浙江工人日报 数字报纸


00003版:事件

8000多个投资账户12亿美元一夜蒸发,每人还背上了多少不等的负值亏损共达20亿美元

在香港注册资本1港元的API公司遭“黑客入侵”?

  一家号称接受瑞士金融管理局FINMA授权并监管的专业外汇经济公司API,2012年成立后,因其高回报率、多级代理、信用加分发展飞速,业务席卷大半个中国。

  本月6日,这家专业外汇经济公司8000多个用户的账户全部变为负值,账户里共计12亿美元资金神秘失踪,并且每人还背上了数额多少不等的负值亏损,负值总额高达20亿美元。

  原本活跃在北京、上海、广东、青岛等地的代理商也失去联系。直至报案时,投资人梳理出的曾经帮多人代办过开户、到账查询、代API公司发布通知的区域代理商,无人能知道他们的真实姓名和身份,更不知他们在API公司具体担任何职。

  ■记者慕容梦漪

  一家号称接受瑞士金融管理局FINMA授权并监管的专业外汇经济公司API(中文全称为“阿尔卑斯资产管理信托公司”),近日卷入外汇金融诈骗疑云。截至1月18日,其交易平台用户已有367人声称通过API进行外汇投资的账户资金被公司以“黑客攻击”为名“洗劫一空”,据投资人组成的“维权委员会”成员介绍,现367人群内统计出的涉案金额已有1.1亿元人民币。而据该公司网站介绍,该公司在大陆、香港、澳门等地开户人数已超过8000人,据此估算涉案金额或在10亿美元以上。

  据记者加入的微信“浙江区API维权群”显示,截至记者发稿,该群内的涉案浙江用户人数达94人。

  一夜之间,外汇账户数据从正转负

  “黑客”事件已经过去近3周,回想起1月7日的情景,大多数API投资人仍觉“恍若噩梦”。

  网名“香山红叶”的投资人像往常一样登陆API界面,愕然发现自己账户中的本金和利息变成了负值,仅仅在一天以前,这个数字还是21100。而这家“主要从利率差价中赚取利润”的公司,之前交易一直都很正常,有亏有盈,总体收益也挺可观。

  同一天,API上述的8000多名用户的账户全部变为负值,账户里共计12亿美元资金神秘失踪,并且每人还背上了多少不等的负值亏损,负值总额高达20亿美元。

  API公司很快对此进行了解释,理由是“系统遭遇黑客攻击导致损失”。

  记者通过一位投资人的账号登陆API用户系统,在系统首页可见名为《紧急公告通知2(中文)》的公告,公告称,瑞士时间2015年1月6日,黑客入侵公司交易服务器,篡改了原本的“止盈止损”和杠杆比率、交易手数等限制并完成了交易,这笔交易金额达32亿美元,而该公司的托管金额仅12亿美元,将损失平摊到各个账户后,导致账面出现了负值。

  投资人交易平台上显示,这笔导致其资产变为负数的交易发生在北京时间1月7日0点14分。以网名“香山红叶”的投资人为例,该交易买入420.20手外汇。按照交易规则,一手为1万美元,“香山红叶”的本金只够每次交易2.11手,但这次交易杠杆比率自动翻了20倍,变成420.20手。

  “黑客入侵”这个解释很快遭到投资人的质疑,“黑客入侵要么是银行系统,要么是消费网站,总是有利可图。入侵你一外汇交易平台毫无利益诉求。”

  事件发生后,面对投资人的各种质问,API公司保持了一致的沉默。高层人员无一露面。1月15日,API公司再次通过系统首页发布了一则补偿计划,称先期会将各账户清零,随后再进行“账户信用补偿”,并称系统将于19日恢复交易。

