近期，各地发生多起不法分子通过盗取他人网上证券交易账户信息非法买卖债券牟利的案件。此类案件的作案手法是：

第一步：窃取被害人网上证券交易账户信息。有两种方法：一是通过互联网向受害人的计算机种植“木马”病毒程序，窃取账号和密码信息；二是直接用证券公司最初给客户的账户原始密码（如123456），对某号段的帐号逐个试验，未更改过密码的账户轻易即被犯罪分子掌握控制。

第二步：通过不正当交易牟利。犯罪分子掌握了受害人的账户及密码信息后，将受控账户的证券全部按市价卖出，随后利用债券T+0交易特点，在部分交投不活跃的国债或企业债品种上频繁交易，通过高买低卖方式“对敲”，向提前下单的犯罪分子账户输送利益，致使受害人账户资产损失严重。

建议广大证券投资者采取及时变更初始密码、定期修改密码、安装并及时更新杀毒软件、防火墙、下载官方网站炒股软件并使用带有USBKEY的网络银行专业版进行交易等防护措施。