现在几乎每个人都会把银行卡绑定在手机支付软件里,日常买菜、网购、转账确实方便。可很多人不知道,软件默认开启的部分权限,悄悄埋下资金隐患。不少人一直保持初始设置,直到遭遇扣费、信息泄露才追悔莫及。

今天不谈复杂的反诈理论,聚焦大家最容易忽略的3个高危设置。不管是微信还是支付宝,绑定银行卡之后,建议立刻对照检查。尤其家里长辈,一定要帮忙设置好,守住自己存款。

打开网易新闻 查看精彩图片

一、免密支付/自动扣款:最容易悄无声息扣费的开关

相信不少人都遇到过这种情况:某个月账单突然多出一笔陌生扣款,自己明明没有主动下单消费。源头大多就是免密支付、自动续费。

很多视频软件、会员服务、打车平台、线上小程序,首次开通的时候,页面会默认勾选“开通免密支付”。大多数人只顾着急着使用服务,不会仔细阅读小字协议。一旦确认授权,后续到期平台就能直接从绑定银行卡扣费,不需要输入支付密码、短信验证码。

还有很多儿童小游戏、短视频小程序,也会诱导开启免密功能。家里小孩玩手机,随手点几下,就可能产生大额充值。

正确关闭步骤

支付宝:我的→设置→支付设置→免密支付/自动扣款,点开查看全部授权项目,不需要的服务全部解除授权。

微信:我→服务→右上角设置→扣费服务,逐一清理长期不用的自动续费项目。

提醒大家:不要只关闭自动续费,一定要解除平台的免密授权。单纯取消会员,部分平台依旧保留免密权限,后续依旧存在风险。

二、小额免密支付:丢失手机之后最大资金漏洞

小额免密和上面的自动扣款并不一样。开启这个功能后,设定金额以内的消费,不需要验证密码、指纹、人脸。市面上大部分默认额度为1000元以内。

很多人觉得:我平时花钱很谨慎,开着无所谓。但最大风险出现在手机丢失之后。

一旦手机没有锁屏密码,或者被别人解开锁屏,捡到手机的人,可以直接进行小额消费,快速刷走卡内余额。就算手机有锁屏密码,不法分子也有多种手段尝试破解。

不少人存在误区:额度不大,损失无所谓。积少成多,连续多笔小额交易,短时间内也能转走不少资金。为了几百上千元来回报警、提交材料,耗费大量时间精力,最好的办法直接关闭。

如果确实临时有使用需求,可以短期开启,使用完成第一时间关闭,不建议长期常开。

关闭路径

支付宝:设置→支付设置→小额免密支付,直接选择关闭服务。

微信目前已经逐步下线独立小额免密功能,但依旧需要定期检查支付相关授权。

三、位置权限+支付软件后台刷新,谨防线下扫码陷阱

第三个开关常常被所有人忽视:支付App的位置信息权限。

大家可能疑惑,扫码付款和定位有什么关系?

现在很多不法分子会布设虚假收款码、伪造线下消费站点。部分恶意程序,会结合位置信息推送伪装的支付弹窗;另外,如果支付软件持续获取位置,一旦手机信息泄露,他人能够结合消费地点、消费时间,梳理你的消费习惯,精准设计诈骗套路。

还有一点,后台持续刷新权限。就算没有主动打开微信、支付宝,软件也能在后台运行。如果手机中招恶意软件,后台活跃状态下更容易被利用。

设置方法

安卓手机:打开系统设置→应用管理,找到支付宝、微信,权限管理,把位置权限设置为【仅使用期间允许】,不需要则直接禁止;关闭后台自动启动。

苹果iPhone:设置下滑找到对应App,位置选择永不关闭,关闭后台App刷新。

四、额外补充4个配套安全设置,进一步加固资金防线

仅仅关闭三个开关还不够,结合普通人的使用场景,这几项设置同样建议做好。

1、开启支付保护通知

打开微信、支付宝的交易消息推送。任何一笔转账、扣款,实时收到提醒。一旦出现陌生消费,第一时间察觉,立刻冻结银行卡,减少损失。不要嫌消息打扰,这是资金异常最及时的预警。

2、不要多人共用支付账号

很多家庭习惯把支付账号借给家人登录。账号在陌生设备登录后,原有安全环境会被打破。陌生设备可以申请开通各类授权,风险成倍上升。尽量做到一机一号。

3、闲置银行卡及时解绑

更换手机、不再使用某张银行卡时,不要直接删掉银行卡卡片。先在支付软件完成解绑。很多人只是不常用,没有解除授权,免密协议依旧持续生效。

4、锁屏密码、生物识别一定要设置

指纹、人脸解锁,搭配复杂锁屏密码,是第一道防线。如果手机不设密码,所有支付安全设置都会形同虚设。不要为了方便,直接取消锁屏验证。

五、纠正几个流传很广的错误认知

误区1:我卡里钱不多,不用在意设置。

资金风险不分金额大小,诈骗分子不会区分余额多少。只要授权通道打开,就存在被扣款的可能性。防风险最好的方式是提前做好防护,不要心存侥幸。

误区2:银行有保障,被扣钱可以全额追回。

很多人误以为,出现不明扣款银行一定会全额赔付。实际维权过程需要大量举证,流程漫长。部分因为本人主动授权产生的扣费,很难直接全额退回。事前防护永远比事后维权简单。

误区3:只需要在银行卡APP设置,不用管微信支付宝。

银行卡端的风控,无法限制第三方支付软件的授权。免密、自动扣款协议,是你和支付平台签订,必须在微信、支付宝内部单独解除,仅仅联系银行不能取消这类授权。

六、写给中老年朋友的贴心提醒

不少中老年人刚学会手机线上支付,对各类弹窗、协议辨别能力较弱。看到“免费试用”“限时优惠”,随手点同意,不知不觉开通自动续费。

建议年轻人抽空,帮家里父母逐条检查支付授权。同时叮嘱长辈两点:

第一,任何短信链接,不要点;陌生来电索要验证码,一律拒绝。

第二,开通任何会员、服务,仔细看清页面小字,凡是看到“免密支付”,直接取消勾选。

科技给生活带来便利,但便利背后,暗藏不少容易忽略的安全漏洞。各大软件的默认设置,优先考虑使用便捷性,安全性需要我们手动调整。

绑定银行卡不代表一定会出事,但做好基础设置,相当于给钱包加上一道防护锁。今天看完文章,不妨现在就打开微信和支付宝,花三五分钟对照检查。养成定期清理自动扣费授权的习惯,远离不明扣费、财产损失风险。

免责声明:

本文为手机支付安全科普,不同软件版本操作路径略有差异;相关安全设置仅起到风险防范作用,无法绝对杜绝资金风险,请大家理性参考。