扒基金

把账户交给券商员工操作七年，亏了9206万：那50万罚的是他，不是你的钱

扒皮事务所 · 2026年9月19日

9月18日，湖南证监局挂出一份行政处罚决定书，编号〔2026〕12号。

我把里面三个数字单独拎出来：

累计交易金额，25.3亿。

两个账户合计亏损，9206.22万。

罚款，50万。

很多人看到这组数字的第一反应是：9206万才罚50万？

这个反应很正常，但它问错了方向。因为那50万罚的，根本不是那9206万。

先把罚单原文摆清楚

当事人杨文明，中泰证券从业人员。违法事实是"私下接受客户委托买卖证券"，违反《证券法》第一百三十六条第二款，构成第二百一十条所述行为。

时间跨度很长，而且分成了三段：2017年10月10日到11月30日、2020年4月24日到2021年1月14日、2022年11月3日到2024年1月4日。这期间他接受谭某委托，操作张某的普通账户，累计交易1.91亿元，账面亏损182.92万。

另一段：2017年11月10日到2024年3月6日，同样是接受谭某委托，操作张某的信用证券账户，累计交易23.38亿元，实际亏损9023.31万。

七年。跨越三个时间段。两个账户。合计亏损9206.22万。

还有一句很关键：杨文明接受委托期间未产生违法所得。

他没赚钱。一分钱佣金都没抽。

第一刀：50万罚的是那个动作，不是那个结果

《证券法》第一百三十六条第二款规定的是：证券公司的从业人员不得私下接受客户委托买卖证券。

看清楚，这条禁止的是"替你操作"这个行为本身，不问结果。赚了也违法，亏了也违法，没收一分钱也违法。

所以那50万，罚的不是9206万的亏损，罚的是"他把手伸进了你的账户"。而按第二百一十条的罚则，在没有违法所得的情况下，罚款区间是十万元到一百万元，50万落在中段。

这句话还有翻过来的一半：那9206万，在这张罚单里既没被罚，也没人赔。它是投资损失——法律只评价行为，不评价盈亏。

这就是为什么"9206万才罚50万"这个对比是错位的。它们压根不是同一件事的两头。

第二刀：你们签过协议，但那份协议是废纸

罚单末尾列了证据清单，开头两项是：

《委托理财协议》及《承诺书》。

请注意这个细节——双方是签了合同的。

不是口头一句"你帮我看着办"，是白纸黑字的委托理财协议，还有一份承诺书。交出账户的那一方，当时大概率觉得：有协议在手，亏了也能找他。

而这恰恰是最狠的一层。

既然代客理财是《证券法》明令禁止的行为，那么为实施这个行为而签的协议，就属于违反法律强制性规定的合同——自始无效。

无效是什么意思？意思是从签下的那一刻起，它在法律上就没存在过。你手里那张纸，一分钱的保护作用都没有。

更要紧的是：既然这个行为本身违法，那么交出账户的你，也站在了违法的这一边。真闹到法院，法院不会因为"我不懂法"就把你摘干净，通常的走向是按双方过错分担——你把自己的账号密码主动交出去，这个过错是实打实的。

所以真实的后果是这样的：他罚50万，你的9206万自己扛，而你想追偿，手里的协议是废纸，你自己的身份还是"参与违法行为的一方"。

很多人以为把账户交给"专业人士"，最坏的结果是亏钱。真实的最坏结果，是亏了还得自己认，而且没人能替你说话。

第三刀：98%的亏损，来自那个带杠杆的账户

再回头看那两个账户的对比，才是这份罚单里最该被记住的东西。

普通账户：交易1.91亿，亏182.92万。算下来亏损率不到1%。

信用证券账户：交易23.38亿，亏9023.31万。亏损率接近3.9%。

9206万里，9023万亏在信用账户。占98%。

信用账户就是两融账户，可以融资买入、融券卖出，是带杠杆的。同样的手，同样的七年，一加杠杆，亏损率放大了差不多四倍。

而且信用账户的危险不止于"亏得更多"。普通账户最坏是把本金亏完，信用账户是可能穿仓、倒欠券商钱——因为那里面有一部分钱是借来的。

所以这份罚单真正该被记住的教训是：把普通账户交出去，是交出了你的钱；把信用账户交出去，是交出了你的负债能力。后面这件事，可比前面那件重得多。

七年，三段，中间断过又续上

还有个细节值得琢磨。

这段代客操作不是连续的。2017年10月到11月，两个月；然后停了两年半，2020年4月又接上，到2021年1月；再停将近两年，2022年11月第三次开始，一直到2024年1月。

断断续续七年，操作的是别人的账户，其中一个还是信用账户、涉及融资融券、交易23亿多。

券商那头呢？IP地址、MAC地址的异常监测是要求有的——同一个设备反复操作客户账户、交易特征高度一致，这类信号在风控系统里是有痕迹的。而这件事靠的是监管调查才浮出来。

