在快速发展和强监管并行的2017年，不少老牌网贷平台加快了上市步伐。不久前信而富在纽交所敲响了2017年P2P平台上市的第一钟，同时陆金所、乐信集团、拍拍贷、小牛资本、点融网等都在为上市冲刺。不过，在冲刺上市的过程中，P2P网贷平台的营业收入及利润是所有从业者关注的焦点，特别是作为互联网金融行业领头羊的陆金所，它的一举一动牵动市场神经。据中国平安披露的2016年年报显示，中国平安的互联网金融板块中，“互联网金融及其他” 扣除非经常性损益的利润为亏损。陆金所尚处亏损状态。已经在上市道路上准备多年的陆金所又将怎样讲好自己的 “故事”？ 网贷行业盈利问题一直备受关注，近期多家上市系网贷平台公布的业绩报告显示，目前网贷行业盈利平台仍是少数。 陆金所和陆金服到底什么关系？实际上，去年底，为顺应《网络借贷信息中介机构业务活动管理暂行办法》中规定的，有关网贷信息中介机构禁止自行发售理财等金融产品募集资金，代销银行理财、券商资管、基金、保险或信托产品等金融产品的要求，陆金所正式将P2P业务拆离，由旗下平台陆金服负责网贷业务的发展。 陆金服暂未实现资金的银行存管。 根据今年3月22日，中国平安保险（集团）股份有限公司（以下简称“中国平安”）发布的2016年度报告显示，2016年“互联网金融业务及其他”的净利润为53.51亿元，其中2016年度报告所指的“互联网金融及其他”，包括陆金所、普惠金融、金融壹账通、壹钱包、平安金服，以及平安好医生、万家医疗、平安医疗健康管理、平安科技共计9项。 但根据中国平安在年报中的披露，互联网金融及其他业务盈利的主要原因是普惠金融重组交易产生94.97亿元的收益，扣除非经常性损益的收益，2016年中国平安“互联网金融及其他”仍然亏损42.89亿元，比2015年亏损额增加10.48亿元。2016年度报告显示，通过陆金所平台交易的资产规模保持高速增长，2016年全年陆金所平台实现零售端交易额1.53万亿元，期末零售端资产管理规模4383.79亿元。 未盈利会否拖累上市 目前多数贷款余额在50亿元以上的大中型平台都难盈利。 具体来看，陆金所其实已经是“大陆金所”概念，在2016年完成了陆金所、重金所、前交所和普惠金融的整合，形成“三所一惠”战略布局，早已不再是原有单一的陆金所定位，而是全面布局财富管理、机构间交易和消费金融领域。 此前，陆金所董事长计葵生曾表示，2015年陆金所亏损金额中的80%是获客成本及系统投入。2016年陆金所的用户数量增速更加明显，截止到2016年底，陆金所的注册用户数2838万，同比增长55%，投资用户数813万，同比增长120.92%，其中活跃投资用户数740万；普惠金融的累计借款人数也达到377万，同比增长204.03%。截至2015年底，陆金所累计注册用户数1831万，较2015年初增长257.6%。相比而言，陆金所注册用户增速减慢。 陆金所在2016年到底盈利还是亏损？陆金所相关人士回应称，2016年陆金所财务数据暂不方便透露。不过，当媒体问及陆金所为了尽快实现盈利，有哪些计划？陆金所方面回应称，陆金所是一家开放的综合性线上财富管理平台，致力于利用金融创新、互联网技术、大数据等方式，为客户提供一站式线上财富管理服务。未来将与更多的持牌金融机构合作，为客户提供更多理财产品。在严格风险管理基础上，丰富平台上的客户选择；通过投资者适当性管理，帮助客户做出最优投资选择。同时，陆金所近两年一直在推动投资者适当性管理体系（KYC系统）；利用各种技术、流程优化或者方式，优化投资流程与体验。 不过，市场更为关注的是，如果陆金所尚未盈利，如何尽快实现上市进程。据公开资料显示，港股对盈利的要求是，扣除非日常业务损益的股东应占净利润最近一年不低于2000万港元，再之前两年累计额不低于3000万港元；奔赴A股的盈利要求则更高。 仍在等待上市时机 对于陆金所而言，上市话题也是市场关注的热点，但陆金所的上市之路并不顺利。 早在2014年5月，陆金所传出分拆上市的消息，当时也曝出招股说明书，估值达1000亿元。在2015年12月，陆金所联席董事长兼CEO计葵生首次对媒体确认陆金所将上市。 时隔半年多，2016年8月，在中国平安中期业绩发布会上，平安首席财务官兼副总经理姚波表示，陆金所预计将于下半年实现IPO，但直至目前，陆金所上市仍未有实质性动作。陆金所相关人士表示，针对上市事宜不予置评。 有分析人士指出，陆金所依旧在等待最佳的上市时机。计葵生在今年3月底彭博社的电视访谈中透露，陆金所控股正在准备IPO，具体上市时间需要等到市场条件成熟，至于上市地点则可能是香港。他表示，“我们一直在等待资本市场对金融科技的‘story’（故事）有个合理的认知，希望随着中国对金融科技的监管，我们（陆金所控股）也能拿出一个更加清晰的故事”。 业内人士直言，陆金所的上市计划已经多次变更，由于战略新兴板取消，国内资本市场对盈利要求较为严格，最新的版本是2017年赴香港上市。按照目前陆金所控股的体量和业务范围，可以预见其估值将不同于网贷平台和其母公司中国平安。 有业内人士表示，陆金所上市推进的难点并不是业绩盈利。实际上，陆金所去年很多部门做了拆分，在业绩报告上，有调整的空间，实现盈利并不难。陆金所可能担心香港的投资者不认可平台，导致估值上不去。根据中国平安2016年年报显示，陆金所控股完成B轮12亿美元融资后，估值185亿美元。市场传言称，陆金所的上市估值将达到500亿美元。 “陆金所实际上倾向于在内地上市，但短时间内在内地上市难度更大，所以转向港股上市。虽然陆金所在国内是数一数二的互金平台，背靠着中国平安，但如果转去香港之后，机构投资者只会将陆金所认为是一般的金融机构，会拿净资产收益率等各项指标进行比较，加上目前国内互金整治仍未结束，这些都将影响陆金所的估值。” 业内人士介绍。 业内人士李子川表示，陆金所的上市方式，可能偏向于综合金融服务，这也是他的主要故事线，从估值及发展角度，选择境内概率要高于境外。至于今年有没有可能实现上市，他则认为，“错过今年，明年上市难度会更大”。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

支付平台账号 “空了”，客服却说转入了自己同名银行账户，但是自己从未开设过这一银行卡。幕后黑手究竟是谁？又是如何隔空转钱的？或许祸根早在一条短信中埋下了。 凌晨时分，熟睡之时，自己的支付平台账号竟然 “自动” 将账号内的绝大部分余额转往两张银行卡，而银行卡的 “主人” 与自己姓名相同，个人信息别无二致——但自己却怎么也想不起何时办过这些银行卡，更不知道钱款到底去了哪儿！ 这样诡异的经历，今年1月初被家住宝山盛桥地区的王先生遇到了。在自己未进行任何操作的情况下，一夜莫名损失3.5万余元。 经过缜密侦查，宝山警方终于解开了这一起神秘案件背后的内幕：不法分子先获取王先生的个人信息，伪装相关账户，然后将钱款转出取走，却造成一切是王先生自行操作的假象。 警方成功捣毁这一利用公民个人信息盗刷某网络支付平台账户资金的“电信诈骗+盗窃”新型犯罪团伙，破获涉及全国范围内电信诈骗及盗刷银行卡案件数百起，涉及被害人160余名，涉案金额达500余万元。 支付平台账号“空了”，客服却说转入了自己同名银行账户 今年1月7日一大早，家住宝山盛桥地区的王先生就来到派出所报警，称自己经历了一次蹊跷的财物损失。 