  据多名“投资人”介绍,1月15日17时左右,他们的账面开始出现变化。有些账户被清零,有些账户则出现了一笔“入金”。但这笔“入金”抵扣亏损金额后,余额仍旧是负数。

  某投资人提请记者注意,15日开始公司补偿的金额是作为“信用额度补偿”存在,不等同于真实货币,无法被支取。换言之,“真金白银变成了虚假货币”。

  截至1月18日,没有一位投资人申请取款成功。

  神秘的API

  恐慌迅速在API投资人中间蔓延。

  大家尝试找出API公司的负责人问个明白,才发现对于这家“总部在瑞士的实力雄厚外资公司”知之甚少。

  API官网内容显示,公司注册于2012年,中文全称为“阿尔卑斯资产管理信托公司”,是一家资产管理公司。而默认显示为英语界面,并有法语和中文两种语言供选的公司首页,这无不给人加强了这是一家“国际化背景”的公司的印象。

  在API平台的公司介绍里,也强调了公司“主要市场是欧洲”,“由瑞士金融管理局(FINMA)授权并监管”,是“瑞士金融中介管理协会(ARIF)的成员”。

  但这样一家“权威正规”的外汇公司,走的却是“另类”的经营路线。

  API公司对外宣传视频和文字中,都提到公司有一套自动交易平台,由API公司代为操盘,外汇交易在后台自动完成,无需自己操作。用户通过交易软件实时查看收益变化和当前余额。

  这一代客操盘的自动平台和宣称的高收益——月收益在5%左右,还有每手4美元以上返佣,投1万美元不到1年就能返回本金,吸引了大量毫无外汇交易经验的用户。而有多年外汇交易经验的网友“蜘蛛侠”则表示,这一交易平台本身就是最大疑点。

  “任何一家正规的外汇公司都不可能代客操盘,只是提供平台。”

  疑点不止这些。API公司要求用户以7万元或7的倍数金额开户,以7万元为例,实际到账金额却只折合人民币6万元。这也与其他公司严格按照国际市场汇率换算的规则背道而驰。

  “最重要的是正规外汇公司的平台绝对是与客户的资金完全隔离的。也就是说客户的资金在不出金的情况下永远都是在该外汇公司所合作的第三方担保银行账号,从而保障客户的账户资金安全。”

  而API公司则要求其投资者将钱交给介绍人或指定账户。记者调查发现,在事发后投资人整理的10余个收款账户中涉及汇丰等国内外多家银行,收款账户均为个人账户。参与维权的300余人中,没有一人直接汇款给API公司名义的账户。

  事发后,原本活跃在北京、上海、广东、青岛等地的代理商也失去联系。直至报案时,投资人梳理出的几名曾经帮多人代办过开户、到账查询、代API公司发布通知的区域代理商,却无人能知道他们的真实姓名和身份,更不知他们在API公司具体担任何职。

  在北京报案现场,曾有投资人打通过一个代理商的电话,对方声称其“正在外地办事,正在与公司了解情况”,随后便一直处于占线无人接听的状态。

  愤怒的投资人开始组成微信群共同维权。投资人向记者提供的一份API境外身份调查结果显示,该公司在瑞士日内瓦有注册,注册资本15万法郎。在香港有注册,注册资本1港元。国内除了代理商,还有大量的多级业务人员。业务人员由前期赚钱的人组成,也有一大部分专门的业务推广人员。

  涉嫌传销,佣金返还制度让很多用户不敢报警

  让API投资者维权委员会的网友们头疼的是,很多同样遭受了巨额经济损失的用户不敢前去报警。

  “香山红叶”告诉记者,当时介绍她投资API的朋友说,API还有一份奖励计划,激励投资人发展新客户。

  在这份奖励计划中,拉来新客户的人晋升分为5层,最低为主任,最高是区域总监。从主任开始,每月有1000美元的底薪,每月需要完成25万美元的业绩。比主任高一级的是副理,每月底薪2000美元,且能拿到团队业绩的1%,但每月需完成75万美元的业绩。

  区域总监的月薪最高,为3万美元,除了能拿团队业绩的3%外,还有全球业绩可拿。若按照其业绩要求400万美元计算,区域总监每月可得15万美元的收入。

  记者采访接触到的投资者中,暂无领取高额佣金者。但不少用户有介绍朋友与亲属投资,甚至大部分人就是通过朋友与亲属介绍接触的API。

  网友“纯洁的一季”委屈地表示,自己根本没看到过这份奖励计划,“只是单纯分享投资信息给亲友,拉了几个人一起投资,现在却落得个传销的嫌疑。”

