央视再三提醒，绑银行卡的手机，务必开启这两项功能

移动支付普及的今天，绝大多数人早已习惯不带现金出门。买菜、缴费、网购、转账，指尖轻点就能完成交易，一张银行卡绑定微信、支付宝、手机银行，一部手机包揽全部金融生活。便利背后，资金被盗刷、电信诈骗、信息窃取的风险，也无时无刻潜伏在我们身边。央视新闻多次联合公安部反诈中心、国家金融监督管理总局发布风险提示，只要手机绑定银行卡，就一定要开启两项核心安全防护功能。很多人觉得手机有锁屏密码就足够安全，却忽略锁屏之外隐藏的巨大漏洞，一旦手机丢失或者被植入恶意程序，辛苦积攒的存款很可能悄无声息被转走。

很多被盗刷案件复盘之后发现，绝大多数财产损失本可以避免。受害者不是没有设置手机锁屏，而是忽略了支付独立锁、验证码安全保护这两道最重要的防线。这两项功能不需要额外花钱，不用下载复杂软件，短短几分钟就可以设置完毕，却能够拦截绝大多数盗刷、远程操控、验证码窃取类骗局。很多中老年用户，甚至不少年轻人，手机买回来一直保持默认设置，安全防护几乎处于裸奔状态。今天我们深度拆解这两项功能的防护原理，还原真实盗刷场景，一步步讲解开启方式，同时把很多容易被忽略的配套安全策略一并讲清楚，守住普通人最辛苦挣来的血汗钱。

一、血淋淋的盗刷案例，揭开手机里面看不见的漏洞

很多人总觉得盗刷离自己很远，骗局只会发生在别人身上，直到意外降临才追悔莫及。各地公安破获大量案件，向我们展示了骗子的作案路径，漏洞往往就藏在大家习以为常的习惯之中。

第一种场景，手机不慎丢失或者被盗。很多人设置了手机锁屏，密码简单，甚至直接用指纹解锁，捡到手机的人有机会解开锁屏。一旦进入手机主界面，如果微信、支付宝没有独立支付锁，可以直接点开付款码，利用小额免密快速消费。曾经就出现过真实案件，当事人丢失手机，捡到手机的人解开锁屏之后，直接打开支付软件，靠着免密支付短时间消费几千元。手机锁屏只是第一道大门，支付软件本身，还需要再加一把独立的锁，就算外人解开手机，也无法进入支付界面操作资金。

第二种场景，恶意软件窃取短信验证码，也是当下最高发的诈骗手段。骗子诱导受害者下载来历不明的 App，开启无障碍权限，恶意程序就能够在后台静默读取手机短信。银行卡转账、登录验证全部依靠短信验证码，一旦验证码被第三方软件偷偷读取，骗子就可以远程登录账号，把卡里资金转走。这类远程盗刷最可怕的地方，受害者全程没有任何感知，手机表面一切正常，后台木马已经悄悄把验证码发送到骗子服务器，等收到扣款短信的时候，钱款早已被转移。

还有一种是 SIM 卡相关风险，不法分子通过补卡手段拿到你的手机号，拦截验证码登录支付账户。不管是木马读取短信，还是 SIM 卡被冒用，本质都是验证码防护失效。验证码相当于银行卡的临时开门钥匙，如果手机系统没有保护，钥匙很容易就会落入外人手中。

正是基于海量真实案件，央视、公安和金融监管部门反复提醒，两项功能，一项管本地支付，防止手机落入他人之手随意消费；一项管住短信验证码，阻止恶意程序偷偷读取验证信息，一内一外，构建双层资金防护网。

二、第一项功能：支付独立安全锁，给钱包单独上锁

第一项就是支付独立安全锁，很多人分不清手机锁屏和支付锁的区别，这里一定要理清二者的差异。手机锁屏是打开手机桌面的密码、指纹或者面容；而支付独立安全锁，是微信、支付宝、手机银行等支付应用单独设置的第二层验证。就算别人解开手机锁屏，想要打开钱包、调出付款码、发起转账，还必须再次验证指纹、面容或者独立密码。两道关卡层层防护，极大提升盗刷门槛。

很多用户会疑惑，我的支付已经开启指纹支付，难道还不够安全？指纹支付是确认交易时的验证，但是付款码调出环节很多时候不需要二次验证。一旦别人拿到已经解锁的手机，可以直接打开支付软件调出静态或者动态付款码，在支持免密商户直接扣款。支付独立锁就是在打开支付软件的瞬间，强制要求身份核验，从源头直接封死这个漏洞。

我们以国内最常用的微信、支付宝为例，讲清楚开启路径。支付宝当中，找到设置，进入隐私与安全，找到应用锁，可以选择指纹、面容或者自定义密码，开启之后，每次打开支付宝都需要验证。微信的操作逻辑类似，在账号安全设置当中找到应用锁，开启保护，打开微信钱包的时候强制二次验证。各大银行手机银行 App，同样自带应用锁功能，建议全部开启，不要只保护一两个软件。