1月6日，王先生发现自己在某网络支付平台上的账户被人以转账方式转走了3.5万元资金， 一查转账时间竟然是当天凌晨2时许，而王先生当时已经休息。 更令王先生意想不到的是，当他联系该某网络支付平台客服后获悉，自己的资金被转移到了一张某银行卡的借记卡账户里，该借记卡竟然是王先生同名同姓！ 从未在该银行开过银行卡的王先生只能到公安部门报案。宝山公安分局立即成立专案组，开展侦查工作。 侦查员首先来到那张王先生从未开过却真实存在的银行卡所属的银行。通过银行系统查询比对，发现涉案的借记卡账户在1月6日凌晨2时转入3.5万元后，又被迅速转账至同一家银行两个不同开户人的借记卡账户内，而涉案款项当日已被人在福建省福州市内的该银行ATM机分5次取走。 随后，专案组又赴该网络支付平台上海总部，经该公司网络安全部提供线索：被害人王先生的网络支付平台账户于1月6日凌晨2时，通过手机登录后，作出了绑定银行借记卡申请操作。 被害人手机、支付平台等个人信息被“一锅端 根据走访情况，专案组民警研判认为，犯罪嫌疑人可能先期非法窃取了被害人王先生的个人信息、手机号码、网络支付平台账户等信息之后，再通过登陆被害人的网络支付平台账号，进行系统密码更新操作。只要网络支付平台账户密码被重置后，嫌疑人便可以随心所欲地将支付平台与银行卡进行重新绑定。 根据该网络支付平台提供的涉案账户登录信息分析，警方发现其中一条在广西省藤县某宾馆的异常登陆十分可疑。专案组立即派员赶赴广西，在当地公安机关的帮助下，找到了嫌疑人的落脚点，并调阅了监控视频，一名叫尹春松的广西藤县籍男子进入侦查员视线。 在对该宾馆的网络数据进行再梳理时，侦查员发现该尹姓男子在入住宾馆这段时间内曾登录过某银行网上银行系统。 侦查员推断，嫌疑人应该是在此进行网络支付平台盗刷操作，将赃款盗转至同名的该银行账户后，再通过网上银行将赃款最快速度转账至多个二级账户内。 与此同时，另一路侦查员赶赴福州市该银行总部调阅ATM监控，发现涉案两张借记卡的取款人均为同一男子，该男子取款时有明显遮挡体貌行为，有重大嫌疑。 警方辗转三地抓获主要犯罪嫌疑人，全国受害人达160余名 3月10日，在广西藤县公安机关的帮助下，专案组成功抓获嫌疑人尹春松。经审讯，尹供述了其自2016年11月始，与两名同乡林俊杰、韦晓强，以及通过网络聊天方式结识的卓福舟、蔡茂名，五人组成犯罪团伙。卓、蔡二人先在广东、福建两地非法收购大量的银行借记卡和SIM卡，非法获取大量公民信息，为犯罪准备好条件后，尹、林、韦三人则负责在广西藤县通过登陆被害人的网络支付平台账号进行盗刷和取现。团伙成员间的分账则通过某网络支付平台或网银转账方式进行。 案情明确后，专案组分别在广西、广东、福建三地展开收网行动。3月23日、29日，警方在福建福州市、广东茂名市成功抓获犯罪嫌疑人卓福舟、蔡茂名，在卓、蔡家中查获涉案银行卡186余张。经对嫌疑人作案手机及电脑内转账记录初查，该系列案涉及全国范围内被害人160余名，涉案金额达500余万元，经审讯，二人对犯罪事实供认不讳。目前，涉案四名犯罪嫌疑人已被刑事拘留，另一名嫌疑人已在当地公安机关的帮助下，开展网上追逃，案件正在进一步侦查中。 全套个人信息从何而来？一个“安全”链接埋下祸根 在这一系列案件中，犯罪嫌疑人需要掌握被害人的姓名、身份信息、手机号码等一系列相关联的个人信息，这些个人信息从何而来？ 侦查员在搜查卓、蔡二人家中时，找到短信群发设备10余部，涉案手机30余部，他们是通过群发诈骗短信来获取大量公民信息的。 记者从公安部门获悉，利用这些设备非法获取公民信息，最主要的手段之一就是伪基站。所谓的伪基站，就是不法分子利用非法基站发出的信号，临时屏蔽并代替正常的手机信号，在这段被隔绝的时间里，被害人手机收到什么样内容的短信、发送号码显示为什么，都由不法分子事先编好，可谓“随心所欲”。 其中最常见的一种就是冒充“银行”类短信。一些不法分子会冒用银行的官方客服号，发送短信称“积分兑换”、“安全口令升级”等，诱使当事人点击短信中的链接。因为多数职能手机的短信归类是按照号码分类，即使短信是由伪基站发送，因其冒用了银行官方客服号码，这一诈骗短信仍然和银行正规短信出现在同一对话框内，让不少被害人疏忽。 从目前一些案件来看，当事人点击这些链接后并不会立即遭遇财物损失。但这样的风险其实非常之高，不法分子通过这样的方式获取被害人银行账户、密码等个人信息，并有可能使被害人手机中毒，从而拦截验证码等关键短信。 近年来，这样的“粗放型”信息搜集方式随着电信诈骗犯罪的升级而进化，在第一步搜集信息之后，这些信息与其他非法获取的信息一起形成了黑色“大数据”，有犯罪嫌疑人会对信息数据 “深加工”，这一过程被俗称为“洗料”，为接下来“精确”诈骗提供基础。 面对新型犯罪，法律正在行动 宝山公安破获的这起案件中，犯罪嫌疑人并未涉足上海，160余名被害人则分布全国各地。这说明当下利用互联网进行的犯罪，已经突破原有犯罪的物理空间格局。 事实上，上海的反电信诈骗中心称得上全国一流。试运行至今年3月底，上海反电信诈骗中心共关停涉案电话号码1.4万个，拦截涉案网址1521个；　侦破各类电信网络诈骗案件4800多起，抓获犯罪嫌疑人1900余人。而上海市网络诈骗案值同比下降43.7%，破案数同比上升30.6%，立案数则下降40.9%。今年1月至3月的立案率同比下降51%。特别是通过一系列严厉打击，伪基站在上海近乎销声匿迹。 然而在一些业内人士看来，利用互联网和网络技术进行的犯罪以及上下游犯罪，需要进一步加大打击力度。 去年5月3日，上海市公检法司四部门印发《关于本市对使用“伪基站”违法犯罪案件适用法律的若干意见》，其中明确，查获使用伪基站设备发送违法信息的，信息内容涉及实施违法犯罪活动，如电信诈骗等行为的，就可以追究其刑事责任。 今年6月1日，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》将要施行，明确了侵犯公民个人信息罪入罪要件“情节严重”的认定标准。这一《解释》将五类情况视为“情节严重”—— 信息类型和数量。基于不同类型公民个人信息的重要程度，《解释》分别设置了“五十条以上”“五百条以上”“五千条以上”的入罪标准，以体现罪责刑相适应。 违法所得数额。《解释》将违法所得五千元以上的规定为“情节严重”。 信息用途。《解释》将“出售或者提供行踪轨迹信息，被他人用于犯罪”“知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供”规定为“情节严重”。 主体身份。公民个人信息泄露案件不少系内部人员作案，诸多公民个人信息买卖案件也可以见到“内鬼”参与的影子。《解释》明确，“将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人”的，认定“情节严重”的数量、数额标准减半计算。 前科情况。曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的，行为人屡教不改、主观恶性大，《解释》将其也规定为“情节严重”。 这意味着今后类似宝山这起案件中的类似案件，专事搜集公民个人信息的违法者，将面临更加明确的刑事处罚。 （本文所有人名均为化名） 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