罚单里还有一处细节我原样留着：委托人是谭某，被操作的账户是张某的。罚单没有交代两人是什么关系，我不猜测。但"委托的人"和"账户是谁的"不是同一个人，这件事本身就说明：这类安排往往发生在熟人之间，而且链条比看上去长。

同日，浙江证监局也挂了4张罚单，指向华源证券温州营业部、银河证券台州营业部及浙江分公司。湖南、浙江同一天，指向的都是分支机构内控。

另外补一句：据财联社报道，本次被罚的杨文明与中泰证券湖南分公司原负责人同名；2024年2月3日，湖南证监局曾对中泰证券湖南分公司及时任负责人杨文明出具警示函，事由包括提供与私募基金托管业务存在利益冲突的投资建议、直接推荐非中泰发行或代销的私募产品、通过为其他机构介绍客户或亲属直接获得提成、微信群管理缺失等。目前尚无证据表明二者为同一人，相关事实有待核实，我这里只是把公开信息摆出来，不作关联推断。

最危险的不是骗子，是真心想帮你的那个人

写到这儿，我想说一句可能不太顺耳的话。

杨文明"未产生违法所得"，说明他大概率不是在骗钱。他就是真的在替人操作，真的想做好，然后真的亏了9206万。

而这恰恰是这类事最麻烦的地方。

骗子你还会防。一个陌生人跟你说"把账户给我，我帮你炒"，你第一反应是报警。但一个认识多年的客户经理、一个在营业部给你倒过无数次水的人，说"我帮你看着点"，你心里的警报是不会响的。

而法律不看你动机好不好。代客理财违法，这条规矩保护的不是你的判断力，是你的账户控制权——它假设的就是：哪怕对方是善意的，这条口子也不能开，因为一旦开了，"善意"和"恶意"之间的界线就没人说得清了。

三条线，任何一条都别过

第一条：账号密码，谁都不给。不管是券商员工、银行理财经理，还是认识十年的朋友。交易密码、验证码、手机登录权限，交出去任何一项，违法就已经在发生了——而且是双方。

第二条：协议不能救你。如果有人拿出一份《委托理财协议》说"签了就受法律保护"，请记住：为违法事项签的协议，从第一笔就不被承认。那张纸唯一的作用，是在未来的某一天，作为证据出现在罚单上——就像这次一样。

第三条：信用账户尤其不能交。普通账户交出去，最坏亏完本金；信用账户交出去，你把自己的借贷能力也交出去了，理论上可以亏成负数。这次9206万里98%出自这个账户，不是偶然。

还有个最笨也最有效的自检方法：打开你的账户，看看最近一笔交易是不是你自己下的单。如果不是，那件事已经在违法地带了，趁它还没变成9206万。

扒皮事务所的话

这份罚单里有个人尽皆知的大数字——25.3亿的流水、9206万的亏损。但我盯着看了最久的，是"未产生违法所得"那七个字。

它意味着这七年不是一场骗局，是一场双方都抱着善意的合谋。一个愿意托付，一个愿意接手，两个人大概都觉得这没什么。

而结果是：一个被罚50万、职业生涯记上一笔，另一个背着9206万的亏损，手里那份协议一点用都没有。

规矩之所以禁止代客理财，不是因为它一定会导致亏损。是因为它一定会让"谁该负责"这件事说不清楚——赚钱的时候说不清该怎么分，亏钱的时候更说不清该谁赔。

所以这条线的意义从来不是防亏，是防扯皮。

对了，最后说一句：如果你的客户经理主动跟你说"我帮你操作"，那已经不只是热心了。那是一份他知道不该接、却还是接了的活。

—— 扒皮事务所

本文核心事实引自中国证监会湖南监管局行政处罚决定书〔2026〕12号（csrc.gov.cn，落款2026年9月18日），包括当事人身份、三段委托期间、两个账户的累计交易金额与亏损数额、"未产生违法所得"及处罚内容，均与处罚决定书原文一致；文中关于《证券法》第一百三十六条第二款及第二百一十条的援引系对该处罚决定书所载法律适用的转述。文中"本次被罚者与中泰证券湖南分公司原负责人同名""该分公司2024年2月3日曾被出具警示函"系据财联社报道转述，该报道已明确"尚无证据表明二者为同一人"，本文不作关联推断，相关事实以监管公示为准。浙江证监局同日罚单情况引自公开报道。本文不指控任何机构或个人存在处罚决定载明范围之外的违法行为，亦不对行政处罚裁量轻重作出评价；所涉民事责任与合同效力问题仅为一般性法律常识科普，不构成法律意见，个案请以司法机关认定为准。