投资人不可不知－证券投资最重要的事

这次的异常下单事件就是骇客利用民众外流的个人资料（如：帐号、密码、身分证字号、出生年月日等），以自动化程式不断登录证券商网站或App，直到某一组帐号密码成功为止，再冒用投资人身分在证券商网站或App重新下载电子凭证进行网路下单，进行不法行为。

绝不任意泄漏密码及交易凭证

为了记忆及使用方便，民众有时会在不同的网站或App以「相同的」帐号与密码登入或注册，只要其中一个网站的使用者资料库外泄，等于民众在其他网站的帐号密码也外流。前阵子也有未与证券商合作的应用程式或平台，要求民众提供登入证券商的帐号及密码，民众不疑有他，无意间就将帐号及密码给了他人，也就让有心人士有机可趁。

密码和电子凭证就像家门钥匙，不能任意给他人，尤其证券商的帐号、密码及交易凭证是作为身分识别、认证及各项交易服务授权的主要工具，不宜在开户证券商以外的网站，共用登入的帐号及密码或将帐号、密码及凭证交由他人保管，以免帐号遭冒用下单。

用优质密码保护自己

民众除了妥善保管帐号、密码及交易凭证外，也要留意所设定的密码是不是过于简单或简短，如「123456」、「1234」、「000000」等，很容易遭到破解。建议民众在设定密码时要掌握「优质密码」的原则，除设定多个数字外，要再加上英文字母大小写，也可搭配特殊字元，增加密码复杂度，降低骇客攻击的机率，同时也要记得定期更新。

另外，密码中不要含有个人资料，例如生日、身分证字号、电话号码等资讯，因为一旦个资外流，被骇客攻击和有心人士利用的风险就会大增，可能导致帐号及密码遭窃取。

存折印鉴不交给营业员

王先生在证券商买卖股票的过程中认识了营业员，基于营业员的投资专业及对营业员的信任，将自己的存折和印鉴交给营业员，委托营业员代为操作股票并与营业员约定分享获利，但最后营业员却让王先生损失了数百万元，双方衍生纠纷。

投资股票本来就存在着风险，风险也不会因为委托他人代为操作而消失，保管好自己的存折与印鉴才是控制风险的第一道防线。营业员代客操作是违法的，依赖营业员代为买卖股票并非上策，民众就投资标的做好功课，妥善保管存折印鉴，才能掌握自己的钱途。

安心投资最重要

投资最重要的就是把自己的个人资料保护好，方能安心投资理财。民众要随时注意妥善保管密码及交易凭证，使用优质密码且定期更新，才不会因一时不察成为骇客、诈骗集团的头号目标而蒙受损失。

另外，印鉴以及存折就像是我们的分身一样，可以替我们处理多项事务，因此不要因为信任证券商营业员，就把印鉴及存折交由营业员保管，或由营业员代为买卖股票，以维护自身的投资权益及保障资产的安全。