最近在上海宝山顾村以及嘉定马陆，有人专门盯上了ATM机，在机器上动了手脚。 监控画面显示，3月15日下午17点43分，邹先生来到银行，在ATM机上取钱，之后离开，整个过程并没有异常。 然后就在5天之后，邹先生的银行卡却被盗刷了。 邹先生：“那天我早上起来，看见手机上有条短消息，说我银行卡在境外取钱大概三千多元。但我觉得是诈骗的短消息，然后我就打电话到银行去确认。他们说确实有这笔金额出来。” 卡没离身，更没有泄露密码，怎么会在境外被盗刷呢？ 邹先生报警后，顾村派出所民警反复研究了ATM机的监控录像，发现就在15号当天下午17点30分，有人在这台ATM机上的插卡口安装了一个卡套，用来读取被害人银行卡信息。又在密码按键上方安装了一个针孔摄像头，记录被害人输入的密码。 民警：“他境外有个团伙制造一张假的ATM卡，然后再通过在境外消费，把被害人卡里的钱取走。” 经查，3月14日至16日之间，犯罪嫌疑人吴某先后三次在ATM机上安装了伪装过的卡套和摄像头，并在一个小时后将设备取走。 目前，吴某及其同伙已经被警方刑事拘留。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

海航集团旗下渤海信托日前受让金鹰基金所持15.13%股份，从而成为上市公司龙星化工的二当家。 对此，渤海信托相关人士回应称，本次交易并非媒体所称的“财务投资”，资金来源既不是自有资金，也并非出自海航集团。 业内人士认为，信托公司受委托人托付成立信托计划投资上市公司股权，是 “明股实债” 的惯常做法。 10亿成本换作二股东 龙星化工1月9日发布的一则公告中透露了渤海信托的新动作。 公告显示，1月6日，渤海信托与金鹰基金签署了股份转让协议，约定渤海信托管理的“冀兴三号单一资金信托计划以14.36元/股的价格，受让金鹰基金所持龙星化工15.13%的股份，转让金额为10.43亿元。 据悉，该信托计划期限为24个月，渤海信托受让股份的锁定期为6个月。 交易当日，龙星化工收盘价为14.17元/股，因此，本次交易渤海信托是以高出收盘价0.19元/股的价格，溢价接下金鹰基金手中的股权。 消息公告当天，龙星化工股价微涨3.25%，报收14.63元/股。 多位业内人士表示，类似于渤海信托单一资金信托计划的通道业务，往往都是明股实债。不过普遍的操作是，部分资金进行增资，剩余资金作为股东借款；亦或是全部用于增资，这种情况会补充回购协议。 龙兴化工频繁动荡 与渤海信托入驻情况相似的，还有金鹰基金和长安基金。 自2015年年底起，龙星化工大股东刘江山与俞菊美便开始了减持动作。首先，以折价近20%的价格引入了金鹰基金，交易价格为13.40元/股，交易对价为9.73亿元。按渤海信托接盘价格来算，金鹰基金本次净赚了7000万元。 随后，在2016年3月，龙兴化工又引入了长安基金，长安基金斥资7.47亿元受让了上述二位大股东转让的11.35%股份。 但金鹰基金与长安基金都在禁售期届满时选择了减持，在这背后，实际是龙兴化工大股东刘江山与俞菊美的成功减持，目前两人持股共计34.04%，刘江山依旧为公司实际控制人。 龙星化工近年受经济环境影响，经营惨淡。公司净利润自2012年以来开始出现负增长，直至2016年第三季度才成功扭亏。 此外，龙兴化工近半年还经历了一次人事大动荡，2016年5月9日，龙星化工七位高管同时递交辞呈。包括副董事长俞菊美、总经理李学波、董事兼研发中心主任马宝亮、董事刘河山、董秘江浩、财务总监李英和监事周文杰。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

继国务院发布《关于规范发展区域性股权市场的通知》之后，证监会于5月5日正式发布了《区域股权市场监督管理试行办法》（下称“《办法》”），并表示相关政策将在2017年7月1日正式施行。 这意味着，区域性股权市场终于告别法律地位不明确，政策目标不一致的监管环境，迎来了框架性的“基本法”。 自2008年天津股权交易所设立以来，全国区域性股权市场已经发展近40家，“散养” 近十年的四板市场迎来转机了吗？ 5.7万家企业的四板市场 区域性股权市场，也称四板市场，是为所在地省级行政区域内的企业特别是中小微企业提供股权、债券的转让和融资服务的私募市场，亦被看作多层次资本市场建设的基石。 自2008年天津股权交易所设立，区域性股权市场已经成长发展了近10个年头。2012年8月，中国证监会出台了区域股权市场规范发展的指导意见，第一次明确了区域股权市场是多层次资本市场的重要组成部分；2014年5月，国务院出台《关于进一步促进资本市场健康发展的若干意见》，提出将区域股权市场纳入多层次资本市场体系，区域股权市场第一次被写入国家文件。 面临着创业板门槛难过以及近年来新三板挂牌费用走高的难题，仍有不少企业徘徊在市场的大门外，区域性股权市场也在各地金融办的扶持下雨后春笋般出现。据Wind统计数据显示，截至目前为止，全国共有37家区域性股权市场交易场所。除四川与西藏属于共建一个平台和云南尚处于筹建阶段外，其他省级行政区已经实现全覆盖，且广东省、山东、福建、辽宁、天津、浙江等地均有各有2家或以上的股权交易场所。 Wind数据显示，37家区域性股权交易中心中，有57680家企业已经挂牌，远大于目前新三板市场10000家企业的体量。其中，位于深圳的前海股权交易中心和上海股权托管交易中心的挂牌家数分别达到10605家以及9705家。此外，浙江股权交易中心、广州股权交易中心、北京股权交易中心、武汉股权交易中心以及甘肃股权交易中心的挂牌家数均在2000家以上。 对于区域性股权市场庞大的挂牌企业数量，有市场参与人士表示这并不奇怪。“与新三板相比，区域性股权市场挂牌门槛低（对过去的财务及盈利情况基本不做要求），挂牌速度快（仅需3个月左右），挂牌费用和信息披露成本也不高。加之各政府部门出台的针对区域性股权市场发展的诸多差异化扶持及优惠政策，例如挂牌补贴、融资贴息、会员扶持等，在引导了企业融资内生性需求提升的同时，也带来了这个市场的快速发展。” 一位私募人士表示。 此外，面对企业的需求，不少区域性股权市场在股份登记托管、品牌展示、融资等服务的基础上，还附加了专题培训、研讨会等个性化服务。不少市场更是针对不同资质企业进行分层：如上海股权托管交易中心的挂牌板块分为Q　板和E　板，辽宁股权交易中心挂牌企业被划分为青创板、科创板，浙江股权交易中心则划分为成长板、创新板、拟上市板。 迎来“基本法” 由于一直以来各省市设立区域股权市场的“各自为政”，这一市场在快速发展的过程中也面临着各种各样的烦恼。 根据相关文件要求，区域性股权市场是由省级人民政府批准设立，其发展规划以及监管主要由地方政府负责。这也造成了各地区域性股权市场运行模式和业务规则不一致，发展政策不统一，但在基础设施、交易系统、风险控制等方面出现重复建设和同质化现象。目前有七八个省、市、自治区存在两个甚至三个股权交易中心。 上述私募人士表示，“部分区域性股权市场通过挂牌企业数量、融资额度、交易活跃程度来衡量业绩，放松对企业信息披露和业务监管的要求，导致挂牌企业质量良莠不齐。一些区域性股权市场与新三板的边界不清晰，辐射范围覆盖省外，股权交易中心与金融资产交易所也有业务交叉。” 此外，很多区域性股权交易市场下还设立互联网平台销售私募债或固定收益权产品。部分互联网平台存在将一期私募债拆分为多期销售，绕开私募产品发行对象不超过200人的限制，暗藏风险。