投資人不可不知－證券投資最重要的事

這次的異常下單事件就是駭客利用民衆外流的個人資料（如：帳號、密碼、身分證字號、出生年月日等），以自動化程式不斷登錄證券商網站或App，直到某一組帳號密碼成功爲止，再冒用投資人身分在證券商網站或App重新下載電子憑證進行網路下單，進行不法行爲。

絕不任意泄漏密碼及交易憑證

爲了記憶及使用方便，民衆有時會在不同的網站或App以「相同的」帳號與密碼登入或註冊，只要其中一個網站的使用者資料庫外泄，等於民衆在其他網站的帳號密碼也外流。前陣子也有未與證券商合作的應用程式或平臺，要求民衆提供登入證券商的帳號及密碼，民衆不疑有他，無意間就將帳號及密碼給了他人，也就讓有心人士有機可趁。

密碼和電子憑證就像家門鑰匙，不能任意給他人，尤其證券商的帳號、密碼及交易憑證是作爲身分識別、認證及各項交易服務授權的主要工具，不宜在開戶證券商以外的網站，共用登入的帳號及密碼或將帳號、密碼及憑證交由他人保管，以免帳號遭冒用下單。

用優質密碼保護自己

民衆除了妥善保管帳號、密碼及交易憑證外，也要留意所設定的密碼是不是過於簡單或簡短，如「123456」、「1234」、「000000」等，很容易遭到破解。建議民衆在設定密碼時要掌握「優質密碼」的原則，除設定多個數字外，要再加上英文字母大小寫，也可搭配特殊字元，增加密碼複雜度，降低駭客攻擊的機率，同時也要記得定期更新。

另外，密碼中不要含有個人資料，例如生日、身分證字號、電話號碼等資訊，因爲一旦個資外流，被駭客攻擊和有心人士利用的風險就會大增，可能導致帳號及密碼遭竊取。

存摺印鑑不交給營業員

王先生在證券商買賣股票的過程中認識了營業員，基於營業員的投資專業及對營業員的信任，將自己的存摺和印鑑交給營業員，委託營業員代爲操作股票並與營業員約定分享獲利，但最後營業員卻讓王先生損失了數百萬元，雙方衍生糾紛。

投資股票本來就存在着風險，風險也不會因爲委託他人代爲操作而消失，保管好自己的存摺與印鑑纔是控制風險的第一道防線。營業員代客操作是違法的，依賴營業員代爲買賣股票並非上策，民衆就投資標的做好功課，妥善保管存摺印鑑，才能掌握自己的錢途。

安心投資最重要

投資最重要的就是把自己的個人資料保護好，方能安心投資理財。民衆要隨時注意妥善保管密碼及交易憑證，使用優質密碼且定期更新，纔不會因一時不察成爲駭客、詐騙集團的頭號目標而蒙受損失。

另外，印鑑以及存摺就像是我們的分身一樣，可以替我們處理多項事務，因此不要因爲信任證券商營業員，就把印鑑及存摺交由營業員保管，或由營業員代爲買賣股票，以維護自身的投資權益及保障資產的安全。