聽說現在有一種新型騙術:半夜收到上百條短信驗證碼,一覺醒來發現賬戶里的錢沒了。
這絕不是聳人聽聞,而是實實在在發生在身邊的案例。現在,我們日常生活中許多的支付App都是通過短信驗證碼進行安全校驗,而這些驗證碼可能隨時會被人盯上,想想就讓人擔憂。今天,我們就帶到底了解和防范這種新型盜刷手段。
這種盜刷手段叫做「短信嗅探」,是近兩年來出現的偽基站犯罪手段。詐騙者可以利用GSM
2G網絡的設計缺陷,在不接觸目標手機的情況下,獲得目標手機所接收到的驗證短信,盜取用戶支付寶、微信或者網銀中的資產。而到底的銀行卡、身份證號等隱私信息也早早就被泄露在網上,那么資金盜刷對于詐騙分子來說就是輕而易舉的事情。
首先,什么是GSM?GSM是Global
System For Mobile Communications(全球移動通信系統)的縮寫,屬于第2代蜂窩移動通信技術(2G)。因為2G
網絡架構是開源的,它本身傳輸數據時也沒有加密,這就導致短信內容是明文傳輸的,這就給不法分子提供了可乘之機。
聯通和移動的2G網絡使用的都是GSM協議,聯通從今年開始全面關閉2G網絡,在2019年會徹底關閉。其實,3G、4G
也有類似的攻擊方法,不過其難度將大大提升。
那么對于用戶來說,到底該講解防止短信嗅探這類的詐騙呢?
首先,要做好手機號、身份證號、銀行卡號、支付平臺賬號等個人信息的保護;
禁止手機終端連接GSM網絡,移動使用“僅4G”,聯通使用“僅3/4G”;
重視密碼安全安全,重要密碼不要與常用密碼相同,需要定期更換,或者用某些密碼管理軟件來管理;
不要輕易點擊短信里的陌生鏈接;
睡前關機或者開啟飛行模式后使用wifi,也可以關閉移動網絡;
如果收到奇怪的驗證碼短信,立即解除所有App關聯銀行卡;
關閉小額免密支付;重要賬戶最好使用生物信息(指紋、虹膜等)作為兩步驗證手段,或隨時攜帶密保器等一次性密碼裝置;
Cobo錢包始終把安全放在第一位,通過登錄和支付密碼、谷歌兩步驗證、KYC驗證和實時短信提醒給用戶多重的安全保障。這里要重點跟到底介紹一下谷歌兩步驗證。
兩步驗證是保證賬戶和加密數字資產安全的一道有效防線,最常見的有谷歌兩步驗證。
開啟谷歌身份驗證后,在交易網站進行登錄、交易、提現等安全操作時,您除了要輸入密碼外,還需要輸入動態驗證碼,進行二次確認,這有效地防止了在傳統的賬號密碼被破解或泄露時的賬戶侵入,賬戶的安全性大大提升。
兩步驗證的動態密碼生成器分為軟件和硬件兩種,最常用的軟件有OTP
Auth和谷歌動態口令 ( Google Authenticator)。下面的Cobo君先介紹通過Google Authenticator
應用講解設置兩步驗證,以保證您的Cobo賬戶安全。
使用谷歌動態口令 (Google
Authenticator) 設置兩步驗證
第一步:在Cobo錢包開啟兩步驗證
打開【Cobo錢包】,選擇【云端錢包】,在頂部導航最后一個Tab進入【設置】,選擇【谷歌兩步驗證】——短信身份驗證后,進入谷歌兩步驗證設置頁面;





第二步:下載Google
Authenticator
iOS用戶登錄APP
Store 搜索 “Authenticator”;安卓用戶登錄應用商店或用手機瀏覽器搜索“谷歌驗證器”下載;


第三步:用Google
Authenticator應用綁定Cobo賬號并且備份
您可以選擇兩種方式綁定cobo
賬號:
掃描條形碼
手動輸入驗證碼
劃重點:當你成功綁定Cobo賬號后,請務必備份16位密匙,用以解綁或重置兩步驗證。具體操作請看第三部分。
1.
掃描條形碼
點擊右上角【 】按鈕,在彈出的菜單里選擇【掃描條形碼】,之后用相機掃描第一步生成的
Cobo 谷歌兩步驗證二維碼


手動輸入驗證碼
如果您選擇手動輸入驗證碼的方式
,填寫Cobo為賬戶名稱,復制第一步生成的16位密匙,粘貼在置頂位置,點擊右上角完成


第四步:在Cobo錢包內完成設置
掃描成功或手動輸入驗證碼成功后,在Google
Authenticator主界面看到標題為Cobo,
備注名稱為Cobo注冊賬號名稱,如手機號碼,恭喜您,兩步驗證已配置好。備份16位密匙后,就可以在Cobo中點擊【我已設置并備份密匙】;


點擊【我已設置并備份密匙】之后,看到如下界面,輸入在Google
Authenticator上生成的六位動態密碼,在這個例子中是103024。如果您輸入正確,系統會自動跳轉到谷歌兩步驗證設置頁面,確認二步驗證已經成功開啟。


第五步:備份
備份兩步驗證16位密匙主要應對裝有兩步驗證的手機丟失造成的不便或損失。
如,賬戶無法登錄,
或被第三方用戶惡意修改密碼后(如果丟失的手機裝有注冊Cobo賬戶的手機號)通過兩步驗證碼登陸您Cobo賬戶。
備份兩步驗證密匙——如果手機丟失或兩步驗證APP被刪除,恢復兩步驗證碼的唯一方式為用備份的二維碼或16位密匙恢復,所以建議您在綁定的同時,將它備份在安全的地方,比如放在保險箱的小本本,或者安全性極高的云服務上。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。



