Re: [請益]營業員打來詢問是否有買港股(元大事件整理)

[snownow (雪紋)]

感覺新聞頗避重就輕，稍微整理一下原文討論

大綱

1. PTT苦主4位、SNS 1位 有透露金額的部分合計大約489萬台幣，錢都有回來

2. 元大發現後有執行對沖，所以成交紀錄頁面看不到，要從委託紀錄找

   ->有可能有人到現在都沒發現自己帳戶被動過，有該行帳戶的可以確認一下

3. 受害者有安卓系統、iOS系統、PC系統，似乎沒有關連性

4. PTT出現的受害者皆是元大用戶，新聞是說統一證券也有受害，不過港股看起來

   大量掛賣的券商只有元大

---

Liening (原PO)
https://i.imgur.com/kc8RRrv.jpg
https://i.imgur.com/Y7Azjes.jpg

成交價   0.208
成交股數 400,000
成交價金 83,200 (HKD) = 297,024 (TWD x3.57)

過程
完全沒發覺，營業員打來也沒說詳情，版友提示後查交易紀錄得知

---

tysh710320
https://i.imgur.com/pXWsktg.jpeg
https://i.imgur.com/WPjCeO8.jpeg

成交價   0.208
成交股數 2,400,000+1,300,000 (另有兩筆1,600,000+1,500,000失敗)=3,700,000
成交價金 769,600 (HKD) = 2,747,472 (TWD x3.57)

過程

1.約晚間六點被營業員通知，告知不會有損失，請他更換密碼

2.開戶時一起開的複委託，但從未使用過

3.沒有用APP，用的是PC下單
---

stot404
https://i.imgur.com/JZEx7Aw.jpg

成交價   0.208
成交股數 248,000
成交價金 51,584 (HKD) = 184,155 (TWD x3.57)

過程
1.有發現APP跳成交提示，一筆直接敲滿他的帳戶餘額上限

2.使用的APP是投資先生&安卓系統，S版友的營業員告知後台看到是元大行動精靈下單


---

s223964
沒有附圖，文字敘述

過程
25日 15:15看到ipad跳出成交提示，
打給元大詢問後交易紀錄消失，
約凌晨2點帳戶的錢回來

---

pharaoh1031轉貼
(他沒講不知道是他自己的還是看到別人的)
https://i.imgur.com/vLIBto6.jpg
https://i.imgur.com/5RCTd1H.png
https://i.imgur.com/TfIRsEL.png

成交價   0.208
成交股數 2,244,000
成交價金 466,752 (HKD) = 1,666,305 (TWD x3.57)

過程
1.APP跳出交易通知

2.沒用過複委託，營業員說會幫忙追回

---

買入的仙股部分

https://i.imgur.com/VmGTb3k.jpg
https://i.imgur.com/b0wk9gB.jpg
當日正好該公司才上任沒多久的董事&股東釋出持股5千萬股，售出平均價格0.208

https://i.imgur.com/RbaXkfq.jpg
https://i.imgur.com/lS2f5Wf.jpg
富途牛牛討論區有人貼的事發當時的五檔

https://i.imgur.com/jj11rBT.png
當日成交量約2億股

大致算了一下3點事發前後到庫存被買空，到股價從0.208急速下墜之間

大約成交了1億股=2080萬港幣=7425萬台幣

但不能確定這1億股都是台灣受害者買的


https://imgur.com/lNLxu0k
轉自牛牛討論區，
11/25 16:08顯示的元大淨買入約2040萬股(要扣掉賣掉的)

