今年1月初，湯女士（Megan Tong） 因賬戶被黑客入侵損失了大約7萬加元。黑客登錄了她的一個自主投資賬戶，賣掉了她所有的持股，並短暫地買賣了價值數萬加元的兩隻中國股票。
然而，湯女士的折扣券商Questrade Financial Group Inc.拒絕賠償她大部分損失，稱這並非源於其系統漏洞。
相反，該公司將此次黑客攻擊描述為一次可能的網絡釣魚攻擊，而這不在其網絡安全保證的承保範圍內。
38歲的湯女士是多倫多一名特許專業會計師，擁有信息技術審計經驗。她對 Questrade的回應感到震驚。
她說：“這非常令人震驚，原因有很多——我意識到我的錢在那裡面一直不安全，而且他們網站上非常醒目的安全保障承諾，實際上什麼都不是。”
然而，當湯女士向銀行業務和投資監察專員（OBSI）投訴 Questrade 時，該機構也未認定這家券商負有責任。
此案凸顯了一個日益增長的風險：當更老練的詐騙者竊取消費者的憑證時，在現有規則下，受害者往往需要承擔全部損失。
出於隱私考慮，Questrade拒絕就湯女士的經歷發表評論。
公司發言人拉德瓦（Praneil Ladwa）通過電子郵件表示，公司致力於保護客戶免受“日益複雜的網絡和欺詐威脅，這些威脅利用網絡釣魚或社交工程”，並補充說，公司將繼續投入資源，教育客戶如何保護自己免受網絡威脅。
但湯女士很快指出，她遠非一個典型的網絡詐騙受害者。除了職業生涯早期從事IT審計工作外，她在隨後加入一家理財規劃公司時，也接受過廣泛的個人網絡安全培訓。
湯女士的賬戶啟用了雙重認證。她說，她一直妥善保管登錄信息，從未與任何人分享過。直到今天，她仍然不知道黑客是如何獲取她的登錄憑證的。
更重要的是，她認為，黑客入侵她的賬戶後，Questrade應該採取更多措施來阻止。
根據《環球郵報》看到的一份Questrade調查摘要，1月8日，該公司檢測到湯女士的賬戶在幾分鐘內發生了兩次登錄，均來自系統無法識別的設備。文件顯示，在這兩種情況下，該公司都向湯女士發送了電子郵件和短信通知，稱如果她不識別這兩個訪問請求，她應該更改憑證並聯繫客服。
湯女士說，她那天登錄過一次，檢查了賬戶，但沒有添加新的受信任設備。
未經授權的交易發生在兩天后的1月10日星期五下午。根據調查，當時詐騙者賣掉了她保證金賬戶中所有價值約13萬加元的廣泛型低費率交易所交易基金（ETF）。
黑客還利用一筆美元保證金貸款，買入並迅速賣出了中國蘇州一家科技公司 YXT.com Group Holding Ltd.的數千股股票。他們還買賣了Pheton Holdings Ltd.的股票，不過賬戶里還剩13,500股。
所有這些交易都在一個半小時內完成。在接下來的兩個小時內，Questrade凍結了該賬戶，並試圖通過電話聯繫湯女士，但未成功，留下了一封語音郵件，敦促她致電客服。
接下來的周一，該公司又嘗試了四次聯繫她，留下了三封語音郵件。
湯女士說她沒有注意到這些電話，部分原因是1月10日她的手機被垃圾電話淹沒了，另一個原因是Questrade的幾個電話顯示為她不認識的1-866號碼。
直到1月15日，她才意識到自己的賬戶被黑客入侵了。
兩周后，Questrade通知湯女士，調查已經結束，公司不會承擔損失。
湯女士提出內部投訴後，該公司提出賠償6,885美元（9,260加元）。這筆款項相當於她從1月17日一次電話通話中，一名 Questrade代表錯誤地告訴她，公司會賠償未經授權的活動，而10天之後，她才被告知有機會賣掉賬戶中剩餘的中國股票。
湯女士拒絕了這項提議，因為這需要簽署一份免責和保密協議，這將限制她公開談論自己的經歷。相反，她將投訴提交給了OBSI。
監察專員以其糾紛解決過程的保密性質為由，拒絕就此案發表評論。
湯女士辯稱，鑑於她一直持有廣泛型ETF的投資記錄，黑客的交易活動非常不尋常，Questrade本應在執行這些交易前將其叫停。
她還質疑，既然她告訴公司她無意使用槓桿，為什麼券商還要給她提供保證金賬戶。當《環球郵報》聯繫 Questrade 時，該公司沒有回答有關保證金賬戶的問題。
代表個人投資者利益的全國性組織FAIR Canada的執行董事比羅（Jean-Paul Bureaud） 表示，對於投資公司來說，凍結可疑交易是一個棘手的問題。
他說，信用卡公司通常會阻止看似不尋常的消費，但阻止金融交易是另一回事。由於市場價格不斷變化，如果投資經銷商因為延遲處理一筆看似可疑的交易，而導致客戶蒙受損失，客戶可能會要求券商賠償。
他說，保護消費者的一種方法是設立一個公共基金來賠償詐騙受害者。
目前，魁省是唯一為金融服務行業設立類似賠償基金的省份。符合條件的受害者可以申請高達20萬加元的賠償，該計劃只涵蓋金融專業人士所實施的欺詐造成的損失。
比羅說，FAIR Canada正在審查為受欺詐影響的投資者設立基金的提議。他說：“應對欺詐，是一項共同的責任。
