银行卡能不能全绑在微信上？幸亏银行员工提醒，如今终于明白了！|手机免密支付功能

先说件让我心里咯噔一下的事儿。上个月陪我妈去她相熟的那家银行网点办存折转卡，柜台里一个眼熟的姑娘一边帮我妈操作，一边随口问了句：＂阿姨您微信绑的哪张卡呀？

＂我妈乐呵呵地说：＂全绑上啦，工资卡、存款卡，方便！＂那姑娘手上的动作停了一下，抬头看了我一眼，那眼神我到现在都记得——不是嫌弃，是那种＂这事儿你们真得管管＂的着急。

等办完业务她把我拉到一边，压低声音说了几句话，我回家琢磨了整整一晚上，第二天就把家里几张卡的绑定关系全捋了一遍。今天就把这姑娘教我的门道，掰开揉碎讲给大家听。

倒不是吓唬人，移动支付这东西本身是好东西，微信在绑卡这一环其实做得挺严——需要输入银行卡号、预留手机号、姓名等信息，银行会发送验证码进行验证，只有信息全部匹配正确才能完成绑定。所以别人想拿你一张卡随便就绑走，门槛真没那么低。

问题从来不在＂该不该绑＂，而在于你绑的是哪张卡、平时怎么用、真丢了手机怎么办。这三关想通了，你的钱袋子才算真正攥在自己手里。

卡分三类有讲究大额万别贴身放

那天银行姑娘问我的第一句就是：＂你知道你手里的卡在央行眼里是分等级的吗？＂我当时一愣，还真没听说过。

回来一查才明白，早在个人银行账户分类管理制度推行的时候，监管就把咱们的账户划成了三个档。说得直白点，Ⅰ类户是全功能的，可通过它办理存款、购买理财产品、支取现金、转账、消费及缴费支付等；Ⅱ类账户可购买投资理财产品、办理限定金额的消费和缴费支付等；Ⅲ类户则只能办理小额消费和缴费支付。

三者的门道就在这儿：Ⅱ类户与Ⅰ类户最大的区别是不能存取现金、不能向非绑定账户转账；Ⅲ类户与Ⅱ类户最大的区别是仅能办理小额消费及缴费支付，不得办理其他业务。这么一说你就懂了吧。

咱们平时到柜台当面办的那张实体卡，基本都是没限额的Ⅰ类户，也就是家里的＂顶梁柱账户＂。可偏偏很多人图顺手，就把这张动辄压着几十万的卡直接挂微信上，出门买把青菜都拿它扫码。

这在银行人眼里就跟你天天背着家里的保险柜去逛早市一个道理——平时看着没事，可手机万一中了木马、验证码万一被人劫走，那扇门就是大开着的，你想拦都拦不住。那怎么办？

姑娘教我的思路叫＂隔离＂。她说很多人把管理主要收入的工资卡与支付宝、微信支付等绑定，其实完全可以通过Ⅱ类账户和Ⅲ类账户来关联这些支付账户，降低风险。

具体操作一点都不折腾：客户可以基于工资卡绑定开立一个Ⅱ类或Ⅲ类账户用于绑定支付账户，工资发放后将一部分资金从工资卡转入Ⅱ类或Ⅲ类账户，用于线上小额消费和缴费，其他资金仍然存放在工资卡中，这样就可以实现账户风险隔离。我最惊喜的一点是，办这个小账户压根不用专门跑网点。

跟Ⅰ类账户必须到柜台当面办理不同，Ⅱ类、Ⅲ类账户可以通过＂绑定＂Ⅰ类账户的办法在网上开设，我坐在沙发上拿手机银行点了几下就搞定了。绑上这么一个＂零钱包＂性质的小账户，里头搁个几千块钱周转，就算真撞上骗子、被人盗刷，损失也被死死锁在一个很小的额度里，伤不了筋动不了骨。我现在给我妈弄的就是这样，那张压箱底的养老卡早解绑了，她自己用着也踏实。

免密授权藏窟窿逐条清点守钱包

如果说绑错卡是＂大出血＂，那还有一种更阴的，叫＂温水煮青蛙＂。我说的就是免密支付。

你有没有过这种经历——月底一对账单，钱莫名其妙少了一截，翻开明细一看，全是一笔笔几十块的小额扣款，名目五花八门，你自己都想不起来啥时候开通的。这背后八成就是当初为图省事随手勾选的＂免密支付＂和＂自动续费＂在悄悄放血。

