作者snownow (雪紋)
看板Stock
標題Re: [請益]營業員打來詢問是否有買港股(元大事件整理)
時間Fri Nov 26 20:05:35 2021
感覺新聞頗避重就輕，稍微整理一下原文討論
大綱
1. PTT苦主4位、SNS 1位 有透露金額的部分合計大約489萬台幣，錢都有回來
2. 元大發現後有執行對沖，所以成交紀錄頁面看不到，要從委託紀錄找
->有可能有人到現在都沒發現自己帳戶被動過，有該行帳戶的可以確認一下
3. 受害者有安卓系統、iOS系統、PC系統，似乎沒有關連性
4. PTT出現的受害者皆是元大用戶，新聞是說統一證券也有受害，不過港股看起來
大量掛賣的券商只有元大
---
Liening (原PO)
https://i.imgur.com/kc8RRrv.jpg
https://i.imgur.com/Y7Azjes.jpg
成交價 0.208
成交股數 400,000
成交價金 83,200 (HKD) = 297,024 (TWD x3.57)
過程
完全沒發覺，營業員打來也沒說詳情，版友提示後查交易紀錄得知
---
tysh710320
https://i.imgur.com/pXWsktg.jpeg
https://i.imgur.com/WPjCeO8.jpeg
成交價 0.208
成交股數 2,400,000+1,300,000 (另有兩筆1,600,000+1,500,000失敗)=3,700,000
成交價金 769,600 (HKD) = 2,747,472 (TWD x3.57)
過程
1.約晚間六點被營業員通知，告知不會有損失，請他更換密碼
2.開戶時一起開的複委託，但從未使用過
3.沒有用APP，用的是PC下單
---
stot404
https://i.imgur.com/JZEx7Aw.jpg
成交價 0.208
成交股數 248,000
成交價金 51,584 (HKD) = 184,155 (TWD x3.57)
過程
1.有發現APP跳成交提示，一筆直接敲滿他的帳戶餘額上限
2.使用的APP是投資先生&安卓系統，S版友的營業員告知後台看到是元大行動精靈下單
---
s223964
沒有附圖，文字敘述
過程
25日 15:15看到ipad跳出成交提示，
打給元大詢問後交易紀錄消失，
約凌晨2點帳戶的錢回來
---
pharaoh1031轉貼
(他沒講不知道是他自己的還是看到別人的)
https://i.imgur.com/vLIBto6.jpg
https://i.imgur.com/5RCTd1H.png
https://i.imgur.com/TfIRsEL.png
成交價 0.208
成交股數 2,244,000
成交價金 466,752 (HKD) = 1,666,305 (TWD x3.57)
過程
1.APP跳出交易通知
2.沒用過複委託，營業員說會幫忙追回
---
買入的仙股部分
https://i.imgur.com/VmGTb3k.jpg
https://i.imgur.com/b0wk9gB.jpg
當日正好該公司才上任沒多久的董事&股東釋出持股5千萬股，售出平均價格0.208
https://i.imgur.com/RbaXkfq.jpg
https://i.imgur.com/lS2f5Wf.jpg
富途牛牛討論區有人貼的事發當時的五檔
https://i.imgur.com/jj11rBT.png
當日成交量約2億股
大致算了一下3點事發前後到庫存被買空，到股價從0.208急速下墜之間
大約成交了1億股=2080萬港幣=7425萬台幣
但不能確定這1億股都是台灣受害者買的
https://imgur.com/lNLxu0k
轉自牛牛討論區，
11/25 16:08顯示的元大淨買入約2040萬股(要扣掉賣掉的)
https://imgur.com/Z442y1R
元大25號有出掉一部分，26號早上出了1387萬股，
推測今天交易日應該都處理完畢了
奇妙的是這支股票也不是傳統的仙股會直接墜到0.1，發生這種離奇鬼故事
今天居然也成交了1億股，股價還上漲了3.36%，
以仙股來說，集團做好的價格0.208也沒想像高
---
不懂程式班門弄斧m(_ _)m
刪除個人感想疑點部分
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.193.244 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1637928337.A.85D.html