而在去年两度违约的侨兴私募债就是典型案例。 华东一位不愿具名的区域股权市场负责人表示，目前区域性股权市场的收入一般包括：企业的初次挂牌费及持续挂牌费、交易手续费、相关中介机构的会费，股权托管、质押、过户等，然而，为了开拓市场和竞争，不少市场免收挂牌费用，主要依靠财政补贴过活，造血功能差，盈利能力并不乐观，股东方面亦存压力。 面对区域性股权市场的功能定位、发展方向和监管安排等方面缺少相关的法律法规支撑，监管层也一直在酝酿出台统一的监管政策。 2015年6月，证监会就《区域性股权市场监督管理试行办法（征求意见稿）》（以下简称《办法》）向社会各界公开征求意见；2017年1　月26　日，国务院办公厅对外发布《关于规范发展区域性股权市场的通知》，为区域股权市场的监管政策的出台搭建了监管架构，而《办法》的出台则标志着区域性股权市场的统一监管框架的形成。 市场早有预期 根据《办法》，区域性股权市场将由地方金融监管部门承担日常监管，证监会备案，机构自律管理。同时，《办法》还要求各省设立区域性股权市场不得超过一家（部分单列计划市可以设立不超过一家），不得跨区域经营。 此前，区域性股权市场为挂牌企业提供的融资方式主要包括挂牌直接融资、股权或债券转让融资、私募债以及权益质押贷款融资等方式，而自侨兴私募债违约过后，《办法》强调不能发行私募债产品，不得通过拆分、代持等方式变相突破合格投资者标准。 华北地区一位股权区域市场管理人士称，《办法》中并未明确给出关于存量企业清理工作的要求和细则，具体如何落实还需要看各地金融办的政策。 一位接近监管层人士表示，因为不可能同时大规模下架和赎回，关于后续清理工作可能会进行窗口指导，但周期长短不好判断。 虽然《办法》给出了一些硬性条件需要完成，但在上述股权区域市场管理人士，新规的实施并不会给市场带来太大压力。“此轮政策出台，市场的反应不是很大，主要原因市场已经对政策的出台有了足够的预期并进行消化，在国务院发布第《通知》号文之后，跨区域经营的情况已经不多，私募债的发行也得到有效的抑制。” 而在上述接近监管的人士看来，市场反应平淡的原因或许与区域性股权市场的关注度有关。“政策本身会对四板市场产生一定的影响，但由于近期IPO提速以及有关新三板很多问题尚未梳理清楚，市场关注不够。美国资本市场的发展历程是由基层市场逐步向高层市场发展，而我国则是先有主板市场，进而推出创业板、中小板、新三板市场以及区域性股权市场，目前高层市场很多问题并未理顺，短期来看，区域性股权市场发展空间也有限。”关于政策产生的影响，该人士称，目前证监会由打非局对四板市场进行管理，但更多的由各地政府负责，待各地相关细则出台，可能会看到市场内的一些变化。” 在规定区域性股权市场不得为其所在省级行政区域外企业证券的发行、转让或者登记存管提供服务的同时，《办法》还鼓励区域性股权市场可以与证券期货交易所、股转系统、机构间私募产品报价与服务系统等机构建立合作机制，并鼓励开展新三板业务的推荐试点。 在上述华北地区区域股权市场的管理人士看来，政策的出台给新三板带来了不少机会。“在划清区域界限的同时建立与新三板的联动机制，会有越来越多的优秀中小微企业到新三板挂牌。” 记者还了解到，为了调动证券公司参与市场的积极性，一些小的区域股权市场正制定相关优惠政策吸引券商的参与，例如对券商推荐的企业在挂牌费用上给予优惠，但在目前大部分新三板业务从业人员正在进行大范围流动的背景下，券商意愿几何尚不可知。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

去年5月27日股转系统发布了《关于金融类企业挂牌融资有关事项的通知》，对私募基金管理机构挂牌新三板新增8个方面的要求，包括管理费收入与业绩报酬之和须占收入来源的80%以上，等等。已挂牌私募需进行自查、整改，如不符合要求，将在今年5月27日摘牌。 近日，债券私募巨头合晟资产（833732）发布公告称，拟向全国中小企业股份转让系统（下称股转系统）申请股票终止挂牌。 今年5月27日是新三板私募的整改大限，这时候合晟资产要从新三板摘牌，也是第一家宣布摘牌的挂牌私募，值得玩味！据了解，合晟资产在去年6月就发布了私募自查报告，表示自己完全符合股转私募新规。有业内人士表示可能存在多方面原因。 合晟资产拟申请终止挂牌 5月12日，合晟资产发布公告称，因公司经营发展的需要，经慎重考虑，公司拟向全国中小企业股份转让系统申请股票终止挂牌。公司拟于股东大会审议通过后10个转让日内向股转系统提交终止挂牌申请，具体终止挂牌时间以股转批准的时间为准。 最近新三板私募都担心5月27日大限，就是去年5月27日股转系统发布《关于金融类企业挂牌融资有关事项的通知》，要求私募进行自查整改。 但早在去年6月20日，合晟资产就发布了私募自查报告，表示自己完全符合股转的“新八条”。而按照要求，挂牌私募只需要自查其中的一、四、五、六、八条。 那么，这次合晟资产选择退出新三板，背后究竟是什么原因？ 新鼎资本董事长张驰表示，现在新三板私募机构一方面要求披露的信息比较多，另一方面目前私募在新三板融资比较难。私募可能觉得在新三板上挂牌融资难，又要进行详细的信息披露，包括发行产品、收购等情况，有的私募可能会萌生退意。另外，还有可能是有别的机构想要投资或控股这家私募，但在新三板上这家私募无法进行融资，就选择退出后再投。 上海某投资新三板的人士表示，此前新三板对私募机构的吸引力可能来自资金和品牌，通过挂牌新三板增加了融资渠道，提高了客户信任感。但是，新三板市场持续低迷，挂牌私募增加了信息披露的规范要求，同时，严格的审计也一定程度上增加了挂牌私募机构的财务成本。但同时挂牌所带来的好处却没有得到验证。 合晟资产究竟何方神圣？ 根据其官网介绍，上海合晟资产管理股份有限公司成立于2011年，是国内规模领先的信用债研究与投资机构，目前已与国内数家知名金融机构合作，发行产品逾110只，资产管理总规模超300亿元。 在新三板经历了一段时间的狂热和低迷之后，2015年10月9日，合晟资产挂牌中小企业股份转让系统，成为非上市公众公司，代码833732。在新三板市场分层中，和晟资产被划分为基础层，交易方式为协议转让。 股价也因此波动巨大。自2015年10月挂牌以来，合晟资产总计成交金额为5052万元。期间交易价格最低为1元/股，最高曾达到156.25元/股。 从挂牌后披露的财务数据看，合晟资产的业绩算不错。 2015营业收入为2855.09万元，较上年同期增长370.85%；净利润为1434.29万元，比去年同期增长200.22%。 2016年营业收入为3.68亿元，较上年同期增长1189.94%；净利润为2.18亿元，较上年同期增长1419.28%。 最新发布的公告显示，合晟资产2017年1-3月营业收入为1.52亿元，净利润为5052.66万元。 曾经定增受挫 登陆新三板之后，合晟资产动作不断，或投资或收购，但从过往公告看，公司似乎并未能借助这一资本平台获取更多的融资渠道。 2016年3月，合晟资产宣布收购洛神投资，支付价格为1元。 在同一个月份，合晟资产还宣布，与德音传媒、天津润璞共同出资设立天津合晟同晖资产管理有限公司，公司出资2000万元，占注册资本的40%。公司在公告中称，对外投资是为了发挥公司客户资源优势，通过与外部技术、管理团队合作，为公司拓展市场，扩大收入规模。 但是，随后向员工的定向增发折戟。