
5F：→ bitlife : 其实还有很多方向,内部人才能判断哪些比较有可能性, 11/26 20:13
6F：推 illya65536 : 推整理 11/26 20:14
7F：→ bitlife : 随便举个例,营业员/电话下单交易室系统不需要客户端 11/26 20:15
8F：推 ggirls : 新闻好像没报 11/26 20:15
9F：→ bitlife : 凭证,再一个可能性比较低的如中间人(MITM)攻击监听 11/26 20:16
10F：推 pponywong : 这麽多人一起出事 一定是系统问题 不是客户问题 11/26 20:16
11F：→ bitlife : 後暴力破解客户凭证 11/26 20:16
12F：→ bitlife : 银行余额部分,有签署的可以直接从app查交割户 11/26 20:17
13F：推 chinhan1216 : 干 我觉得超可怕的 11/26 20:21
14F：推 CaTkinGG : 想知道卖股的董事股东是啥背景 11/26 20:22
15F：→ CaTkinGG : 这金融犯罪层级的手法比仙股诈骗高很多阿 11/26 20:25
16F：推 sussj : 证券系统可以直接查询可下单金额 11/26 20:25
17F：→ snownow : 那就不能说明为何t版友被try了三次... 11/26 20:26
18F：→ snownow : 可能骇客数学不好算错余额吧(?) 11/26 20:26
※ 编辑: snownow (118.166.193.244 台湾), 11/26/2021 20:27:51
19F：推 nacy204327 : 重点是骇客想达到的目的是什麽 参杂自己帐号在其中 11/26 20:27
20F：→ nacy204327 : 出脱？看起来也没卖特别高啊 11/26 20:27
21F：→ bitlife : t版友可能没签署,所以才try三次,有签署的直接命中可 11/26 20:27
22F：→ bitlife : 用金额上限,很说得通啊 11/26 20:27
23F：推 xxxg00w0 : 抓到原凶前 新闻不可能也不敢详报啦 11/26 20:29
24F：→ snownow : 规模也是疑点之一，全部也才7千万台币，前面集团还 11/26 20:29
25F：→ snownow : 要自己垫高股价，跨国搞了这笔大的却没赚想像中多 11/26 20:29
※ 编辑: snownow (118.166.193.244 台湾), 11/26/2021 20:31:26
26F：推 qwre9854 : 这个单纯被骇我是不相信 11/26 20:31
27F：推 touchbird : 香港那边查帐户不就好了 11/26 20:32
28F：→ snownow : 我们现在跟香港关系没有很好了，感觉没那麽容易查 11/26 20:35
29F：推 ali210 : 这个最後真的查得到真相吗(会公布吗...) 11/26 20:35
30F：推 strayfrog : 这麽大条的新闻结果今天11点才有第一条新闻 11/26 20:40
31F：→ strayfrog : 这远比今天大跌200多点更重要吧 11/26 20:40
32F：→ strayfrog : 这比仙股诈骗更可怕，直接搞後台，也许是中间人攻击 11/26 20:42
33F：推 peehs : 抓到砂锅大的漏洞 跑去买鼻屎大的仙股... 11/26 20:44
34F：→ mioz : 深蓝倒货的股东都名列执行董事 早在11/16大比例指 11/26 20:46
35F：→ mioz : 定转让两成多股份 这次直接上架清仓 有这麽巧同一 11/26 20:46
36F：→ mioz : 时间骇客跨海下单？ 11/26 20:46
37F：→ bitlife : 我觉得这砂锅大的漏洞,也只适合用在仙股,因为本来就 11/26 20:46
38F：→ bitlife : 在犯罪搞诈欺,一般大户炒股最多手脚不俐落被抓内线 11/26 20:46
39F：→ bitlife : 交易,应该是没有想玩更大的.发新闻骗散户买已经很好 11/26 20:47
40F：→ bitlife : 用又安全 XD 11/26 20:47
41F：推 Mazu323 : 最近香港的诈骗都是叫人买港股~买了就狂跌... 11/26 20:53
42F：→ Mazu323 : 因为叫人买股就不是诈骗~是你情我愿 11/26 20:53
43F：→ Mazu323 : 然後叫你买的同时~诈骗集团就把他们的股票大量卖给 11/26 20:54
44F：→ Mazu323 : 被害人 11/26 20:54
45F：推 qwas65166516: 推整理 这样是否合理怀疑那个大股东有间接或直接参 11/26 21:01
46F：→ qwas65166516: 与这次元大统一被骇事件？ 11/26 21:01
47F：推 anions : 那除了 01950，要不要顺便查一下 08437、01629、081 11/26 21:02
48F：→ anions : 50? 11/26 21:02
补充牛牛讨论区元大券商净买入、卖出数字
※ 编辑: snownow (118.166.193.244 台湾), 11/26/2021 21:06:45
50F：推 WTF55665566 : 我也觉得损失是小 骇客怎麽搞到这种手法可以攻破台 11/26 21:07
51F：→ WTF55665566 : 湾最大券商的？这绝对不能轻忽 11/26 21:07
52F：推 k67745438 : 感谢整理! 11/26 21:10
53F：推 peehs : 做0.208根本良心事业 要留口碑的 11/26 21:19
54F：推 stlinman : 推整理! 11/26 21:19
55F：推 toby4848 : 推这篇分析整理 11/26 21:29
56F：推 fiegger : 推整理 11/26 21:31
57F：推 welly7566 : 推整理 11/26 21:31
58F：→ iamaq18c : 整理赞 11/26 21:55
59F：推 zxm40059 : 推整理 11/26 22:19
60F：推 marpha : 我查自己是"无此类型帐号" 11/26 22:31
61F：推 gibbs1286 : 真正问题是怎麽搞的？有一次就会有无数次 11/26 22:46
62F：推 stot404 : 受灾户再此感谢整理ww 11/26 22:51
63F：推 hyde711034 : 好恐怖 11/26 22:57
64F：推 horseorange : 推 目前是怕元大抓不乾净还有下一次 11/26 23:00
65F：推 bannasung : 我是国泰树精灵复委托 我也是被通知 帐户异常 11/26 23:16
66F：→ hhhomerun : 整理得不错 不过你最後几段写得很明显你不懂程式 11/26 23:53
67F：→ snownow : 对不起我文组XD 那我把後面的都删掉好了，免得误导 11/26 23:54
※ 编辑: snownow (118.166.193.244 台湾), 11/26/2021 23:55:22
68F：→ snownow : 删好了 sorry 11/26 23:55
69F：推 hhhomerun : 补推 11/26 23:56
70F：推 Assyla : 对唷，不然那个深蓝的交易分点怎麽没统一的人下单 11/27 00:30
71F：推 haoha : 元大用户抖这篇记者进来看一下吧 11/27 06:54
72F：推 stuppi : 先帮m文一下 11/27 10:17
73F：推 kotomi : 金管会继续睡？ 11/27 12:32
74F：→ snownow : 那个交易分点图是显示"净"买卖超排行，所以对冲冲光 11/27 20:41
75F：→ snownow : 就是0不会上榜，元大还在是因为太多了冲不完XDDD 11/27 20:41
76F：推 dunjiin : 请问你有申请过微信、携程、淘宝、电信、移动、铁 11/27 22:14
77F：→ dunjiin : 路等等中国网站会员吗？ 11/27 22:14