日本出现大规模证券账户盗用案｜两名中国籍男子因涉嫌操纵股价与非法访问被捕

日本警方近日侦破一起涉及多家证券公司、波及数千账户的重大网络金融犯罪。警视厅28日以涉嫌违反《金融商品交易法》（价格操纵）及《禁止非法访问法》为由，逮捕了两名中国籍男子。警方表示，这是针对今年频发的证券账户盗用事件中，首次明确锁定涉嫌操纵市场的嫌疑人。

■ 案件背景：账户被盗与异常交易呈爆发式增长

根据金融厅公布的数据，仅在今年1月至10月期间，证券公司报告的“可疑交易”“账户异常登录”与“被盗用交易”合计达到 9348件，涉及买卖金额累计 约7110亿日元。近年受国际网络犯罪集团活动增加、日本个人投资者线上交易普及的影响，该类案件呈明显上升趋势。

金融厅与证券交易等监察委员会今年多次发出通告，提醒投资者启用双重认证并警惕假冒证券公司的钓鱼短信。但本案呈现的规模与手法，依然超出过去一般的账户盗用事件。

■ 两名嫌疑人涉及的手法：从盗号到操纵市场的完整链条

被捕的两名男子分别为：

• 林某（38岁）：公司经营者，居住于川崎市

• 江某（42岁）：职业不详，居住于东京都江东区

警方认为，两人并非单独行动，而是处于一个**分工明确的网络犯罪链条的“中层执行者”**位置。

调查显示，犯罪流程可能包括以下几个环节：

○ 1. 获取大量真实投资者的账户信息

目前尚不清楚嫌疑人通过何种方式取得账户 ID 与密码，但警方指出，这类案件中常见方式包括：

• 伪装成证券公司的邮件或短信的钓鱼链接

• 非法获取或购买海外流出的数据泄露信息

• 恶意软件窃取密码

• 通过社交工程从投资者本人处套取信息

在被盗账户的登录记录中，往往会出现东南亚、美国甚至国内难以追查的VPN节点。

○ 2. 利用被盗账户进行“资金调度交易”

被盗账户的名义持有人并不知情的情况下，其账户中持有的股票会被突然卖出，或以反常价格进行买入，使账户余额与仓位被“调整”至犯罪者所需的状态。

警方认为，这一步是为随后操纵股价准备资金与仓位。

○ 3. 选中交易量小、易操纵的特定股票

犯罪集团会选择日成交量较低、流动性不足的中小型上市公司股票。

这样的股票即使是数百万股的交易，也足以对价格造成明显影响。

警方证实，嫌疑人针对的股票属于东京证券交易所标准市场（旧二部市场），具有价格受单一大单影响较大的特征。

○ 4. 多个账户之间的“对敲交易”

嫌疑人使用：

• 批量盗取得来的多个个人账户

• 林海名义公司“L&H”所开设的证券账户

在短时间内频繁相互对倒买卖，制造“该股票突然活跃”的虚假交易量，吸引跟风盘，同时也逐步抬高价格。

这种手法在金融专业上被称为 “wash trade（虚假对敲）” 或 “买い上がり”，属于典型的价格操纵。

○ 5. 在价格被推动约30%后高位抛售

警方表示，嫌疑人最终通过抬升后的股价卖出，非法获利约 860万日元。

这仅是调查已确认的金额，实际获利可能远不止于此。

■ 犯罪组织结构：两名嫌疑人可能只是“日本端的执行者”

调查人员分析，此类案件通常由：

• “上层指示役”（多在海外）

• “程序技术人员”

• “日本国内执行团队”

• “洗钱负责团队”

组成跨国犯罪网络。

警方正继续深挖，试图查明更多涉及者及资金流向。

■ 为什么会频发？日本证券市场的“死角”

专家指出，日本的证券账户普及率高，但仍有部分投资者安全意识不足，常见弱点包括：

• 不使用双重认证（SMS或APP认证）

• 多个金融账号使用同一密码

• 对钓鱼短信警觉性不足

• 在公共Wi-Fi进行证券交易

此外，日本证券公司间的异常交易共享机制仍在完善中，导致部分涉嫌操纵的交易不易及时被拦截。

■ 警方与监管机构的下一步

警视庁正在与证券交易等监察委员会（SESC）合作，扩大调查范围，目标包括：

• 是否有数十甚至数百个账户被同一组织控制

• 有无资金流向海外

• 是否通过加密资产进行洗钱

• 与其他近期的账户盗用是否存在关联

监管机构也在讨论进一步强制双重认证与提高安全保护级别