你为什么会被骗？——揭“实盘神器”之交割单制作软件

·郭施亮：超级巨无霸即将归来 A股的命运又悬了？·随着部分超级巨无霸的即将归来，其对市场资金的分流影响还是不可小觑的，而未来如何实现股市融资与投资均衡发展的目标，将会直接影响到未来A股的命运。（凤凰网）
　　前有中国石油IPO来袭，后有中国核电IPO启动。然而，纵观前几次的市场运行情况，在重量级企业开启IPO之际，却往往加速了股市阶段性顶部的到来。由此一来，对于深受挫伤的投资者来说，对这些巨无霸的到来，却是充满了恐惧。

　　最近一段时期，不少中概股企业纷纷选择了私有化的方式退市，拟加快回归A股市场。

　　近期，有消息指出，蚂蚁金服拟计划在上海证券交易所主板市场启动IPO，或将会于2018年前后实现这一目标。显然，对于颇具影响力的企业，随着蚂蚁金服的降临，也将有望成为近年来A股市场中估值最高的IPO企业，而其登陆A股市场的强烈预期，也将会给予A股市场带来深刻性的影响。

　　值得一提的是，除了蚂蚁金服存在回归A股市场的计划之外，备受关注的奇虎360以及万达商业等企业，也先后采取了私有化的进程，试图加快实现回归国内资本市场的目的。

　　其中，从近期的消息获知，奇虎360私有化项目已获得了国家发改委的通过，并进入了公示阶段。然而，在此之前，奇虎360正式宣布达成了93亿美元的私有化协议，而这也是当前国内最大的中概股私有化项目。

　　至于万达商业，近期市场亦传来了企业紧锣密鼓推进私有化的消息。由此可见，中概股企业加速回归国内资本市场，已经成为了一种大趋势。

　　一般而言，对于中概股企业而言，其完成回归A股市场的目标任务，也并不轻松。实际上，对于多数中概股企业来说，它们往往需要经历私有化退市、拆除可变利益实体VIE，而后选择回归国内资本市场的方式等。但是，在此期间，给中概股企业带来的挑战也是不可小觑的。

　　其中，对于中概股企业而言，其进行私有化退市，不仅需要考虑到私有化报价的高低，而且还得需要考虑到自身的成本。与此同时，因国外成熟市场对投资者保护的工作做得相当完善，若在企业完成私有化退市的过程中，涉及到损害当地投资者切身利益的行为，则企业很可能还需要耗费一定的成本开销，同时更需要承受着较大的时间成本。

　　但是，在企业完成私有化退市的过程中，也并非一朝一夕就可以实现的。在此期间，在企业进行私有化退市，或拆除可变利益实体VIE之际，或仍需要考虑到相关的风险，例如政策风险、监管风险、汇率风险、成本风险以及时间风险等。显然，在此过程中，每一个步骤都会显得相当关键。退一步来说，若操作稍有不慎，或存在考虑不周全的问题，则有可能会拖延了企业回归国内资本市场的进程。

　　除此以外，即使中概股企业完成了私有化退市或拆除可变利益实体VIE等步骤，但它还需要充分考虑到企业回归国内资本市场的方式。其中，就目前而言，回归的方式主要包括了借壳上市、IPO发行、登陆战略新兴板及挂牌新三板或由新三板完成转板的目标等。

　　显然，对于回归方式的选择，将会直接影响到中概股企业未来的融资预期。换言之，如果企业幸运借助借壳上市或IPO发行的方式来实现回归A股市场的目的，则往往意味着企业预期融资规模有望获得倍数式的增长，而这对企业的扩张发展来说，必然会是一件重磅利好消息。但是，如果企业无缘直接登陆A股市场，却只能暂时依靠挂牌新三板市场等渠道来实现回归的目的。那么，这将会降低了企业融资的预期目标，对企业的未来扩张与发展，必然会构成一定的影响，其回归的欲望自然也不会那么高涨了。