这里很多人会担心，每次打开支付软件都要验证，会不会很麻烦？实际使用之后就会发现，指纹、面容验证一瞬间就能完成，带来的不便微乎其微，换来的却是资金安全。比起手机丢失之后几万存款一夜消失的痛苦，多一次验证的麻烦根本不值一提。尤其是家里的老年人，一定要帮他们开启这个功能，老年人手机密码往往设置简单，手机丢失之后风险远高于年轻人。

除了应用锁之外，配套建议大家主动检查免密支付。很多软件开通会员、打车、线上购物的时候，悄悄开启小额免密，默认不需要密码直接扣款。可以定期进入支付设置，关闭长期不用的免密协议，调低免密支付额度，就算真的被刷，损失也可以控制在很小范围之内。没有境外消费需求的用户，直接在手机银行关闭境外无卡支付，杜绝异地境外盗刷的可能性。

三、第二项功能：验证码安全保护，守住资金大门的钥匙

如果说支付独立锁是防范手机直接被人拿到手里操作，那第二项验证码安全保护，就是对抗远程木马、恶意软件窃取最重要的防线。所有线上转账、账号登录、密码重置，核心凭证就是短信验证码，只要验证码被骗子拿到，账户基本等同于直接向对方敞开大门。

早期安卓手机权限管控宽松，安装 App 的时候，很多软件会索要读取短信的权限，一旦用户随手同意，恶意软件就可以悄无声息读取全部短信，自动抓取验证码发送给诈骗分子。很多诈骗案里，受害者全程没有手动把验证码发给骗子，但是手机里面的木马直接拦截读取，受害者甚至来不及看到这条短信，钱款就已经转出。正是为了解决这个漏洞，现在主流手机系统都内置验证码安全保护功能，开启之后，系统会拦截第三方应用读取短信验证码，验证码只能用户自己看见，其他软件完全无法获取。

很多人不知道这个开关藏在哪里，苹果和安卓设置路径略有区别。安卓手机短信设置里面，可以找到验证码安全保护，同时开启恶意网址识别。开启恶意网址识别之后，手机收到带链接的诈骗短信，系统会自动识别风险，提前预警，防止不小心点开钓鱼链接。苹果手机依托系统权限管控，可以在设置当中查看所有 App 的短信权限，除了必要软件之外，全部禁止访问短信。

这里有一个非常关键的误区，很多人觉得安装国家反诈中心 App 就足够拦截木马，却忽略系统底层的验证码防护。反诈软件更多是识别来电、标记诈骗号码，而系统层面的验证码保护，直接切断木马读取短信的通道，属于底层防护，二者需要搭配使用，不能相互替代。

还要额外提醒 SIM 卡风险。验证码全部发送到手机卡，如果手机号被不法分子冒用补办，同样可以拦截短信。所以一定要去运营商营业厅开启 SIM 卡二次验证，补办手机卡必须本人刷脸，防止被人冒名补卡。一旦手机丢失，第一件事情立刻拨打运营商电话挂失手机号，就是为了防止不法分子利用手机卡接收验证码登录各类金融账号。

四、读懂风险全貌：除两项核心功能之外，容易忽略的安全盲区

央视的提醒重点强调这两项必开功能，但想要完整保护银行卡资金，我们还需要看清其他容易被大家忽略的安全盲区。很多人只开启两个设置，却在别的地方留下漏洞，最终依然遭受损失。

首先就是屏幕共享陷阱，这是最近几年高发的诈骗套路。骗子冒充客服、银行工作人员，以账户异常、需要核验信息为由，诱导受害者开启屏幕共享。开启屏幕共享之后，骗子可以实时看到手机屏幕上面所有内容，你输入密码、收到验证码，对方看得一清二楚。不管应用锁、验证码保护做得再好，一旦主动开启屏幕共享，等于直接把手机画面直播给骗子。公安部反诈部门反复强调，任何要求开启屏幕共享的，一律都是骗子，不管对方说出什么样理由，都不要同意。

其次是公共 Wi-Fi 的风险。很多人在外逛街、候车的时候，随手连接免费公共 Wi-Fi，在网络里面转账、登录手机银行。公共无线网络没有加密，流量很容易被抓包，账号密码、银行卡信息有可能被截取。凡是涉及资金操作，尽量只用手机流量，不要使用陌生公共无线网络。

密码复用也是巨大隐患。大量用户所有软件全部使用同一个密码，社交软件、购物平台、手机银行密码一模一样。一旦其中一个平台信息泄露，所有账号全部面临被盗风险。金融类账户一定要设置独立密码，和其他软件区分开。定期更换密码，不要长期使用同一套密码。

NFC 功能同样暗藏隐患。手机的 NFC 可以模拟银行卡，实现一碰就支付。平时不用的时候，建议直接关闭 NFC，避免在人多场所，不法分子使用专用设备隔空读取卡片信息，造成非接触盗刷。

