公安部再三提醒：绑银行卡的手机，两项设置务必打开

大家好我是市井杂谈，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

现如今智能手机早已不只是通讯工具，绝大多数人的储蓄卡、信用卡、微信零钱、支付宝余额全都绑定在手机里，日常买菜付款、线上缴费、转账汇款、理财存取、工资接收，全部依靠手机完成。手机等同于随身携带的移动钱包，一旦安全防护出现漏洞，银行卡内的积蓄随时会面临被盗刷、被隔空扣费、个人信息泄露售卖的风险。

近些年各地公安反诈中心统计的数据显示，电信网络诈骗、银行卡隔空盗刷、账户被动扣费案件里，超过七成受害人群，都存在同一个共性问题：手机绑定银行卡之后，系统自带的资金安全防护设置始终保持默认关闭状态。很多普通人日常只注重设置锁屏密码，觉得手机不乱点陌生链接、不扫来路不明二维码就足够安全，却忽略了手机系统内置的两道核心安全闸门。公安部反诈部门多次面向全社会开展科普宣传，反复强调：所有绑定了金融账户的手机，务必主动开启这两项关键设置，无需额外下载付费安全软件，依靠手机原生功能，就能大幅度隔绝绝大多数资金诈骗与盗刷隐患。

不少人对此心存疑惑，自己平时很少点开陌生短信链接，从不随意下载非官方应用软件，也没有泄露过银行卡密码，为何依旧会出现账户资金异常变动的情况？结合各地反诈民警受理的上千起群众报案案例来看，银行卡资金失窃并非只有主动透露密码这一种途径。黑客、不法分子可以借助伪基站短信、公共免费WiFi、老旧系统漏洞、闲置手机号二次售卖、APP过度权限抓取等多种隐蔽方式，悄悄获取账户验证权限，最终绕过锁屏密码，划转卡里存款。而我们今天要说的两项设置，正是从权限管控、支付核验两个层面，全方位锁住资金入口，即便个人信息少量泄露，对方也无法随意动用银行卡内资金。下面结合安卓手机、苹果手机不同操作路径，细致讲解开启步骤、每项设置对应的防护作用，同时顺带梳理日常用机容易踩中的资金安全误区，内容通俗易懂，中老年朋友也能一步步跟着操作。

第一项设置：开启支付双重验证（资金转账二次核验）

这项设置是守护银行卡资金最核心的一道防线，也是公安部反诈宣传中排在首位的必备操作，覆盖微信、支付宝两大主流支付平台，同时手机自带钱包绑定银行卡后，也需要同步开启。绝大多数用户日常付款、小额转账时，只会输入六位数字支付密码，单纯的数字密码容错率很低，一旦密码被偷窥、被木马软件记录、被撞库破解，账户里的钱会被一次性转走。双重验证的核心逻辑就是：无论对外转账、大额消费、解绑银行卡、更改支付预留信息，除了输入支付密码之外，还必须经过本人手机短信验证码、人脸核验、设备密钥其中任意一项二次确认，缺少二次核验环节，任何资金操作都会直接被系统拦截。

分开来讲两大支付软件的开启流程，操作简单无门槛：

支付宝双重核验开启步骤

打开支付宝首页，点击页面右下角“我的”，找到右上角齿轮形状的设置图标进入；在设置列表里选择“账号与安全”，依次点开“支付设置”“安全中心”。页面内会显示“短信校验服务”“人脸支付验证”“大额转账二次确认”三个选项，全部手动开启。开启短信校验服务之后，单笔转账超过500元、向陌生私人账户转账、修改银行卡绑定信息，系统都会强制发送短信验证码到预留手机号，必须输入验证码才可完成操作；人脸核验开启后，大额消费、跨行转账优先触发人脸识别，非本人无法通过核验。

这里需要说明一个实用细节：很多人嫌弃每次转账收验证码繁琐，会主动关闭短信校验功能，贪图便捷的同时等于拆掉了资金防护墙。反诈民警给出建议：日常小额线下扫码付款可以不用频繁核验，但线上转账、跨行汇款一定要保留短信验证权限，平衡便捷性与安全性。

微信支付双重验证开启步骤

进入微信，点开【我】-【服务】，点击页面右上角三个点打开支付设置；找到【实名认证与安全】板块，开启【转账到陌生好友需验证】【大额交易短信提醒】，同时打开【面容ID/指纹支付二次确认】。微信有一个极易被忽视的风险点：微信好友被不法分子盗取之后，对方会以借钱、应急周转的名义索要转账，开启陌生账户转账核验后，即便好友账号被盗，向陌生账户转账会弹出安全提醒并索要验证码，能够及时阻断被骗转账行为。

不光线上支付软件，手机系统钱包绑定银行卡（苹果钱包、华为钱包、小米钱包等），都要在钱包安全设置中开启交易短信提醒与二次核验。很多人习惯用手机闪付搭乘公交、线下刷卡消费，闪付免密支付限额默认数值偏高，开启双重验证可以手动下调免密支付额度，把单日免密消费上限调整至100元以内，即便手机不慎丢失，捡到的人也无法刷走大额资金。