　　事实上，对于近年来不少中概股企业纷纷回归国内资本市场的事件，已经备受市场的广泛热议。但归根到底，这些企业加速回归的主要目的，还是为了寻求更高的估值空间，试图满足企业扩张与发展的需求。与此同时，我们仍需考虑到，因国外成熟市场的违法违规成本很高，且存在非常严厉的监管体系，这对于不少中概股企业来说，也是一个非常沉重的考验。对此，结合融资预期、上市成本、市场环境等因素分析，中概股企业却更愿意回归到国内的资本市场之中。

　　或许，暴风科技爆炒神话的出现，却从一定程度上加速了中概股企业回归的进程。同时，在最近几年A股市场新股炒作神话经久不衰以及政策环境持续趋暖的影响之下，也或多或少提升了中概股企业回归的节奏。

　　笔者认为，虽然部分优秀中概股企业的回归，会对A股上市公司起到积极引导的影响。但是，对于这些颇具炒作预期的企业而言，随着它们顺利回归A股市场，其遭到市场大肆炒作的概率也是相当高的。对此，在高度投机的市场环境下，若优秀中概股企业的市值遭到了凶狠地爆炒，且严重透支了它们的预期盈利空间，那么这类企业的积极引导意义就会大打折扣了。相反，在这类股票价格大幅炒高之后，再度引发大量散户的跟风参与，弄不好可能会演变为另一个中石油高位套牢的悲剧。

　　此外，需要注意的是，随着部分超级巨无霸的即将归来，其对市场资金的分流影响还是不可小觑的，而未来如何实现股市融资与投资均衡发展的目标，将会直接影响到未来A股的命运。

　　笔者认为，在诸如蚂蚁金服这类超级巨无霸归来之际，加快重塑A股市场的价值投资形象却颇为重要。与此同时，更需要对A股市场的炒新规则给予完善与修正，不能让新股上市之初，就把未来数年乃至十余年的盈利预期完全透支掉了。

中概股私有化遇换汇难题 奇虎360掀“猜壳狂潮”
来源：21世纪经济报道 发布时间：2016年04月28日 07:34 作者：安丽芬
 
　　导读

　　奇虎360等之类的中概股私有化正遇到外汇管制的影响，私有化进程可能受到影响。

　　本报记者 安丽芬 广州报道

　　4月27日，天业股份（600807.SH）逆势一字涨停，更多的利好因素源于其同日发布公告称将斥资8971.4万美元（约合人民币5.8亿元）参与奇虎360私有化。

　　另一厢，奇虎360私有化的进程也获得实质进展。4月19日，奇虎360私有化项目获得国家发改委的审批通过。

　　业内人士指出，奇虎360等之类的中概股私有化正遇到外汇管制的障碍，“钱很难出去”，私有化进程也随之受到影响。

　　目前奇虎360还未公布回归A股的路径：借壳还是IPO。不过鉴于目前IPO排队较长，且分众传媒、巨人网络借壳的示范效应，业内普遍预计其将通过借壳的方式登陆A股，因此眼下二级市场正在掀起“猜壳狂潮”，相关概念股频频被爆炒。

　　私有化遇阻

　　继分众传媒、巨人网络成功登陆A股后，奇虎360成为中概股回归A股最大的热点。

　　2015年12月，奇虎360宣布完成93亿美元的私有化最终协议，并获得招商银行等银行牵头为360私有化交易提供的34亿美元债务融资。另外参与交易的投资者还包括中国平安、红杉资本中国、泰康人寿、阳光保险等。

　　2016年3月30日，奇虎360召开特别股东大会，审议通过了私有化方案。4月19日，360私有化项目获得国家发改委审批通过。

　　对于奇虎360私有化项目，国家发改委的审批事项是，“除涉及敏感国家和地区、敏感行业的企业境外投资项目外，中央管理企业境外投资项目和地方企业投资3亿美元及以上境外投资项目备案。”

　　“对外投资单一主体或者单一目标3亿美元以内是地方发改委审批，超过3亿美元则由国家发改委审批，履行的是对外投资程序。”运作过私有化的某中概股高管介绍称。

　　“按照私有化的一般流程，中概股私有化需要通过董事会表决、签署私有化协议、准备SEC注册文件、对私有化协议进行股东大会表决程序。”据一位参与中概股私有化的资本人士介绍，3月30日奇虎360已经召开股东大会审议通过，正常的话很快就能从美国退市。

