一名卡尔加里投资者正在起诉TD Waterhouse Canada Inc.。他称,TD未能阻止发生在其投资账户中的欺诈交易,导致自己损失约450万加元。

TD Waterhouse Canada Inc.是Toronto-Dominion Bank旗下子公司。

现年66岁的Tim Tycholis是阿尔伯塔省一家小型油气公司Tykewest Ltd.的老板。他表示,这起涉嫌欺诈事件令自己大部分退休资金损失殆尽,也彻底打乱了他的退休计划。

不过,TD否认承担任何责任,并在答辩文件中称,相关交易要么由Tycholis本人执行或授权,要么是因为他没有妥善保护自己的账户访问权限。

目前,双方提出的这些指控均尚未在法庭上得到验证。

打开网易新闻 查看精彩图片

根据Tycholis一方提交的诉状,事情发生在今年2月中旬。

当时,Tycholis正在夏威夷庆祝结婚纪念日。

2月12日,他发现自己已经无法登录投资账户,于是致电TD报告这一情况,并通过电话在自己的美元保证金交易账户中进行了一些交易。

直到第二天,他才发现,有人已经卖掉了他美元账户中的投资,并买入一家香港小型公司的股票。

根据诉状,相关账户买入了49,500股Rich Sparkle Holdings Ltd.股票,总金额约为390万美元。

Rich Sparkle Holdings在美国Nasdaq上市,股票代码为ANPA。该公司称自己的业务涉及金融印刷和企业服务。

诉状还称,有人在Tycholis另一个以加元计价的保证金账户中,也买入了较少数量的Rich Sparkle Holdings股票。

Tycholis一方称,两笔TD Direct Investing账户均遭到他人访问。

打开网易新闻 查看精彩图片

根据报道,Rich Sparkle Holdings的股价今年1月初曾经历大幅上涨。

从1月8日至1月15日,公司股价从大约24美元上涨至接近158美元,涨幅超过550%。

到了2月12日,也就是Tycholis所称欺诈交易发生当天,股价已经开始下跌。

不过,根据诉状,这些被指未经授权的交易,成交价格仍大约在每股74美元至80美元之间。

诉状称,这些交易最终导致该美元账户相当于账户价值120%的资金,被投入“一只流动性不足、具有投机性质的小盘股”,其中还包括通过保证金债务购买的部分。

Tycholis一方认为,这些涉嫌欺诈的交易存在大量“红旗”,并且与他过去的交易记录不一致,而TD未能识别这些情况。

Tycholis一方还指控,在他向TD报告涉嫌欺诈后,TD没有采取充分措施降低他的损失。

法院文件称,TD直到2月22日才出售其美元账户中持有的Rich Sparkle Holdings股票。

根据诉状,到当时该股票价格已经大幅下跌,卖出价格介于每股9.50美元至14美元之间。

Tycholis称,这起事件最终给他造成数百万加元损失。

他说,这笔损失严重影响了自己的退休计划,并给自己造成巨大心理压力。

他形容:“整个这段时间就是一连串的焦虑发作。”

TD在答辩文件中否认对损失承担责任。

根据TD的说法,Tycholis要么本人执行或授权了相关交易,要么没有妥善保护账户,使欺诈者能够取得访问权限。

TD的法院文件还称,在涉嫌欺诈发生当天以及此前几天,Tycholis的账户曾通过多个不同IP地址被访问。

文件称,这些登录都成功通过了双重身份验证,也就是2FA。

TD表示,其系统会通过向客户电子邮箱或手机发送一次性验证码,对可能存在风险的登录尝试进行身份验证,例如来自新设备或新地点的登录。

TD的文件还称,在2月12日当天,一名TD工作人员曾提出帮助Tycholis重置密码,但Tycholis拒绝更改密码。

不过,Tycholis对此予以否认。

在8月14日提交的回应文件中,他否认自己执行过这些涉嫌未经授权的交易,也否认曾分享自己的账户登录凭证,或者没有妥善保护自己的设备。

该文件同时称,2月12日当天,TD并没有向他提供重置密码的帮助。

TD同时否认自己有责任监控Tycholis的交易。

TD给出的理由是:Tycholis使用的是self-directed investing accounts,也就是自主投资账户。

对于为什么Rich Sparkle Holdings股票用了大约10天才全部卖出,TD则表示,这是因为需要寻找愿意购买这些股票的买家,同时还需要确保相关交易不会扰乱市场。

TD称,到2月23日,所有股票已经出售并完成结算。

Tycholis表示,他已经就这起涉嫌欺诈事件向Canadian Investment Regulatory Organization,也就是加拿大投资监管组织CIRO提出投诉。

CIRO负责监管加拿大各地的投资交易商和共同基金交易商。

不过CIRO在回复时表示,由于投诉属于保密事项,该机构无法确认是否收到相关投诉。

TD则表示,由于案件目前正在法院审理,因此无法进一步评论。

FAIR Canada执行董事Jean-Paul Bureaud表示,这起案件也凸显出一个问题:加拿大目前并没有一套监管框架,专门用于判断当投资账户遭到入侵后,应当由谁承担相关损失。

随着越来越复杂的诈骗和黑客攻击出现,而且其中很多涉及跨境犯罪,要判断投资欺诈究竟是否发生,以及发生之后责任应该由哪一方承担,正在变得越来越复杂。

Bureaud指出,英国已经建立了一套制度,在部分欺诈案件中,由金融机构及其他支付服务提供商与消费者之间共同承担相关责任。

加拿大联邦政府此前也曾就是否建立类似机制展开咨询,但目前尚未建立这样的框架。

不过Bureaud指出,即使联邦政府未来制定相关规则,也可能无法覆盖证券交易商,因为证券行业主要由各省监管。

他说:“我认为各省政府应该开始思考,如何通过立法框架来处理这些问题。”

目前,这起案件仍在审理之中。