聽說現在有一種新型騙術：半夜收到上百條短信驗證碼，一覺醒來發現賬戶裡的錢沒了。
這絕不是聳人聽聞，而是實實在在發生在身邊的案例。現在，我們日常生活中許多的支付App都是通過短信驗證碼進行安全校驗，而這些驗證碼可能隨時會被人盯上，想想就讓人擔憂。今天，我們就帶大家了解和防範這種新型盜刷手段。
什麼是「短信嗅探」？
這種盜刷手段叫做「短信嗅探」，是近兩年來出現的偽基站犯罪手段。詐騙者可以利用GSM 2G網絡的設計缺陷，在不接觸目標手機的情況下，獲得目標手機所接收到的驗證短信，盜取用戶支付寶、微信或者網銀中的資產。而大家的銀行卡、身份證號等隱私信息也早早就被洩露在網上，那麼資金盜刷對於詐騙分子來說就是輕而易舉的事情。
首先，什麼是GSM？ GSM是Global System For Mobile Communications（全球移動通信系統）的縮寫，屬於第2代蜂窩移動通信技術（2G）。因為2G 網絡架構是開源的，它本身傳輸數據時也沒有加密，這就導致短信內容是明文傳輸的，這就給不法分子提供了可乘之機。
聯通和移動的2G網絡使用的都是GSM協議，聯通從今年開始全面關閉2G網絡，在2019年會徹底關閉。其實，3G、4G 也有類似的攻擊方法，不過其難度將大大提升。
如何防範「短信嗅探」？
那麼對於用戶來說，到底該如何防止短信嗅探這類的詐騙呢？
- 首先，要做好手機號、身份證號、銀行卡號、支付平台賬號等個人信息的保護；
- 禁止手機終端連接GSM網絡，移動使用“僅4G”，聯通使用“僅3/4G”；
- 重視密碼安全安全，重要密碼不要與常用密碼相同，需要定期更換，或者用某些密碼管理軟件來管理；
- 不要輕易點擊短信裡的陌生鏈接；
- 睡前關機或者開啟飛行模式後使用wifi，也可以關閉移動網絡；
- 如果收到奇怪的驗證碼短信，立即解除所有App關聯銀行卡；
- 關閉小額免密支付；重要賬戶最好使用生物信息（指紋、虹膜等）作為兩步驗證手段，或隨時攜帶密保器等一次性密碼裝置；
Cobo錢包始終把安全放在第一位，通過登錄和支付密碼、谷歌兩步驗證、KYC驗證和實時短信提醒給用戶多重的安全保障。這裡要重點跟大家介紹一下谷歌兩步驗證。
什麼是兩步驗證？
兩步驗證是保證賬戶和加密數字資產安全的一道有效防線，最常見的有谷歌兩步驗證。
開啟谷歌身份驗證後，在交易網站進行登錄、交易、提現 等安全操作時，您除了要輸入密碼外，還需要輸入動態驗證碼，進行二次確認，這有效地防止了在傳統的賬號密碼被破解或洩露時的賬戶侵入，賬戶的安全性大大提升。
怎樣設置兩步驗證？
兩步驗證的動態密碼生成器分為軟件和硬件兩種，最常用的軟件有OTP Auth和谷歌動態口令 ( Google Authenticator)。下面Cobo君先介紹通過Google Authenticator 應用如何設置兩步驗證，以保證您的Cobo賬戶安全。
使用谷歌動態口令 (Google Authenticator) 設置兩步驗證
第一步：在Cobo錢包開啟兩步驗證
打開Cobo錢包，點擊「我的」，「賬戶與安全」，「兩部驗證」，通過郵箱驗證碼驗證身份，進入谷歌兩部驗證設置界面
第二步：下載Google Authenticator
iOS用戶登錄APP Store 搜索 “Authenticator”；安卓用戶登錄應用商店或用手機瀏覽器搜索“谷歌驗證器”下載；
第三步：用Google Authenticator應用綁定Cobo賬號並且備份
您可以選擇兩種方式綁定cobo 賬號：
- 掃描條形碼
- 手動輸入驗證碼
劃重點：當你成功綁定Cobo賬號後，請務必備份16位密匙，用以解綁或重置兩步驗證。具體操作請看第三部分。
1. 掃描條形碼
點擊右上角【+】按鈕，在彈出的菜單裡選擇【掃描條形碼】，之後用相機掃描第一步生成的 Cobo 谷歌兩步驗證二維碼
手動輸入驗證碼
如果您選擇手動輸入驗證碼的方式 ，填寫Cobo為賬戶名稱，複製第一步生成的16位密匙，粘貼在置頂位置，點擊右上角完成
第四步：在Cobo錢包內完成設置
掃描成功或手動輸入驗證碼成功後，在Google Authenticator主界面看到標題為Cobo, 備註名稱為Cobo註冊賬號名稱，如手機號碼，恭喜您，兩步驗證已配置好。備份16位密匙後，就可以在Cobo中點擊【我已設置並備份密匙】；
點擊【我已設置並備份密匙】之後，看到如下界面，輸入在Google Authenticator上生成的六位動態密碼，在這個例子中是103024。如果您輸入正確，系統會自動跳轉到谷歌兩步驗證設置頁面，確認二步驗證已經成功開啟。
第五步：備份
備份兩步驗證16位密匙主要應對裝有兩步驗證的手機丟失造成的不便或損失。
- 如，賬戶無法登錄，
- 或被第三方用戶惡意修改密碼後（如果丟失的手機裝有註冊Cobo賬戶的手機號）通過兩步驗證碼登陸您Cobo賬戶。
備份兩步驗證密匙——如果手機丟失或兩步驗證APP被刪除，恢復兩步驗證碼的唯一方式為用備份的二維碼或16位密匙恢復，所以建議您在綁定的同時，將它備份在安全的地方，比如放在保險箱的小本本，或者安全性極高的雲服務上。