　　日前有媒体披露了奇虎360私有化的时间表：计划2015年底确定私有化资金，2016年3月中旬资金全部到位，并完成360私有化下市。

　　按照正常情况，奇虎360股东大会通过后，最快2周就能下市。其于3月30日通过股东大会，但是目前还未有下市时间表。另外，爱尔眼科（300015.SZ）4月6日董事会通过将参与奇虎360私有化，这也意味着其私有化募集的资金并未在3月全部到位。

　　而据上述中概股高管透露，去年其公司私有化获得国家发改委批准、外管局备案、银行换汇，总计时间不超过1个月。

　　上海某投行人士指出，奇虎360等之类的中概股私有化正遇到外汇管制的障碍，“钱很难出去”。

　　华南一位QFII人士指出，目前外汇管制对中概股的私有化进程有所影响，即使拿了批文，也得等。

　　香颂资本执行董事沈萌指出，从形式上内地资金参与中概股私有化一方面要申请外汇额度，另一方面还要向发改委申请立项海外投资。不过，目前资金外逃现象很明显，不排除有人借着所谓私有化转移资产 ，因此也需要监管。

　　公开数据显示，2015年共有33家中概股先后收到了私有化要约，超过了过去四年的总和。2016年年初，智联招聘、聚美优品、酷6传媒、汽车之家已纷纷宣布将进行私有化，另外淘米、360、世纪佳缘等私有化已获得股东大会通过。

　　“有些影响特别大的中概股私有化估计在换汇上操作顺利些，其他比较小型的私有化项目可能会遇到较多的障碍。”上述中概股高管认为。

　　猜“壳”狂潮

　　在中概股私有化的大潮中，奇虎360是最受瞩目的一个，其也是迄今为止中国互联网企业最大规模的回归项目。

　　值得注意的是，奇虎360回归后的第一站应该是A股。根据电广传媒（000917.SZ）公告，“奇虎360筹划回归A股计划，参与奇虎360回归A股的运作，可提高公司投资收益预期。另外，公司还可以加强与奇虎360在PC端和移动端游戏、互联网广告等领域的业务合作。”

　　日前有消息称，奇虎360预计2016年12月末通过A股审批，并在2017年3月完成360的股权交割交易。

　　目前IPO排队企业接近800家，因此要想通过IPO登陆A股，耗时较长。另一方面，分众传媒、巨人网络等均是通过借壳登陆A股。因此，业内普遍预计，奇虎360将会通过借壳登陆A股。

　　实际上，自从奇虎360放出私有化的消息后，A股投资者俨然参演了一场猜壳狂潮。热情背后则是看过分众传媒、巨人网络借壳后连拉出10多个涨停板。

　　“谁会成为奇虎360的壳”、“奇虎360借壳猜想名单”等充斥在各大财经论坛、网络上。更甚者，跟奇虎360业务沾点边儿的公司都被列入猜想名单，连带有“360”代码的股票也被爆炒。

　　深圳一位投资者表示，“凡是有可能被360借壳的都买点，万一押中，资产就立马翻倍。这种概率总比打新高，也比买彩票高得多。”

　　不仅一般投资者，就连上市公司也纷纷押宝360回归A股即将带来的收益。

　　21世纪经济报道记者发现，截至目前，A股已有4家上市公司披露将斥资参与奇虎360的私有化项目，包括中信国安（000839.SZ）、电广传媒、天业股份、爱尔眼科，投资金额约为4亿美元、3亿元人民币、8971.4万美元、3032.4万美元。