2016年6月，合晟资产宣布，拟向公司副总经理兼风控总监冯建桥、投资经理陈德静二人合计定向发行10万股股票，募集资金1280万元，发行价格为128元/股。 受制于资本市场环境与监管政策要求，定增最终失败。同年9月，公司在公告中称“由于目前资本市场整体环境、监管政策要求以及公司实际情况等诸多因素”，终止了该定增方案。 合晟资产因此放弃股票增发的融资之路。在需要资金时，合晟资产选择举债。 合晟资产在2016年11月25日和2017年1月3日，曾两度对外借款，累计达1.5亿元。 2017年1月，停牌一个月之久的合晟资产发布重大资产重组方案，收购瑞龙期货10000万元股权（占总股本76.92%），收购中路股份持有的瑞龙期货2000万元股权（占总股本15.38%），以及收购股东王凌持有的瑞龙期货1000 万元股权（占总股本7.70%），合计收购瑞龙期货100%股权。按照公告所称，此次收购全部通过现金支付。 监管趋严 新三板私募走上差异化道路 去年5月27日股转系统发布了《关于金融类企业挂牌融资有关事项的通知》，对私募基金管理机构挂牌新三板新增8个方面的要求，包括管理费收入与业绩报酬之和须占收入来源的80%以上，等等。已挂牌私募需进行自查、整改，如不符合要求，将在今年5月27日摘牌。 具体要求有几条： 1.管理费收入与业绩报酬之和须占收入来源的80%以上； 2.私募机构持续运营5年以上，且至少存在一支管理基金已实现退出； 3.私募机构作为基金管理人在其管理基金中的出资额不得高于20%； 4.私募机构及其股东、董事、监事、高级管理人员最近三年不存在重大违法违规行为，不属于中国证券基金业协会“黑名单”成员，不存在“诚信类公示”列示情形； 5.创业投资类私募机构最近3年年均实缴资产管理规模在20亿元以上，私募股权类私募机构最近3年年均实缴资产管理规模在50亿元以上； 6.已在中国证券基金业协会登记为私募基金管理机构，并合规运作、信息填报和更新及时准确； 7.挂牌之前不存在以基金份额认购私募机构发行的股份或股票的情形；募集资金不存在投资沪深交易所二级市场上市公司股票及相关私募证券类基金的情形，但因投资对象上市被动持有的股票除外； 8.全国股转公司要求的其他条件。 9月5日，股转系统还发布了《全国中小企业股份转让系统公开转让说明书信息披露指引第2号—私募基金管理机构（试行）》等多个文件，对包括私募在内的六类金融类挂牌企业信息披露作出指引，要求已挂牌私募公司披露季度报告，并在其中充分披露在管存续基金、项目投资和退出情况、管理费收入和业绩报酬等数据。 据了解，过去一年，因为新政，新三板私募机构走上了差异化发展之路。有的选择果断剥离私募业务，有的转型金融控股，有的至今还未有动作，还有的想要退出…… 新鼎资本董事长张驰认为，对私募来说，比较难的可能是管理费收入与业绩报酬之和须占收入来源的80%以上，创业投资类私募机构最近3年年均实缴资产管理规模在20亿元以上，私募股权类私募机构最近3年年均实缴资产管理规模在50亿元以上等要求。 目前在新三板挂牌的私募机构包括九鼎集团、中科招商、达仁资管、硅谷天堂、天图资本、思考投资、合晟资产、菁英时代等私募，今年5月27日，新三板私募的整改“大限”将要来临，部分私募机构可能面临摘牌的风险。 未来是否会出现大量私募退出新三板？接受采访的几位新三板专业人士都不这么认为。业内人士判断，未来大部分私募能留在新三板还是会想办法留在新三板，因为新三板有品牌，而且预期未来PE类机构打开融资是迟早的事情。“私募最重要的是品牌、人、投融资，而新三板上就能给私募很好的品牌，同时未来融资迟早会打开，只要能待在新三板，私募肯定会待的。而且我感觉PE类机构融资可能未来是有条件打开。” 前述北京某大型券商新三板投资经理也认为，虽然短期金融机构在新三板放开融资渠道的概率很小，监管层一直要求控风险，要放开可能需要配合再分层，或者更长期的政策推出。但是他也不悲观，他认为，这些私募不一定会选择退出新三板，因为新三板对他们有品牌等方面的好处，还是有一些私募可以融到钱，而且对大私募来说，用挂牌提高和显示财务规范性其实比较合算。 前述上海某投资新三板的人士介绍：“从现在来看，有一个公开平台就可以借力的逻辑行不通了，一些大的金融机构或仍能在新三板市场坚持，但接下来一些规模小的PE机构或会率先陆续摘牌退出新三板。” 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

摘要：毕业于浙大计算机专业的 “tyy”（化名）表示，她共发现了四款共享单车存在云端逻辑漏洞，通过篡改输入参数，进而直接访问、控制他人账号。获取用户的个人账户信息后，登录自己的账户扫码骑车，扣除的却是别人账户的余额。 共享单车的安全漏洞浮出水面。在昨日举行的2017国际安全极客大赛GeekPwn年中赛上，女程序员演示了不到一分钟攻破共享单车的高危漏洞，直接获取用户的个人资料、免费骑车的过程。 共享单车成 “共享隐私” 毕业于浙大计算机专业的 “tyy”（化名）是此次参赛的唯一女黑客。只见她打开电脑，不到一分钟便可以查看到评委万涛手机上小鸣单车、永安行、享骑和百拜四款共享单车的账户信息，包括骑行记录、行驶路径、账户余额等。随后，她现场连线了远在上海的朋友，展示了远程用现场评委的共享单车账号开锁、骑行消费。 tyy说，她共发现了四款共享单车存在云端逻辑漏洞，通过篡改输入参数，进而直接访问、控制他人账号。获取用户的个人账户信息后，登录自己的账户扫码骑车，扣除的却是别人账户的余额。她认为，这些漏洞的危害性不仅在于用户损失金钱，更重要的是隐私泄露。 极棒黑客大赛创始人王琦认为，这暴露出共享单车云端的漏洞技术含量很低。近年我国 “风口” 互联网行业发展速度远远大于技术发展速度，技术发展速度又远远大于安全能力发展的速度。可能有些行业实践超过美国十年，但安全能力却落后十年。 十分钟解密智能门锁 值得一提的是，此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌，其在京东自营店公布其用户数已超百万。 来自百度安全实验室的选手谢海阔、黄正介绍，利用智能锁网关不严谨的默认设置，任何人只要来到锁附近，可获得智能锁网关设备的序列号，通过逆向分析，破解密码，向云端服务器发送伪造的请求，获得智能门锁密码，攻击者在门外没有钥匙、无需物理接触、拆解门锁，即可解锁。评委万涛表示理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码，建议用户设好智能门锁密码后，出门前最好关掉网关。 智能手表变窃听器 来自百度的资深安全工程师“小灰灰”（化名）揭露了小天才、米家小寻等当前主流儿童智能手表存在的安全漏洞。这些漏洞不仅会造成儿童与家长的敏感信息泄露，还能被利用进行配置修改、信号劫持，甚至完全控制。据小灰灰介绍，目前市面上的儿童智能手表都只支持2G网络，而移动通信GSM系统设计上存在单向认证机制的缺陷。此外，基于GSM的自动售货机、共享单车锁、工业采集设备等一大批智能设备都存在被攻击的风险。由国内顶尖信息安全团队碁震（KEEN）发起并主办的GeekPwn，与Pwn2Own、Defcon并称为世界三大黑客赛事，至今已举办四届。今年的GeekPwn大赛吸引了数十位国内外顶尖的白帽黑客同场炫技，包含智能锁、平衡车、主流手机、路由器等都成为选手的目标。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