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:09:48
1F：推 ggirls : 沒用過複委託是沒開通還是有開通？ 11/26 20:10
2F：推 MUCHMONEY : 平常中國一點風吹草動就幹幹叫 今天真的被搬錢去中 11/26 20:11
3F：→ MUCHMONEY : 國好像沒事發生一樣 11/26 20:11
4F：→ snownow : 都是有開通沒用過 11/26 20:12
5F：→ bitlife : 其實還有很多方向,內部人才能判斷哪些比較有可能性, 11/26 20:13
6F：推 illya65536 : 推整理 11/26 20:14
7F：→ bitlife : 隨便舉個例,營業員/電話下單交易室系統不需要客戶端 11/26 20:15
8F：推 ggirls : 新聞好像沒報 11/26 20:15
9F：→ bitlife : 憑證,再一個可能性比較低的如中間人(MITM)攻擊監聽 11/26 20:16
10F：推 pponywong : 這麼多人一起出事 一定是系統問題 不是客戶問題 11/26 20:16
11F：→ bitlife : 後暴力破解客戶憑證 11/26 20:16
12F：→ bitlife : 銀行餘額部分,有簽署的可以直接從app查交割戶 11/26 20:17
13F：推 chinhan1216 : 幹 我覺得超可怕的 11/26 20:21
14F：推 CaTkinGG : 想知道賣股的董事股東是啥背景 11/26 20:22
15F：→ CaTkinGG : 這金融犯罪層級的手法比仙股詐騙高很多阿 11/26 20:25
16F：推 sussj : 證券系統可以直接查詢可下單金額 11/26 20:25
17F：→ snownow : 那就不能說明為何t版友被try了三次... 11/26 20:26
18F：→ snownow : 可能駭客數學不好算錯餘額吧(?) 11/26 20:26
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:27:51
19F：推 nacy204327 : 重點是駭客想達到的目的是什麼 參雜自己帳號在其中 11/26 20:27
20F：→ nacy204327 : 出脫？看起來也沒賣特別高啊 11/26 20:27
21F：→ bitlife : t版友可能沒簽署,所以才try三次,有簽署的直接命中可 11/26 20:27
22F：→ bitlife : 用金額上限,很說得通啊 11/26 20:27
23F：推 xxxg00w0 : 抓到原兇前 新聞不可能也不敢詳報啦 11/26 20:29
24F：→ snownow : 規模也是疑點之一，全部也才7千萬台幣，前面集團還 11/26 20:29
25F：→ snownow : 要自己墊高股價，跨國搞了這筆大的卻沒賺想像中多 11/26 20:29
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:31:26
26F：推 qwre9854 : 這個單純被駭我是不相信 11/26 20:31
27F：推 touchbird : 香港那邊查帳戶不就好了 11/26 20:32
28F：→ snownow : 我們現在跟香港關係沒有很好了，感覺沒那麼容易查 11/26 20:35
29F：推 ali210 : 這個最後真的查得到真相嗎(會公布嗎...) 11/26 20:35
30F：推 strayfrog : 這麼大條的新聞結果今天11點才有第一條新聞 11/26 20:40
31F：→ strayfrog : 這遠比今天大跌200多點更重要吧 11/26 20:40
32F：→ strayfrog : 這比仙股詐騙更可怕，直接搞後台，也許是中間人攻擊 11/26 20:42
33F：推 peehs : 抓到砂鍋大的漏洞 跑去買鼻屎大的仙股... 11/26 20:44
34F：→ mioz : 深藍倒貨的股東都名列執行董事 早在11/16大比例指 11/26 20:46
35F：→ mioz : 定轉讓兩成多股份 這次直接上架清倉 有這麼巧同一 11/26 20:46
36F：→ mioz : 時間駭客跨海下單？ 11/26 20:46