  端倪早现:被忽视的网络预警

  2012年成立的API公司因其高回报率、多级代理、信用加分发展飞速,业务席卷大半个中国。至今所谓“黑客攻击”事件还让不少用户深信不疑,一些用户苦等1月19日公司交易平台能复盘开启。

  而在互联网上,对API公司的各种预警早已显现。

  早在2014年1月17日,API公司就被一家专注于预警各种外汇骗局的国内网站“外汇110网”鉴定为“无监管的虚假交易商”,并做了详尽的证据罗列。而该网站对于API的预警最早可追溯到2013年3月21日。

  外汇110网站标注时间为“2014年1月17日”的页面显示,API自称公司能够在FINMA下面的SRO条目里面找到,而SRO只是一个自律组织,遵守反洗钱规定,并不对公司的商业行为进行监管。“API是归属SRO组织下的ARIF,我们外汇110网特意给ARIF发了邮件,ARIF提到外汇交易商的是必须在FINMA那里取得的,ARIF是一个遵守反洗钱规定的自律组织,对公司的商业行为不进行任何审慎控制。”

  该平台虚假宣传瑞士FINMA监管。“早在2013年,我们发了邮件给FINMA确认外汇交易商资质问题。2013年11月25日FINMA回复瑞士公司必须具备银行资质才能开展外汇业务。如果具备银行资质的话,肯定能在Authorised Insitituations中的Banks and Securities dealers 类别中查到。”

  查询结果显示,FINMA平台并不能查到API公司。API根本不具备银行资质。

  2014年8月13日,外汇110网收到自律组织 ARIF的邮件,告知API目前已经不再是ARIF自律组织成员。也即早在此时,API公司已是没有任何监管与组织的“裸奔”外汇公司,其官方网站上宣称的身份已被证伪。

  此外,有投资人在事发前几天申请取款,就已经遭拒。

  最新的坏消息出现在2015年1月16日。鉴于收到中国用户多次查询,1月16日瑞士监管局在官方网站特意发布了“澄清启事”,文中指出,针对API官网的宣传,特此澄清,无论是Alpen Asset Management Trust Sàrl还是API Premiere Swiss Trust AG,都不受FINMA监管。

  风云再变:API声称恢复交易后,仍无法进行账号提款

  1月19日凌晨,API系统发布最新通知,声称“账户负数清零”和“账户信用补偿”已陆续完成,公司高层正讨论出台“修改的补偿方案”。并将设立“紧急沟通小组”,让客户的声音可以“传达到公司高层”。开户流程已经恢复正常运作,投资者可以正常打款报单,智能交易软件也预计于1月19日恢复交易。

  北京时间1月19日凌晨,随着API公司发布平台恢复的消息,用户们的确发现自己又能够登陆系统,也能往账户里投钱,账户上的交易数字也开始有变化。然而想从账户中提取金额的行为仍然被系统“拒绝”。

  能否从账户中提取资金,被所有观望中的用户看成甄别API公司是否诈骗的关键结点,很多原本对API公司仍怀希望的用户称自己此刻“如梦初醒”。

  “恢复交易也可能是假盘,到底能不能从账号中提款才是关键。不能提款,账号中的金额再多也只是虚拟货币,我们的真金白银已经不见了。”

  据投资者维权委员会核心成员消息,警方掌握的数据显示,截至1月18日还有新的投资者投钱加入API。

  目前,北京朝阳、丰台、西城公安分局经侦大队,深圳市公安局西乡派出所均已受理此案件的报案信息。山东、安徽、四川、浙江、江西等地用户亦陆续报案中。1月20日,香港重案组也已接案。


浙江工人日报 事件 00003 在香港注册资本1港元的API公司遭“黑客入侵”? 2015-01-24 2 2015年01月24日 星期六