　　21世纪经济报道记者致电天业股份和爱尔眼科证券办，不过两家公司的董秘均不在。

　　二级市场上，参与360私有化项目的四家上市公司也获得投资者的追捧。比如天业股份4月27日逆势涨停、中信国安逆势飘红。

网上盗刷事件频发 风险肇始于快捷支付？
正文我来说两句(2人参与)
扫描到手机
2016-04-27 09:02:50来源：虎嗅网
手机看新闻
　　刚过去的一段时间里，银行卡被网上盗刷的各种新闻屡屡见诸报端。
　　在正文开始前，先普及下“网上盗刷”的基本知识：
　　除电话诈骗外，目前银行卡主要通过技术手段的盗刷犯罪手段主要分为线上和线下两种。线下盗刷从复制磁条盗窃密码到改造POS复制付款令牌等等
相关公司股票走势

工商银行4.28+0.000.00%
建设银行4.68-0.02-0.43%
不一而足，随着金融IC卡的逐渐普及以及降级交易的逐渐关闭，此类风险事件的发生概率在逐渐减少；而网上盗刷这个新的犯罪手法，则在短短的五六年内急速发展。由于网上盗刷具有批量化、无需接触受害者实体介质等特点，总量已反超线下盗刷。
　　而在很多报道中，以分析技术问题为主要内容，以痛斥银行不给赔付最终第三方支付解决问题以及电信运营商管理不力导致验证码泄露结尾，却只字不提网上盗刷的渠道所存在的问题，仿佛“它”就应该摆在那里不做改变一样。然而要想解决网上盗刷问题，渠道绝不应该是被忽视的地方。
　　快捷支付的前世今生
　　前面提到的网上盗刷的渠道，大部分都是通过一个名为“快捷支付”的业务进行的。而这个业务本质上是第三方支付所提供，由支付宝首创，在发展一定时间后各家第三方支付开始跟进。
　　支付宝在当时发展快捷支付是有其客观需求的。在淘宝发展的早期，网上支付量快速增长，特别是“双11”这类人造购物节日更是集中了很长一段时间的流量在一天内爆发。而大部分银行的网关支付相关建设并没有为这种爆发性的交易需求做好准备，导致实际支付成功率与支付宝所期望的有一定差距。
　　因此，支付宝便要求银行为其提供类似于代扣水电费保费之类的代扣功能，绕开了银行本身的网关支付，减少了双方核心系统之间的通讯环节，提高了支付宝实际付款的成功率。鉴权/核身+代扣，这就是快捷支付的早期形态。
　　在那个时候，从银行角度看快捷支付并不是一个太大的问题。在收益方面有支付宝沉淀的存款和个人客户新开卡，还可以降低网关支付的压力；在风险方面支付宝当时已经发展到一定规模因此卷款跑路的可能性很小，如果出现小范围风险问题也可以将接口关闭，完美。至于互联网金融，那是什么？
　　2011年4月，支付宝的快捷支付正式推出，风险问题也随之而来。同年8月银监会下发《关于加强电子银行信息管理工作的通知》，要求快捷支付类产品首笔业务前必须经由银行方进行身份验证。而快捷支付实际上只是由第三方支付向银行发送客户在银行所预留相关信息和手机号码来核对客户身份进行开通，并不是由银行在其自身的物理或电子渠道进行客户身份验证，自然更谈不上确认客户自行开通的意愿。银行据此向支付宝提出修改意见，但有传言称支付宝以影响客户体验为由拒绝了，这也是之后2014年工行支付宝之争中工行方指责支付宝“快捷支付违法”、“拒不改正”的原因。
　　在现在看来，银监会在2011年所下发的管理文件从风控角度讲其实已经看到了快捷支付的风险点所在，在执行方面却出现了问题。在之后的几年中，各类隐私泄露日趋严重，通过快捷支付渠道的网上盗刷案件急速增加，而包括支付宝在内的第三方支付早已经发展到一个很大的规模，快捷支付为很多客户所接受，接口已经不能随意关闭，如不寻找其他方式进一步收紧限制，银行原本的风控设计将沦为空谈。