这项设置能够抵御绝大多数盗刷场景：比如手机不小心遗失，捡到者知晓锁屏密码和支付密码，想要转账银行卡存款时，系统会强制索要短信验证码或者核验人脸，对方没有本人权限，资金划转操作直接失败；遭遇电信诈骗，骗子诱导你输入密码转账，二次验证环节会留出反应时间，多数人看到陌生验证码之后，都会意识到不对劲，终止转账操作。根据公安反诈数据统计，开启转账双重验证的用户，银行卡被盗刷、转账受骗概率下降82%以上，是性价比最高的资金防护手段。

第二项设置：关闭应用全部敏感权限，开启权限单次调用管控

很多人从未留意过手机应用权限申请这件事，下载短视频、购物、社交、工具类APP的时候，弹出权限申请弹窗，绝大多数人都会直接点击“始终允许”，只为了软件能够正常打开使用。可实际上，通讯录、短信、通话记录、短信验证码读取、手机号识别、存储权限，都属于涉及金融安全的敏感权限，随意授权会埋下巨大隐患，这也是公安部反复提醒大众管控手机应用权限的关键原因。

不法分子开发的恶意软件、小众不知名工具APP，会借着授权通道，后台自动读取手机收到的所有短信内容，其中就包含银行卡交易验证码、银行余额变动提醒、线上支付校验短信。验证码是资金交易的终极钥匙，一旦被第三方软件悄悄抓取，骗子不需要你的银行卡账号、支付密码，仅凭验证码就能绑定账户、划转余额。除此之外，部分违规APP还会获取通话记录、通讯录信息，抓取家人、亲友联系方式，后续实施冒充亲友借钱、冒充银行客服的精准电信诈骗。

手机分为安卓系统和iOS苹果系统，两者权限管控路径不同，逐一讲解规范设置方式：

安卓手机权限优化设置（华为、小米、OPPO、vivo通用逻辑）

1. 打开手机系统设置，找到【应用】板块，点开【应用权限管理】；

2. 依次查看各类敏感权限：短信、读取验证码、通讯录、通话记录、后台悬浮窗、位置信息；

3. 针对每一项权限遵循统一设置原则：系统自带基础软件（短信、电话、相册）按需允许，第三方下载的娱乐、购物、小众工具APP，全部设置为【仅使用期间允许】或者【拒绝】；尤其是“读取短信验证码”权限，除了银行官方客户端、支付宝、微信之外，其余所有APP一律禁止授权；

4. 开启权限单次调用功能：新版安卓系统都搭载临时权限机制，每次APP索要权限时，只授予单次使用权限，关闭软件后权限自动收回，不会长期开放后台抓取通道；

5. 额外关闭后台自启动、关联启动权限：各类购物、资讯软件禁止后台自动运行，后台静默运行的APP，会持续抓取手机数据，增加信息泄露风险。

苹果iPhone权限管控操作步骤

苹果系统封闭性更强，但依旧需要手动收紧权限：打开手机【设置】，下滑找到各个应用图标，逐个点开；进入每个APP详情页，关闭【通讯录】【短信】【后台App刷新】权限，位置权限选择“使用App期间”；进入【隐私与安全性】板块，打开【安全检查】功能，系统会定期扫描恶意程序、违规权限调用记录，一旦有软件私自抓取短信、验证码，会第一时间推送风险提醒。

很多人会产生疑问：拒绝权限之后，软件会不会无法正常使用？正规主流应用软件，即便关闭通讯录、短信读取权限，刷视频、网购、聊天基础功能完全不受影响，只有小众冷门软件、非官方破解版APP，才会强制索要全套敏感权限，这类软件本身就存在极大安全隐患，建议直接卸载清理。

管控应用权限带来的安全提升十分直观：手机收到银行转账验证码、账户变动短信时，只有本人可以查看，第三方软件无法后台窃取；骗子没办法依靠恶意APP批量收集验证码，隔空盗刷银行卡的路径被彻底切断。公安部门梳理过大量被骗案例，将近六成受害者，都是因为随意授权短信读取权限，验证码被后台盗取，最终卡里积蓄被全额转走。

日常绑定银行卡用机，容易忽略的6个资金安全误区

仅仅开启两项核心设置还不够，日常使用手机处理银行业务、线上支付时，不少细微习惯漏洞，依旧会给不法分子可乘之机，结合民警日常科普内容，梳理六个高频误区，逐一纠正：

误区一：闲置手机号不注销，任由运营商回收二次售卖

不少人更换手机号码之后，旧号码不再使用，既没有前往营业厅注销，也没有解绑银行卡、微信、支付宝预留手机号。运营商闲置号码封存一段时间之后，会重新投放市场售卖，新办理号码的用户，可以凭借手机号接收所有原机主的银行短信、支付验证码，一旦心存歹念，就能尝试找回支付账号、重置密码，动用绑定的银行卡资金。