近期，互联网金融涉及校园贷、现金贷等恶性事件层出不穷，债务严重者甚至造成大学生自杀，这一领域的泥沙俱下引发各界关注。 辛苦一番考上大学，大学生群体迎来人生自由绽放的时光。学费和生活费逐一亮相，商场各色消费品牌令人炫目，假期旅游和海外交流项目轮番上阵，你掏出银行卡正准备为大学生活买单，却发现“余额不足”的提示分外扎眼。缺乏定期经济收入，却要承担不小的经济支出，大学生群体只有把目光投向外界金融服务和援助，校园贷、现金贷也就应运而生。 这是一个关于金融的问题，也是一个关于教育的故事。这里充满政府和银行的角力，商业银行之间的竞争，也体现着学生、学校与社会的动态平衡。为了写好故事开端，大家各有高招。美国流露出以教育贷款刺激经济发展的美式风，英国展现了尽力平衡校园贷风险的绅士范儿，印度鼓励学生以校园贷试水经济自立，新加坡号召家长寻求校园贷的多元替代品…… 美国：以校园贷撬动经济发展 在美国，教育是一种长线投资。政府希望通过提高公民的受教育水准，培养素质优良的公民和市场经济中更高效的劳动力。学生则通过接受高等教育来谋求一份更体面高薪的工作。要实现这种双赢局面，政府必须为暂时处于经济弱势地位却具备发展潜力的大学生提供某种经济帮助，使得他们顺利完成学业、回报社会。在经济层面，这些帮助往往就通过形式多样的贷款体现出来。 大学生以学校和所学专业的声誉作抵押，通过向联邦政府或商业银行申请校园贷来支付高额的学费，完成小到买笔记本电脑，大到国外游学等方面的教育投入。当他们毕业成为公司职工后，又不断从收入中返还一部分作为还款，直到曾经申请的教育贷款全部还清。对美国大学生来说，这是大学生涯中一种非常普遍的体验。今年4月份，负责接收学生贷款申请的联邦学生救助中心就已经收到近2000万份申请书。 联邦政府推出的贷款项目是大学生申请校园贷款的第一选择。这些贷款项目对贷款人的资质审核较为宽松，并不需要商业银行所要求的良好信用记录，而且索取的利息也比较低。比较著名的“斯塔福德贷款”显示，学生上学期间暂由政府代缴利息。最重要的是，在政府提供的特定贷款项目中可能包含免除债务的优惠条件，比如毕业生如果能顺利进入某些政府公职部门工作，并且拥有一定时限的良好还款记录，就可以免除剩余贷款。 联邦政府提供的校园贷虽然进入门槛低，但也并非完美。比如，学生可能要担心官方政策“东一榔头，西一棒子”。奥巴马政府曾致力于从企业手中接管校园贷款业务，但新上任的共和党并不赞同政府介入校园贷款的理念，现任教育部长更倾向于将学生贷款收款权等放权给第三方服务型公司。这种政策变动可能导致学生原来申请到手的优惠政策化为泡影。 商业银行发放的学生贷款通常需要良好的信用记录，自然也收取更高的利息，它们因此经常引发业界关于校园贷款盈利性问题的争议。美国最大的学生贷款服务提供商Navient近期还收到消费者金融保护局控告——仅仅致力于短时间内解决收款问题，而不能站在帮助学生的角度，提供基于个人收入水平的还款方案。毕竟，“应该通过校园贷减轻学生债务负担，而不是操纵学生”。 虽然美国的校园贷款之中，政府投入是大头，常常入不敷出，但联邦贷款会通过对不同对象采取相应措施来尽力平衡收支，甚至偶尔获得利润。比如通过研究生贷款和家长贷款中的盈利来弥补在本科生贷款上的投入：同一项贷款项目中，如果本科生支付3.76%的利息，可能研究生需要支付5.31%，父母则需要承担6.31%。 英国：还贷自动匹配收入严格保护贷款人隐私 英国的校园贷可以说透露出一种富有“人情味儿”的理性。它很重要的一个特点就是为了保护学生的权益、控制校园贷的风险，非常注重设置合理的还款时限、还款金额和收款主体。 与美国相比，英国不仅建立了“校园贷偿还自动匹配收入”的还款机制，还能推出很多配套措施促使这一机制落地。根据实际收入情况确定每月还款的金额，即多收入多还，少收少还，这种做法宁可延长贷款人的还贷时间，从而避免了学生因为面临短期巨大的还款压力而选择铤而走险。英国政府的学生金融处就规定：2012年9月1日之前注册课程的学生需要在完成课程的同年8月份缴纳还款，只有当个人收入不低于每周341英镑、每月1481英镑、每年17775英镑的时候才真正开始启动还款程序，如果没有达到还款门槛，还款将自动终止，直到毕业生的收入达到这个标准。2012年9月1日之后注册课程的贷款人，还款门槛则是不低于每周404英镑、每月1750英镑、每年21000英镑的收入。这种规定显得很有“人情味儿”，但背后也是出于合理控制风险甚至维护社会公平的理性考虑。 这一机制能够得到贯彻的前提是严格的信息审核制度和信息更新制度。贷款的学生必须按照要求更新信息，包括结业或毕业的时间、住址、收入情况、工作等方面的变动。如果没有做到，惩罚将非常严厉——无论当下收入情况如何，他们都要在原有应付利息基础上加3%，这对学生来说将是一个很大的负担。 除了及时更新学生的信息，学生金融处还要负责定期更新贷款利率。英国校园贷款利率和市场指数捆绑在一起，因此要根据每年经济状况和市场利率的变动发布最新的还款利率。在还款过程中，学生的还款计划也与所在地和入学时间密切相关。 严格的信息更新要求伴随着繁重的信息保密工作。英国校园贷有三个收款渠道，一是非盈利性政府组织——“学生贷款公司”(SLC)全权代表英格兰的教育部秘书处，北爱尔兰的经济部与苏格兰和威尔士Ministers收取校园贷的还款；二是HMRC从英国税收系统收取部分还款；三是企业雇主自主收取部分还款。而在收款过程中，三个“收款人”几乎不能共享贷款人的信息——无论是个人情况还是经济数据，以便最大程度保护贷款人的隐私。 印度：严苛的校园贷催生学生经济独立 在印度，大学生要获得贷款，必须经过严格的审核。贷款方根据贷款学生的课程种类和大学情况来发放相应的数额，一般在20万和220万卢比(约合人民币2万~22万)之间，平均下来是50万卢比。 商业银行的贷款利率远远高于政府的校园贷款项目，印度最大的抵押放贷银行HDFC2017年的教育贷款利率高达12.3%。由于总体贷款数额并不大，商业银行的还款利率较高，很多考虑海外求学的印度学生，尤其是那些就读于工商管理等学费昂贵专业的学生，申请到的贷款只能覆盖学校开支的三分之一左右，可谓“杯水车薪”。这些学生仍然需要通过勤工助学等渠道获取收入，顺利完成学业。 印度银行为学生贷款设定了一系列看起来“严苛”的申请条件，但这些条件也有效提高了贷款门槛，更能督促借款方谨慎发放贷款，最终提高校园贷款的安全性。 一个印度大学生要申请校园贷，首先得有一位共同申请人。他可以是学生的父母、配偶或是兄弟姐妹，这样一旦本人无法还清贷款，出资人可以保留追踪这些“共同申请人”财产的权力，将银行的坏账率风险降到最低。其次，申请贷款数额在40万卢比到75万卢比之间的，必须有第三方机构作为担保人。申请超过75万卢比的贷款则必须提供抵押，比如说一栋房子。另外，一旦被发现不能及时履行还款任务，贷款学生和共同贷款人的信用记录将受到破坏，也会严重影响未来他在社会中享受到的金融服务。 印度尝试海外学业贷款的学生越来越多。AjayBohora是一家提供学生贷款的金融公司执行董事长，据他透露，如今印度父母之所以鼓励孩子尝试教育贷款，主要是因为他们想要鼓励孩子在相对独立的经济环境中学会平衡收支、最终学会经济自立。