一名卡爾加里投資者正在起訴多倫多道明銀行的子公司 TD Waterhouse Canada Inc.，指控該機構未能阻止欺詐交易，導致其損失約450萬元。
阿省小型油氣公司 Tykewest Ltd.的老闆 Tim Tycholis表示，這起涉嫌欺詐幾乎耗盡了他的退休金。其律師團隊提交的訴狀稱，2月中旬他在夏威夷度假時，有人非法進入他持有的兩個 TD Direct Investing投資賬戶。訴狀指，騙子賣掉了他大部分投資，並以逾500萬元買入一隻流動性低的香港股票，隨後該股暴跌，Tycholis因此損失數百萬。
在 TD的答辯狀中，銀行否認承擔任何責任，稱相關交易由 Tycholis自行操作或授權，或是他未能妥善保管賬戶信息。這些指控尚未在法庭上得到審理。
該訴訟凸顯了在投資欺詐發生時，如何判定責任歸屬的複雜性。當前，投資者、金融機構及監管部門都在應對日益複雜的詐騙和黑客攻擊，很多案件涉及跨國犯罪分子。
TD表示，由於案件正在審理中，無法置評。
TD銀行發言人 Mina Bines在郵件聲明中表示，釣魚和欺詐活動對個人和企業來說是「持續的威脅」。她補充說，TD不斷投入多種資源以保障客戶賬戶安全。
現年66歲的 Tycholis表示，這筆損失打亂了他的退休計劃，讓他極度震驚。
「整個時期我都在經歷焦慮發作，」他說。
據稱，2月12日，Tycholis在夏威夷慶祝結婚紀念日時，發現無法登錄賬戶，便致電 TD報告問題，並通過電話在他的美元保證金賬戶下單。
Tim Tycholis說，這筆經濟損失打亂了他的退休計劃，讓他極度震驚。Amir Salehi/The Globe and Mail
他表示，直到第二天才得知，有人清空了他美元賬戶中的投資，並買入了一家名為 Rich Sparkle Holdings Ltd.的香港小公司49,500股，價值390萬美元。該公司在納斯達克以 ANPA代碼交易，自稱為金融印刷及企業服務提供商。
該股票在1月初曾大幅上漲，1月8日至15日間股價從約24美元飆升至近158美元，漲幅超550%。
到2月12日涉案交易發生時，該股已進入下跌階段。但訴狀稱，未經授權的交易仍以每股約74至80美元成交。
訴狀稱，這些未經授權的交易導致賬戶總價值的120%都投在了這隻「流動性差、投機性強的小盤股」上，包括用保證金借款買入的部分。
訴狀還稱，Tycholis後來發現，騙子還在他另一個以加元計價的保證金賬戶內買入了少量 Rich Sparkle Holdings股票。
訴狀認為，TD未能識別相關交易存在「明顯警示」，且與 Tycholis的過往交易行為不符。
訴狀還指控，Tycholis在向銀行報告欺詐後，TD沒有採取足夠措施減少他的損失。
據法庭文件，TD直到2月22日才賣出美元賬戶中的 Rich Sparkle Holdings股票。屆時該股價已暴跌，成交價在每股9.50至14美元之間。
TD在答辯狀中將全部損失責任歸於 Tycholis，稱他要麼授權了這些交易，要麼讓騙子獲得了賬戶訪問權。
文件還稱，Tycholis在案發當天拒絕更改密碼，儘管 TD工作人員提出幫他重置密碼。
8月14日提交的答覆文件中，Tycholis否認自己下單、泄露憑證或未保護好設備。文件還稱，他2月12日當天並未獲得幫助重置密碼的機會。
TD的法庭文件顯示，銀行採用了雙重認證（2FA）來保護客戶賬戶，遇到來自新設備或新地點的登錄時，會向客戶郵箱或手機發送一次性驗證碼進行認證。
文件稱，Tycholis的賬戶在案發當天和之前幾天，曾被多個 IP位址訪問，並且這些登錄都通過了雙重認證。
TD還表示，Tycholis使用的是自助投資賬戶，銀行無需監控其交易。
針對美元賬戶 Rich Sparkle Holdings股票10天後才賣出的情況，TD表示需要找到願意接盤的買家，並確保不會擾亂市場。TD稱，截至2月23日，所有股票均已賣出並交割。
Tycholis還向加拿大投資監管機構 CIRO（負責監管全國投資及共同基金經紀商的自律組織）投訴了這起欺詐事件。
該監管機構在回復《環球郵報》的聲明中表示，無法確認是否收到投訴，相關信息屬保密範圍。
加拿大投資者權益倡導組織 FAIR Canada執行董事 Jean-Paul Bureaud表示，該案凸顯出加拿大在投資賬戶被盜時，責任分擔尚無監管框架。
Bureaud說，英國已建立了銀行等金融機構與消費者在部分欺詐案件中共同承擔責任的制度。
雖然渥太華方面已就建立類似機制進行過磋商，但尚未出台相關框架。
Bureaud還指出，即便有聯邦規定，證券經紀商仍歸省級監管，不在適用範圍內。
「我認為省級政府應該開始考慮通過立法來解決這些問題，」他補充道。
行業餘波：凸顯加拿大金融法律的巨大空白
這起慘劇暴露出一個殘酷的現實——加拿大的金融保護傘在黑客面前是失靈的：
落後於英國的監管體系：在英國，法律早已出台框架，規定當發生此類複雜的跨國黑客詐騙時，金融機構和消費者需要共同承擔一定比例的損失，而不是全部甩鍋給老百姓。
兩不管的「皮球」尷尬：目前加拿大聯邦政府雖然在磋商類似的欺詐共同分擔機制，但尚未立法出台[The Globe and Mail]。即便聯邦未來出台了規定，全加拿大的證券和直投經紀商（Brokerage）在憲法上依然歸各省政府（Provincial）獨立管轄，聯邦法律管不到他們，必須推動各省政府獨立立法才能真正保障投資者的退休金安全