　　2014年3月前后，四大行分别下调包括支付宝在内的所有第三方支付快捷支付渠道限额，以此来降低被盗客户在盗刷案件中的损失金额。但四大行安全程度较高的网关支付限额并未同步调整，因此在部分业内人士看来，此举应是监管层非公开指导下的风险防控行为。
　　然而当时恰逢余额宝发布不足一年，银行间市场资金荒仍未退去，高企的货币基金利率所引发的投资狂热使得余额宝在某个层面上成为了支付宝的护身符，“谁敢动支付宝就是要动余额宝，而谁敢动余额宝就是与人民为敌”俨然成了那个时间段网络上的政治正确，四大行的限额调整自然被骂的狗血淋头，即使再三强调通过网关支付仍可投资余额宝也收效甚微。
　　最终，事情以支付宝指责工行“知法犯法”后将备付金存管账户转至建行，四大行逐步将原来由各省分行分头接入的各家第三方支付快捷支付接口统一上收至总行管理，监管当局再次发文强调对银行和第三方支付公司的合作要加强管理而结束。至于四大行到底是为了风险控制还是如阿里所指责的那样为了限制余额宝发展，已成为一场罗生门。
　　防弹衣的缺口
　　事实上，快捷支付被银行诟病已久，从开通到每次支付，都与银行传统的风控理念相去甚远。目前快捷支付的开通方式是由第三方支付向银行发送客户输入的银行所预留相关信息和手机号码来核对客户身份进行开通，并不验证银行卡密码。但从银行角度来看，个人客户资金的安全措施最重要的是密码以及本人现场验证，其他信息和方式都仅仅是辅助。而快捷支付所验证的身份资料、预留手机号等都不是银行眼中的关键性安全因素，在实际上打破了银行原有的支付安全体系。即使银行后来为竞争而推出了类快捷支付产品，但开通验证内容中必须有卡密码，这也从一个侧面验证了银行和第三方支付对关键性安全因素的认识差异。
　　2015年底，马云对传统金融和互联网企业的风控区别是这么评价的：“传统金融可能做的风险是把防弹衣做得越来越厚，越来越好，而我们的创新是让杀手根本不可能靠拢你。”从这个角度看，快捷支付实质上是第三方支付在银行以密码为安全核心的“防弹衣”上破坏出的一个缺口，虽然有安全措施，但“杀手”只要被漏过来，资金被盗就是必然的结局。因此，目前通过快捷支付被盗的资金由第三方支付而不是银行进行赔付也是有其道理所在，并不是像某些媒体所说银行店大欺客只有第三方支付才为客户考虑之类。
　　隐私的泄露与黑色产业链
　　如果仅仅是防弹衣上存在缺口但无人利用，并不会有目前如此猖獗的盗刷行为。然而目前个人隐私泄露的情况可以说是触目惊心，快捷支付与银行方核对的客户相关信息早已经不能作为识别客户身份的完善依据，更不足以成为防范风险的屏障。
　　4月10日，中央电视台新闻三十分节目中播出了银行卡盗刷的来龙去脉。大概内容说的是犯罪分子通过伪基站发送钓鱼短信、架设免费 WIFI 、改装POS等方式盗取个人信息、短信验证码和银行卡信息，再通过复杂的黑色产业链最终将资金窃取。
　　事实上，包括你我在内的绝大多数普通人的隐私早已经在某一群人手中流传。任何一个存储海量个人信息的网站被“拖库”或被内部人卖出后，这群人的饕餮盛宴便随之开始，而依靠这些个人信息和密码来进行客户身份验证的网站自然成为下一轮攻陷的目标，最终他们的数据库将会成为比你我更了解自己的存在。例如某些人仍在津津乐道的“社工库”，暴露在大众面前的不过是冰山一角，多个不同渠道拿到的数据库根据身份证和手机号等关键键值就可以将信息匹配在一起，对每个人的隐私信息都有了完美的画像，在黑色产业链中形成了另外一个意义上的“千人千面”。
　　除了非法手段之外，很多企业对客户的隐私的漠视也是隐私泄露的重要原因。比如目前移动要求客户更换4G卡时将客户常去的地址提供给电话营销人员、之前爆出的蚂蚁花呗催收通过联系关系人来提醒借款人进行还款的方式等，都是将客户隐私交给组织内权限较低的人员甚至外包人员，增加了泄漏的可能和日后追责的难度。