作为孩子成人之后的第一笔社会贷款，良好的校园贷还款记录可以为他们创造良好的信用记录，有利于为将来更大金额的贷款开山铺路，比如车贷、房贷甚至是度假贷款等。另一方面，从消费习惯上来说，印度人更倾向于把家庭存款用于应对紧急情况和一些不可预见的开支，因此在教育上就会更加倾向于寻求贷款帮助。 新加坡：鼓励减少对校园贷的依赖 教育有助于实现社会公平，每一个学生都不应该因为经济困难而错过受教育的机会。如果说这对大多数国家来说是一种教育理想和共识的话，新加坡正是致力于用校园贷款的方式来实现这一理想。 新加坡的校园贷主要靠政府提供的学费贷款和部分商业银行的学费贷款，其中有些贷款项目在学习期间并不需要学生上缴利息，如星展银行(新加坡最大的商营银行)学习贷款和华侨银行的弗兰克学习贷款。一个普通的新加坡大学生基本可以完成90%的还款任务。为了保护学生的经济权益，也避免不必要的损失，商业银行会采取还款自动扣除的方式防止学生错过还款时间。此外，银行还会推出与校园贷相关联的贷款以进一步减少与学业相关的开支。 新加坡教育部联合高校和学院为符合条件的本国在校全日制学生提供学院学习贷款，新加坡国立大学学习贷款的范围可以覆盖所有本科生课程，并根据不同的需要提供几种贷款方式。申请这些贷款必须提供一名本国担保人，顺利申请后可以享受最高5年的无息贷款和最长20年的可负担利息贷款，并且可以同时享受教育部提供的学费补助。 随着金融科技的发展，新加坡也出现了一批校园贷的“细流”：个人对个人(P2P)的贷款业务。MoolahsSense等新兴P2P平台通过与大型商业银行合作，提供针对学生的贷款业务，有利于学生通过点对点对接迅速获得自己的贷款资金。除了申请校园贷款，学生还可以通过学院提供的暑期活动等形式获得金融服务。 当然，家长们仍然被鼓励提前为孩子准备上大学的费用，避免在可能日益增长的大学费用面前措手不及。越来越多的家长开始未雨绸缪，为孩子上大学而提前购买投资产品、有计划地储蓄等等。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...

电脑屏幕突然显示一封勒索信，能选择中文、韩文、日文、英文等，大致内容是，想要解锁文档，需支付300美金等价的比特币…… ▲遭勒索病毒“感染”的电脑会收到一封“勒索信”，内容为想要解锁文档需支付300美金等价的比特币。 5月12日起，我国多所高校遭遇网络勒索病毒攻击。被攻击的电脑上文档资料被黑客锁定，弹出界面提示，须支付价值300美元（约合人民币2000元）的“比特币”才能解锁。 包括山东大学、浙江大学、南昌大学、淮阴工学院、宁波大学、杭州师范大学等多所高校电脑“中招”。而清华大学、复旦大学等高校陆续发布防范信息，提醒学生不要点开来路不明的链接，并安装杀毒软件。 ▲复旦大学发布防范信息。 病毒攻击并不仅局限在我国及高校内。国家网络与信息安全信息通报中心称：5月12日20时许，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。 公安部网安局一位工作人员表示，已关注到此事，并已开始着手调查。目前尚未接到关于此次病毒事件的报告，建议网友使用一些网络安全工具检查个人电脑，同时加强防范，防止中毒遭受损失。 大学寝室电脑收到 “勒索信” 昨天下午6点多，南昌大学大三学生李敏（化名）打开电脑接收室友论文帮忙改格式时，发现网很卡，保存也很慢，甚至白屏了半分钟。 “随后，电脑屏幕突然显示一封勒索信，能选择中文、韩文、日文、英文等，大致内容是，想要解锁文档，需支付300美金等价的比特币”。李敏说，现在自己大部分文件都打不开，包括双学位毕业论文、答辩ppt及一些有记录信息的图片等。 此外，自己班上有三位同学都遇到这种情况。 该校新传院大三学生张宏莉回忆，她登录学校的移动网下载论文，昨晚10时发现电脑中毒。 “当时C盘文件拓展名都被改了，我第一反应是用硬盘拷下来还完好的文件，没想到备份硬盘也中毒了。”她表示，之后安装了微软补丁也无济于事，“电脑和备份硬盘的照片都被绑架了，希望尽快找到解决方案，实在没办法只能重装系统。” 清华、复旦、浙大、山东大学等多所高校的校园网，均遭到病毒入侵。学生在链接校园网后，电脑中部分文档被锁定，有黑客留下联系方式，表示要恢复文档必须支付比特币。 ▲山东大学发布防范信息。 “昨晚，病毒入侵了校区和附近小区的电子阅览室，当时一些学生正链接校园网查询论文资料，电脑和U盘中的文件忽然被锁定”。山东大学的同学介绍，界面出现一个红色对话框，黑客留下联系方式，要求支付比特币才提供解密服务，超过三天未支付还会涨价。 淮阴工学院一名同学表示，自己正在写毕业论文时，电脑突然出现弹窗，后来论文、知网下载的文档都变成不可读。其尝试去淘宝购买修复服务，被告知“最近勒索病毒猖獗，本店咨询暴增”，因修复价格太高，最终选择重写论文。 清华大学早在4月15日就发布通知，为防止校园网内部主机受到外部攻击，校园网出口封禁TCP端口139、445、3389。今日再次发布紧急通知称，多所高校疫情严重，由于此前已采取封禁措施，最近两次全球大规模网络安全疫情均未大面积危害校园网络和用户。 加油站无法网络支付 除了高校外，多名网友还表示，今日全国多地的加油站在加油时，无法进行网络支付，只能使用现金。 今日下午，中国石油（华威南路加油站）一名工作人员表示，由于中国石油的网络出现问题，现在只能使用现金和加油卡进行消费，而且加油卡无法使用圈存功能。 中石油北京左安路加油站也遭遇相同的情况，工作人员称，凌晨一点多发现网络出了问题。上午接到通知称，集团公司出现网络故障，正在抢修中，但具体原因对方表示并不知情。 中石油辽阳石化分公司一位不愿透露姓名的工作人员透露，接到集团公司信息安全中心通报称，12日晚开始，陆续出现针对Windows操作系统的敲诈者病毒，中毒计算机/服务器的文件被加密，并出现索要赎金的画面。目前公司网络与系统暂停服务，如发现电脑感染病毒，应立即关闭该电脑，拔掉网线，并上报情况。而公司网络恢复时间将另行通知。 据媒体报道，中石油有关负责人表示，目前公司加油站的加油业务与现金支付业务正常运行，但是第三方支付无法使用，怀疑受到病毒攻击，具体情况还在核查处置中。 上百国家和地区遭 “感染” 病毒攻击并不仅局限在我国。国家网络与信息安全信息通报中心紧急通报：5月12日20时许，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。 昨日凌晨，微博“英国那些事儿”发文，一个多小时前，英国16家医院遭到大范围网络攻击，医院内网被攻陷，电脑被锁定，电话打不通。黑客索要每家医院300比特币的赎金，否则将删除所有资料。这16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案。英国国家网络安全部门正在调查。 腾讯公司安全部门提供的数据显示，初步统计，该“蠕虫”已影响了约上百个国家的学校、医院、机场、银行、加油站等设备，使得这些设备上的文档资料全部被加密，损失惨重。 据IT之家消息，目前受感染地区主要集中在中国中部和东南沿海地区，欧洲大陆、美国五大湖地区。中国、欧洲大陆地区受到的感染情况最为严重。 ▲浙江大学发布防范信息。 揭秘1罪魁祸首是“永恒之蓝”病毒 360公司董事长周鸿祎发微博称，此次校园网勒索病毒是由NSA泄露的 “永恒之蓝” 黑客武器传播的。