https://imgur.com/Z442y1R
元大25號有出掉一部分，26號早上出了1387萬股，
推測今天交易日應該都處理完畢了

奇妙的是這支股票也不是傳統的仙股會直接墜到0.1，發生這種離奇鬼故事

今天居然也成交了1億股，股價還上漲了3.36%，

以仙股來說，集團做好的價格0.208也沒想像高

---

不懂程式班門弄斧m(_ _)m

刪除個人感想疑點部分

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.193.244 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637928337.A.85D.html
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:09:48
推 ggirls      : 沒用過複委託是沒開通還是有開通？
推 MUCHMONEY   : 平常中國一點風吹草動就幹幹叫 今天真的被搬錢去中
→ MUCHMONEY   : 國好像沒事發生一樣
→ snownow     : 都是有開通沒用過
→ bitlife     : 其實還有很多方向,內部人才能判斷哪些比較有可能性,
推 illya65536  : 推整理
→ bitlife     : 隨便舉個例,營業員/電話下單交易室系統不需要客戶端
推 ggirls      : 新聞好像沒報
→ bitlife     : 憑證,再一個可能性比較低的如中間人(MITM)攻擊監聽
推 pponywong   : 這麼多人一起出事 一定是系統問題 不是客戶問題
→ bitlife     : 後暴力破解客戶憑證
→ bitlife     : 銀行餘額部分,有簽署的可以直接從app查交割戶
推 chinhan1216 : 幹 我覺得超可怕的
推 CaTkinGG    : 想知道賣股的董事股東是啥背景
→ CaTkinGG    : 這金融犯罪層級的手法比仙股詐騙高很多阿
推 sussj       : 證券系統可以直接查詢可下單金額
→ snownow     : 那就不能說明為何t版友被try了三次...
→ snownow     : 可能駭客數學不好算錯餘額吧(?)
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:27:51
推 nacy204327  : 重點是駭客想達到的目的是什麼 參雜自己帳號在其中
→ nacy204327  : 出脫？看起來也沒賣特別高啊
→ bitlife     : t版友可能沒簽署,所以才try三次,有簽署的直接命中可
→ bitlife     : 用金額上限,很說得通啊
推 xxxg00w0    : 抓到原兇前 新聞不可能也不敢詳報啦
→ snownow     : 規模也是疑點之一，全部也才7千萬台幣，前面集團還
→ snownow     : 要自己墊高股價，跨國搞了這筆大的卻沒賺想像中多
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:31:26
推 qwre9854    : 這個單純被駭我是不相信
推 touchbird   : 香港那邊查帳戶不就好了
→ snownow     : 我們現在跟香港關係沒有很好了，感覺沒那麼容易查
推 ali210      : 這個最後真的查得到真相嗎(會公布嗎...)
推 strayfrog   : 這麼大條的新聞結果今天11點才有第一條新聞
→ strayfrog   : 這遠比今天大跌200多點更重要吧
→ strayfrog   : 這比仙股詐騙更可怕，直接搞後台，也許是中間人攻擊
推 peehs       : 抓到砂鍋大的漏洞 跑去買鼻屎大的仙股...
→ mioz        : 深藍倒貨的股東都名列執行董事 早在11/16大比例指
→ mioz        : 定轉讓兩成多股份 這次直接上架清倉 有這麼巧同一
→ mioz        : 時間駭客跨海下單？
→ bitlife     : 我覺得這砂鍋大的漏洞,也只適合用在仙股,因為本來就
→ bitlife     : 在犯罪搞詐欺,一般大戶炒股最多手腳不俐落被抓內線
→ bitlife     : 交易,應該是沒有想玩更大的.發新聞騙散戶買已經很好
→ bitlife     : 用又安全 XD
推 Mazu323     : 最近香港的詐騙都是叫人買港股~買了就狂跌...
→ Mazu323     : 因為叫人買股就不是詐騙~是你情我願
→ Mazu323     : 然後叫你買的同時~詐騙集團就把他們的股票大量賣給
→ Mazu323     : 被害人
推 qwas65166516: 推整理 這樣是否合理懷疑那個大股東有間接或直接參
→ qwas65166516: 與這次元大統一被駭事件？
推 anions      : 那除了 01950，要不要順便查一下 08437、01629、081
→ anions      : 50?
補充牛牛討論區元大券商淨買入、賣出數字
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 21:06:45
推 HiggsBoson  : http://i.imgur.com/7QwN8p8.jpg
推 WTF55665566 : 我也覺得損失是小 駭客怎麼搞到這種手法可以攻破台
→ WTF55665566 : 灣最大券商的？這絕對不能輕忽
推 k67745438   : 感謝整理!
推 peehs       : 做0.208根本良心事業 要留口碑的
推 stlinman    : 推整理!
推 toby4848    : 推這篇分析整理
推 fiegger     : 推整理
推 welly7566   : 推整理
→ iamaq18c    : 整理讚
推 zxm40059    : 推整理
推 marpha      : 我查自己是"無此類型帳號"
推 gibbs1286   : 真正問題是怎麼搞的？有一次就會有無數次
推 stot404     : 受災戶再此感謝整理ww
推 hyde711034  : 好恐怖
推 horseorange : 推 目前是怕元大抓不乾淨還有下一次
推 bannasung   : 我是國泰樹精靈複委託 我也是被通知 帳戶異常
→ hhhomerun   : 整理得不錯 不過你最後幾段寫得很明顯你不懂程式
→ snownow     : 對不起我文組XD 那我把後面的都刪掉好了，免得誤導
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 23:55:22
→ snownow     : 刪好了 sorry
推 hhhomerun   : 補推
推 Assyla      : 對唷，不然那個深藍的交易分點怎麼沒統一的人下單
推 haoha       : 元大用戶抖這篇記者進來看一下吧
推 stuppi      : 先幫m文一下
推 kotomi      : 金管會繼續睡？
→ snownow     : 那個交易分點圖是顯示"淨"買賣超排行，所以對沖沖光
→ snownow     : 就是0不會上榜，元大還在是因為太多了沖不完XDDD
推 dunjiin     : 請問你有申請過微信、携程、淘寶、電信、移動、鐵
→ dunjiin     : 路等等中國網站會員嗎？