　　至此，快捷支付与银行所核对的信息已经失去了验证客户本人身份和意愿的能力，只有手机验证码在苦苦抵挡。
　　躺着也中枪的电信运营商
　　“如果我决定用支付宝做我家大门的门锁，被盗了之后可以指责它嘛？”这是笔者一个在移动工作的朋友所讲的笑话。虽然听起来是无稽之谈，但这却正是电信运营商在网上盗刷案件中所面临的窘境。
　　短信验证码是快捷支付核对用户身份的重要环节。然而手机通讯技术经过了多年的发展，从模拟信号到GSM，再到现在的4G LTE以至未来的5G，技术一直在不断的进步，网速越来越快，通话质量越来越好。但各代技术却有一个共同点：手机号码及短信不作为重要安保措施。即使体量大如移动，也一直是在NFC这条路上前行。
　　这其实是很正常的思路。对电信运营商来说，主营的电信业务实际上所涉及的客户资金只有话费，而话费提现要经过很复杂的流程且金额并不大，因此没有多少对卡及手机号安全方面保护的想法，若不是国家要求恐怕连实名制的想法也没有。毕竟即使卡丢失或补办，对电信运营商及其客户也不会有什么直接性的损失。直到有一天，他们被绑架到了快捷支付的战车上，才发现自己虽没有从中获得多少利益，却已被千夫所指。
　　目前，除了常见的伪基站伪造号码以及批量发送钓鱼短信之外，电信运营商所提供的一些服务也成为犯罪分子利用的工具。比如之前的短信保管箱保存短信验证码、最近爆出的通过邮箱发送诈骗短信等等。而虚拟运营商的170号段更是成为了钓鱼短信发送的重灾区。这些问题都在实际上将快捷支付所撕开的缺口越扯越大。然而换个角度看，第三方支付这种“没打招呼就从隔壁邻居家拿根油条当门栓”的方式又有什么立场来指责“油条”不够坚固呢？
　　监管与未来发展
　　前面的分析里，银行、第三方支付公司、电信运营商看起来各自有各自的原因和委屈，然而即使谁都没错，用户的钱被盗了也是事实。因此整个链条上的企业都应该主动承担更多的社会责任，毕竟资金的风险问题还是遵循着木桶理论的。目前，银行及电信运营商已在电话号码用户识别、换卡二次验证、伪基站自动排查、钓鱼网站拦截等方面做了大量的工作，但对于快速扩散的网上盗刷案件来说，仍有很长的路要走。
　　同时，监管方面并没有选择继续等待。
　　2015年12月底，央行出炉了《非银行支付机构网络支付业务管理办法》。在这个文件中，央行强调了银行是客户资金安全的管理责任主体，应在首笔交易时自主识别客户身份并与客户直接签订授权协议，承诺无条件全额承担此类交易的风险损失先行赔付责任，这其实是对银行提出了对快捷支付特别是开通方面的管理要求，与11年银监会的文件在本质上一脉相承。
　　另外，《办法》中也规定了支付机构对不能有效证明因客户原因导致的资金损失及时先行全额赔付，并对支付机构进行了风险分类，风控能力较弱的第三方支付每笔200元以上非定期的快捷支付都必须由银行方进行验证，风控能力较好的第三方支付可以与银行通过协议自主约定由支付机构代替进行交易验证，但必须将支付相关信息告知银行。
　　2016年4月，《非银行支付机构分类评级管理办法》正式出台。结合前面提到的《非银行支付机构网络支付业务管理办法》来看，一些技术能力不足，业务水平有限，风控能力较差的中小型第三方支付公司将逐渐弱化，直至退出舞台；而技术能力较强、业务水平较高、风控能力较强的大型第三方公司将获得优待。
　　同月，中央十四部委联合印发了《非银行支付机构风险专项整治工作实施方案》，第三方支付包括快捷支付在内的直连银行模式可能将在一段时间后走到终点，取而代之的可能是一个新的网络支付结算平台。
　　当这些监管文件落实到位的时候，我们可能需要告别原有模式的快捷支付；而迎接我们的，则是一个依然便捷但更加安全的未来。