正确做法：弃用手机号之前，先逐个解绑所有金融账户预留信息，再携带身份证前往线下营业厅办理注销手续，杜绝号码流转带来的资金隐患。

误区二：连接无密码公共WiFi进行转账、查银行卡余额

商场、车站、景区的免费公共WiFi大多没有加密防护，黑客可以搭建虚假热点，接入同一网络后抓取手机传输的所有数据。在公共WiFi环境下登录手机银行、输入支付密码、查看账户余额，账号密码极易被截取。外出需要办理金融业务时，一定要切换手机自带流量，不要依托公共无线网络操作。

误区三：把银行卡照片、身份证正反面存在手机相册

很多人为了线上办事方便，会将身份证、储蓄卡拍照保存在手机相册里，一旦手机丢失，捡到者可以直接调取证件照片，线上申请挂失、重置账户信息，甚至冒用个人信息办理信贷业务。证件照片需要留存的话，可以存放在手机系统加密保险箱内，设置独立打开密码，不要直接放在公开相册中。

误区四：随意点击银行、社保、公积金名义的陌生短信链接

骗子经常冒充各大银行、社保局发送短信，内容标注账户过期、积分兑换现金、社保卡冻结，附带钓鱼网站链接，点开链接之后页面和官方平台一模一样，诱导输入银行卡号、密码、身份证信息，所有填写内容会实时上传至骗子后台。记住正规金融机构不会通过短信发送外部网址链接，收到此类短信直接删除即可。

误区五：开启免密支付后常年不关闭，调高免密消费限额

视频会员、打车软件、购物平台开通自动续费免密支付之后，很多人开通之后便彻底遗忘，不仅每月会自动扣费，免密额度过高还会存在盗刷风险。建议每月定期查看微信、支付宝免密支付列表，不用的自动续费项目及时解约，将线下免密支付单日额度调低至百元以内。

误区六：手机系统常年不更新，拒绝安装安全补丁

手机厂商推送的系统更新，大部分内容都是修复后台安全漏洞，封堵黑客入侵通道。不少人觉得更新系统会导致手机卡顿，长期搁置不升级，老旧系统存在大量可被利用的漏洞，恶意程序能够轻易侵入手机窃取数据。非老旧卡顿机型，建议按时安装官方推送的安全更新补丁。

不同人群适配的资金防护小技巧

中老年群体专属防护要点

中老年朋友接触网络时间较短，辨别诈骗信息能力偏弱，除了开启两项安全设置之外，尽量不要独自进行大额线上转账；给子女预留紧急联系人，但凡涉及大额资金划转，先和家人电话沟通确认；手机里只保留微信、支付宝、常用银行官方APP，不下载各类偏方养生、小众赚钱软件，从源头规避恶意程序入侵。

年轻上班族防护要点

年轻人线上理财、网购、转账频次高，建议将积蓄拆分存放，大额存款放置定期账户，日常零用钱留存少量资金在活期银行卡用于消费；定期每月查看银行卡交易流水，发现不明扣费、小额异动第一时间联系银行冻结账户，拨打反诈专线报备情况。

学生群体防护要点

学生银行卡大多用于生活费收取，切勿将银行卡出借、出租给他人使用，出借银行卡属于涉嫌帮助信息网络犯罪活动，触犯法律法规；不参与网络刷单、垫付返利项目，这类活动全部属于诈骗圈套。

整体来看，手机绑定银行卡之后，资金安全不存在绝对保障，但做好系统设置优化、规范日常用机习惯，就可以抵挡市面上95%以上的电信诈骗与隔空盗刷手段。公安部反诈部门之所以再三面向全民科普这两项设置，就是因为操作零成本、适配所有智能手机，效果切实可见，不需要花费金钱购置安全软件，依靠手机原生功能就能筑牢钱包防护屏障。很多人总觉得被盗刷、被骗资金的事情距离自己很遥远，可诈骗手段一直在不断翻新，稍有疏忽就可能蒙受财产损失，提前做好防护，远比资金受损之后再追回要稳妥得多。

生活里的资金安全无小事，细微的设置调整，守护的是自己日积月累攒下的辛苦积蓄，无论年轻人还是中老年朋友，都可以抽空对照步骤把手机安全设置逐一调试完毕，给自己的移动钱包上一把牢靠的锁。

话题讨论

大家平时使用手机绑定银行卡，还会开启哪些安全防护功能？有没有遇到过银行卡莫名扣费、收到诈骗验证码的经历？欢迎在评论区留言分享你的用机安全经验，觉得内容实用可以点赞收藏，持续关注我，定期分享民生实用干货。

免责声明：本文内容均依据公安反诈公开科普知识整理编撰，仅作日常资金安全参考指引，不具备法律专业效力；手机系统版本存在差异，操作步骤略有区别，资金异常问题请及时联系银行及反诈中心处理。