“永恒之蓝” 可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝” 就能在电脑里执行任意代码，植入勒索病毒等恶意程序。 国家互联网应急中心介绍，已着手对勒索软件及相关网络攻击活动进行监测，13日9时30分至12时，境内境外约101.1万个IP地址遭受 “永恒之蓝” SMB漏洞攻击工具的攻击尝试，发起攻击尝试的IP地址（包括进行攻击尝试的主机地址及可能已感染蠕虫的主机地址）数量9300余个。 中心连发两条通报称，勒索软件利用此前披露的Windows SMB服务漏洞攻击手段，向终端用户进行渗透传播，并勒索比特币或其他价值物。包括高校、能源等重要信息系统在内的多个国内用户受到攻击，对我国互联网络构成较为严重的安全威胁。 综合样本情况和分析结果，勒索软件在传播时基于445端口并利用SMB服务漏洞，总体可以判断是由于此前“Shadow Brokers”披露漏洞攻击工具而导致的后续黑产攻击威胁。 当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名统一修改为“.WNCRY”。 另据《纽约时报》报道，周五开始，黑客利用从美国国家安全局窃取的恶意软件，执行破坏性的网络攻击。本次攻击似乎是迄今为止范围最广的一次勒索软件袭击，损失暂时还无法估量。 该软件被认为是美国国家安全局网络武器库的一部分。 去年夏天起，名为“影子经纪人”的团体开始公开美国政府的黑客武器。目前美国政府尚未承认“影子经纪人”的武器属于美国国安局，但有前情报官员称，这些武器来自国安局 “量身定做行动” 部门，该部门渗透了外国计算机网络。 ▲遭勒索病毒“感染”的电脑桌面。 揭秘2“勒索病毒”有何特点？ 腾讯公司的安全专家指出，这次病毒爆发事件，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能链接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。一旦发现内网中存在漏洞的机器，不仅继续传播内置漏洞扫描的蠕虫病毒，还会传播敲诈者病毒，从而导致用户机器上的所有文档被加密。 360公司提供的数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。 360安全卫士的专家指出，“永恒之蓝”勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。 揭秘3为何高校成“重灾区”？ 国家互联网应急中心发布公告称，此次攻击主要基于445端口，互联网上共900余万台主机IP暴露445端口（端口开放），而中国大陆地区主机IP有300余万台。 中国高等教育学会教育信息化分会网络信息安全工作组(简称安全工作组)也发布声明称，经过初步调查，此类勒索病毒利用了基于445端口传播扩散的SMB漏洞，部分学校感染台数较多，大量重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件，损失严重。 中国信息安全研究院副院长左晓栋表示，由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。 杭州安恒信息技术有限公司创始人、总裁范渊表示，某些特定行业网成为“重灾区”，是因为没有限制445端口，因此攻击变成有效的攻击，影响了很多学校，还有一小部分医疗机构。 “可以通过更新微软发布的补丁进行防范，但对已受到攻击的用户，解决仍是难题，还在想对策。”范渊介绍，前段时间已检测到零星的勒索病毒，多数单位可能对这个问题没有足够重视。 受到攻击后，今天一早该公司已配合相关单位进行快速处置，把端口关闭。其表示，今后要提前做好相关预防工作，网络安全意识要不断提高，同时，主动性的预判研判还要不断加强，要引起足够的警觉。 防范对策！6个步骤抵御勒索病毒 安全工作组提出两条个人预防措施：未升级操作系统的处理方式(不推荐，临时缓解)：启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则；升级操作系统的处理方式(推荐)：建议广大师生使用自动更新升级到Windows的最新版本。 对于学校等单位，安全工作组建议，在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接，同时，在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接。 腾讯公司的安全专家指出，目前微软已经紧急发布了之前未支持的XP、win8、Windows server2003等系统的补丁，加上之前的补丁，微软已支持所有主流系统的补丁，建议用户使用电脑管家修补补丁，以及开启管家进行防御。 国家互联网应急中心建议，用户及时更新Windows已发布的安全补丁更新，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作： 1.关闭445等端口(其他关联端口如: 135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口； 2.加强对445等端口的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为； 3.及时更新操作系统补丁； 4.安装并及时更新杀毒软件； 5.不要轻易打开来源不明的电子邮件； 6.定期在不同的存储介质上备份信息系统业务和个人数据。 由于此次病毒爆发需要受害者支付比特币来解封电脑，因此该病毒又被一些媒体称为“比特币病毒”。 一位从事金融工作的网友说，“我一直对比特币很抵触”。他认为，这个货币没有信用依托，“还衍生出了一大帮骗子”，对洗钱和本次事件中索要“赎金”的人来说，比特币“还真就好用”，希望政府能够加强对比特币的监管。 延伸阅读（点击查看）：比特币/莱特币祸国殃民 四宗罪 ...

银河证券基金研究中心统计显示，债券基金中的可转债基金意外成为跌幅最大的一类产品，26只可转换债券型基金今年以来平均亏损达4.32%，远远超过了股票基金平均1.76%的跌幅，主要原因在于该类产品受到股市和债市双重影响。 截至5月8日，混合基金的平均收益率由正转负，平均小幅亏损了0.02%。至此，股票基金、混合基金和债券基金今年以来平均业绩均为亏损，这也是2011年股市债市同时下跌以来，三大类基金再次集体出现负收益。 截至5月8日，906只股票基金今年以来的平均净值亏损1.76%，890只债券基金平均亏损0.48%，1854只混合型基金也小幅亏损0.02%。 分级基金的表现同样不佳，股票型分级基金平均录得3.89%亏损；22只债券型分级子基金也平均亏损3.42%。 基金数量最多的混合基金是在5月8日当日录得0.75%的跌幅，今年以来平均业绩已经略有亏损。 混合基金中的股债平衡型基金、偏债型基金、保本型基金与绝对收益目标基金今年以来表现比较稳定，截至5月8日，今年以来平均净值增长率为0.92%、0.47%、0.46%和0.65%。 不过，514只以股票为主要投资方向的偏股型混合基金今年平均亏损了0.43%；824只灵活配置型混合基金今年以来小幅亏损了0.12%。 靠谱众投 kp899.com：您放心的投资理财平台，即将起航！ ...