五、不同人群的差异化防护方案

不同人群使用手机习惯不一样，风险点也各不相同，不能一套方案套用所有人。针对不同人群，我们可以针对性加固防护。

先说中老年群体，他们是电信诈骗和盗刷重点目标。很多长辈分不清正规软件和木马，别人说什么就信什么，很容易下载陌生软件，随意授权权限。子女一定要帮父母手机开启支付应用锁、验证码安全保护，帮他们关闭所有不必要的免密支付，调低交易限额。平时多提醒，凡是索要验证码、要求屏幕共享的全部是骗子。老年人记忆力差，最好开通银行卡资金变动提醒，每一笔支出立刻收到通知，可以第一时间发现异常交易，及时止损。

年轻人经常网上购物、点外卖、订阅各类会员，不知不觉开通一大堆免密代扣。年轻人要定期盘点全部签约免密的项目，把很久不用的自动扣费项目全部解约。很多人手机常年保存银行卡照片、身份证照片，一旦手机泄露，敏感信息一并流出，重要证件照片尽量不要长期保存在手机相册里面。

做生意经常大额转账的群体，风险远高于普通用户，除了开启前面两项功能之外，可以在手机银行开启交易保护，大额转账强制人脸核验，设置转账限额，夜间直接关闭转账权限。一旦出现非本人大额交易，多重验证可以拦住资金转出。

六、遭遇盗刷，正确止损流程，把损失降到最低

就算所有防护全部做好，万一不幸遇到盗刷，一定要冷静，按照正确顺序紧急止损，很多人就是因为慌乱错失黄金拦截时间，导致钱款无法追回。

第一步，立刻冻结账户。拿另外一台安全手机拨打银行客服，挂失名下银行卡，阻止后续继续扣款。同时登录微信、支付宝，紧急冻结支付账号。

第二步，挂失手机号，联系运营商锁定 SIM 卡，防止骗子继续接收验证码操作其他账户。

第三步，保留全部证据，交易截图、短信记录、通话录音全部保存，不要删除。立刻到就近派出所报案，拿到报案回执，这是后续和银行协商理赔最重要凭证。

第四步，拿到回执之后联系银行提交材料，申请盗刷损失核查。绝大多数正规银行对于非本人操作盗刷，满足条件是可以理赔，关键在于及时取证，快速报案。

很多人被盗刷之后第一反应是和骗子争吵，浪费宝贵拦截时间，资金一旦被拆分转账、跨平台洗钱，追回难度成倍增加，速度就是挽回损失的关键。

七、很多人的误区：方便和安全，从来不是对立面

总有不少人觉得，层层加密、多重验证用起来太麻烦，为了图省事，不愿意开启各类安全锁，认为只要自己小心一点就不会出事。这是非常普遍的认知误区，盗刷很多时候根本不需要用户主动犯错，手机意外丢失、恶意链接自动植入木马，风险说来就来，根本不给反应机会。

移动支付设计之初，就一直在便捷性和安全性之间寻找平衡点。我们开启的这两项保护，日常使用几乎感受不到繁琐，指纹面容一扫即可完成验证，却在风险来临的时候竖起高墙。安全设置就像家里防盗门的锁，平时进出开门只是举手之劳，但是出门在外，锁就是守护家最重要的防线，不能因为开门麻烦就直接不上锁。

我们也要客观看待防护工具，没有任何安全手段可以做到百分之百万无一失。功能是技术防线，真正最后一道防线永远是人的防范意识。再完善的系统防护，如果用户主动把验证码发给陌生人，主动下载骗子发来的软件，再强的防护也形同虚设。技术防护加上反诈意识，二者结合，才能真正守住钱袋子。

国家这些年持续推进反诈建设，反诈预警、电话拦截、风险交易拦截体系不断完善，但是最终落地，还是需要每一个手机用户主动开启安全设置。大量资金损失案件复盘，仅仅开启这两项基础功能，就可以阻挡绝大多数盗刷事件，成本几乎为零，收益却是全部存款的安全。

结语

移动支付已经深度融入我们日常生活，手机不再仅仅是通讯工具，更相当于随身携带的钱包。央视多次反复提醒，正是因为看到无数普通人因为小小的安全设置缺失，辛苦多年积攒的积蓄一夜之间遭受损失。支付独立安全锁、验证码安全保护，这两个看似不起眼的开关，就是守护银行卡资金最重要的两道闸门。

技术永远在迭代，骗子的手段花样翻新，从最早伪卡盗刷，到现在木马远程控机、屏幕共享诈骗，攻击方式不断升级。但万变不离其宗，所有盗刷最终都绕不开两件东西：拿到支付操作权限，或者拿到短信验证码。正好对应我们需要开启的两项防护。

今天读完文章，不妨放下手中事情，拿出手机花几分钟时间，打开支付软件设置应用锁，进入短信设置开启验证码保护，顺便清理掉闲置免密代扣，检查一遍 App 的短信权限。尤其是家里父母长辈的手机，一定要帮忙检查设置，老年人分辨骗局能力弱，更需要技术防护替他们筑牢防线。

挣钱不易，每一笔存款，都是日复一日辛苦劳作换来的。与其被盗刷之后四处奔走追讨钱款，不如提前做好防护，从源头堵住漏洞。小小的两个开关，守护的是全家人多年辛苦攒下的积蓄，守住一份踏实和安心。#上头条聊热点#​#我是头条精选官#​