你办个视频会员、打个车、点个外卖，页面上那个默认勾选的小框框，一不留神就把长期授权给出去了。这事儿对不太会玩智能机的老人尤其要命。

各地消委会披露过不少案例，有小孩拿着开了免密的手机打游戏，短短时间连着扣了几十笔，几千块钱眨眼就进了游戏公司的账；也有老人误装了流氓软件，被人悄没声地开通付费服务，每个月准时被扣，跟割韭菜似的。更让我后背发凉的是一组数据——微信安全中心显示，这类风险是造成用户资金损失的第一大元凶，相关案件占比高达68%，也是微信支付里最容易被忽视的风险点。

六成多啊，这可不是小数目。好在排查起来特别快，前后花不了两分钟。

打开微信进＂服务＂—＂钱包＂—＂支付设置＂，把＂免密支付/自动扣费＂那个清单从头翻到尾，那些叫不上名、早就不用的服务，挨个关掉。我自己那次一翻，好家伙，列表里躺着好几个连名字都陌生的东西，真不知道啥时候开的。

记住一个原则：除了坐地铁、乘公交这种天天要用、图的就是个快的小额场景，其余的免密授权，能关就关。除了关免密，姑娘还顺带教了我两道＂加固＂。

一是支付安全锁，在＂服务＂—＂钱包＂—＂消费者保护＂—＂安全保障＂里找到＂安全锁＂，开启面容或指纹解锁，设置后任何人想打开钱包、查看账单、转账付款，都必须先通过生物识别验证。这样一来就算手机丢了别人捡到，也动不了你钱包里的钱。

二是数字证书，同样在＂安全保障＂页面开启，能大幅提高微信支付的安全等级并增强账号防盗能力。另外还得养成个习惯，建议每3个月检查一次名下绑定的账户，定期扫一遍，心里才有底。

盗刷根子在卡上一道PIN码断链条

聊到这儿，肯定有人不服气：＂我手机屏幕锁设得跟迷宫似的，支付密码天知地知就我自己知道，就算丢了小偷能咋地？＂

我一开始也这么想，结果那姑娘一句话把我问住了：小偷真拿到你手机，第一件事根本不是去猜你屏幕密码。为啥？

因为老练的盗刷团伙盯上的压根不是手机本身，而是里头那张小小的SIM卡。手机丢失或被盗后，即使手机本身设有锁屏密码，窃贼仍可拔出SIM卡插入另一部手机。

只要你的号码到了他手上，短信验证码这把＂万能钥匙＂就归他了。他登录支付类App，点＂忘记密码＂，验证码短信一到就能重置登录密码，接着再拿你的手机号去黑市倒查身份证、银行卡信息，一步步把支付密码也改掉，钱就转走了。

整套流程行云流水，很可能你还在那头借电话打客服挂失，这头账户已经空了。想掐断这条链子，最管用的一招就是给SIM卡也上把锁——设置PIN码。

这可不是我危言耸听，之前就有过手机失窃引发个人信息泄露、资金被盗的事被广泛讨论，工信部为此专门发过提醒，呼吁大家及时设置SIM卡密码，手机一旦丢了第一时间挂失。PIN码的原理特别朴素：只要设置了手机卡PIN码，遇到关机、重启或插拔手机卡时，都需要先输入PIN码解锁后才能使用手机卡打电话、发短信或上网，说白了就是——你的手机卡，别人拿去也是块废铁。

小偷拔卡换机，收不到验证码，你所有账号的密码他一个都改不了。设置路径不难，进手机＂设置＂—＂安全＂—＂SIM卡保护＂，把开关打开、输入PIN码就行，往后每次开机或换手机都得输一遍正确的PIN码才能解锁。

但这里我要多啰嗦几句，因为这一步弄不好容易＂把自己反锁在门外＂。SIM卡的PIN码默认通常是＂1234＂或＂0000＂，连续输错3次卡就会被锁；这时候要靠PUK码来解，PUK由运营商提供，一般是8位数字，可它连续输错10次，SIM卡就永久报废，只能拿身份证去补办新卡。