37F：→ bitlife : 我覺得這砂鍋大的漏洞,也只適合用在仙股,因為本來就 11/26 20:46
38F：→ bitlife : 在犯罪搞詐欺,一般大戶炒股最多手腳不俐落被抓內線 11/26 20:46
39F：→ bitlife : 交易,應該是沒有想玩更大的.發新聞騙散戶買已經很好 11/26 20:47
40F：→ bitlife : 用又安全 XD 11/26 20:47
41F：推 Mazu323 : 最近香港的詐騙都是叫人買港股~買了就狂跌... 11/26 20:53
42F：→ Mazu323 : 因為叫人買股就不是詐騙~是你情我願 11/26 20:53
43F：→ Mazu323 : 然後叫你買的同時~詐騙集團就把他們的股票大量賣給 11/26 20:54
44F：→ Mazu323 : 被害人 11/26 20:54
45F：推 qwas65166516: 推整理 這樣是否合理懷疑那個大股東有間接或直接參 11/26 21:01
46F：→ qwas65166516: 與這次元大統一被駭事件？ 11/26 21:01
47F：推 anions : 那除了 01950，要不要順便查一下 08437、01629、081 11/26 21:02
48F：→ anions : 50? 11/26 21:02
補充牛牛討論區元大券商淨買入、賣出數字
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 21:06:45
50F：推 WTF55665566 : 我也覺得損失是小 駭客怎麼搞到這種手法可以攻破台 11/26 21:07
51F：→ WTF55665566 : 灣最大券商的？這絕對不能輕忽 11/26 21:07
52F：推 k67745438 : 感謝整理! 11/26 21:10
53F：推 peehs : 做0.208根本良心事業 要留口碑的 11/26 21:19
54F：推 stlinman : 推整理! 11/26 21:19
55F：推 toby4848 : 推這篇分析整理 11/26 21:29
56F：推 fiegger : 推整理 11/26 21:31
57F：推 welly7566 : 推整理 11/26 21:31
58F：→ iamaq18c : 整理讚 11/26 21:55
59F：推 zxm40059 : 推整理 11/26 22:19
60F：推 marpha : 我查自己是"無此類型帳號" 11/26 22:31
61F：推 gibbs1286 : 真正問題是怎麼搞的？有一次就會有無數次 11/26 22:46
62F：推 stot404 : 受災戶再此感謝整理ww 11/26 22:51
63F：推 hyde711034 : 好恐怖 11/26 22:57
64F：推 horseorange : 推 目前是怕元大抓不乾淨還有下一次 11/26 23:00
65F：推 bannasung : 我是國泰樹精靈複委託 我也是被通知 帳戶異常 11/26 23:16
66F：→ hhhomerun : 整理得不錯 不過你最後幾段寫得很明顯你不懂程式 11/26 23:53
67F：→ snownow : 對不起我文組XD 那我把後面的都刪掉好了，免得誤導 11/26 23:54
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 23:55:22
68F：→ snownow : 刪好了 sorry 11/26 23:55
69F：推 hhhomerun : 補推 11/26 23:56
70F：推 Assyla : 對唷，不然那個深藍的交易分點怎麼沒統一的人下單 11/27 00:30
71F：推 haoha : 元大用戶抖這篇記者進來看一下吧 11/27 06:54
72F：推 stuppi : 先幫m文一下 11/27 10:17
73F：推 kotomi : 金管會繼續睡？ 11/27 12:32
74F：→ snownow : 那個交易分點圖是顯示"淨"買賣超排行，所以對沖沖光 11/27 20:41
75F：→ snownow : 就是0不會上榜，元大還在是因為太多了沖不完XDDD 11/27 20:41
76F：推 dunjiin : 請問你有申請過微信、携程、淘寶、電信、移動、鐵 11/27 22:14
77F：→ dunjiin : 路等等中國網站會員嗎？ 11/27 22:14