不知道你有没有过这种经历：查银行卡余额的时候，突然发现有几笔莫名其妙的小额扣款，几块、几十块的，你想破头也记不起来自己什么时候花过这笔钱。
别不当回事。我身边就有朋友遇到过，一开始以为是自己记性不好，后来越查越不对劲，一个月下来被扣了好几百，才发现是之前点过什么"0元试用"，结果默认开通了自动续费，不用了也一直在扣钱。
这还算是好的，至少钱是扣给了正规平台，找客服还能退回来。要是遇到骗子利用支付漏洞盗刷，那损失可能就大了。
今天这篇文章，我就跟大家好好聊聊手机绑银行卡之后，最容易被忽略的两个安全隐患。不是支付密码——那个大家都知道要设复杂点。真正容易出问题的，是两个默认开启、很多人甚至都不知道它存在的功能开关。
中消协去年3月份专门发过消费提示，提醒大家谨慎使用免密支付功能。公安部反诈部门也多次科普，说这两个功能是手机盗刷的高发突破口。
我建议你现在就拿着手机，边看边操作，几分钟的事儿，把该关的都关了，图个安心。
第一个要关的：免密支付和自动扣费授权
先说说这个免密支付是啥。
顾名思义，就是付钱的时候不用输密码，"嘀"一下就扣完了。听起来确实方便，买个早餐、坐个公交，不用掏钱包输密码，手机一刷就完事。
但方便的另一面，就是风险。
免密支付到底有多大风险？
我给你算笔账。现在大部分平台的免密额度，单笔一般是1000块钱以下不用输密码。你可能觉得1000块不多，丢了也不至于伤筋动骨。
但你想过没有，骗子不会只刷一笔。人家可以分多次小额刷，一次999，刷个十次就是近一万块。而且因为是小额扣款，很多人不会每笔都盯着看，等发现的时候，可能已经过去好几天了。
中消协的消费提示里专门提到了这个问题：部分平台免密额度虽设单笔上限，但短时间内高频次小额盗刷，累积起来损失也不小。
更麻烦的是，免密支付不只是你主动扫码的时候能用。有些第三方应用、小程序，只要你之前授权过免密代扣，它就能在你完全不知道的情况下自动扣款。
我之前看到过一个新闻，有位阿姨查银行卡余额，发现连续好几个月都有小额扣费，扣款方都是些听都没听过的网络平台。她自己从来没买过这些服务，也不知道怎么就开通了。后来去银行查才知道，是之前刷短视频的时候点了个"0元领福利"的弹窗，没注意看小字，就默认同意了自动续费和免密代扣。
这种套路现在特别多。什么"1分钱体验7天会员"、"0元试用"，看着是占便宜，实际上你点确认的那一刻，就等于同意了到期自动续费，还开通了免密支付权限。等你忘了这回事，钱就月月被扣，跟慢性失血似的。
还有一种更危险的情况——手机丢了。
你想想，手机要是被人捡走了，人家不用破解你的支付密码，只要能解锁手机，就能用免密支付直接花钱。买烟、充游戏、点外卖，想怎么刷怎么刷。新闻里那些手机丢了之后被盗刷几千上万的案例，很多都是这么来的。
烟台公安网安部门之前就通报过好几起这类案子，都是账号被盗刷，免密支付给了犯罪分子可乘之机。
哪些地方藏着免密支付？
别以为只有微信和支付宝里有。你手机里但凡能付钱的APP，基本都有这个功能。视频会员、打车软件、外卖平台、共享单车、共享充电宝……这些都是重灾区。
而且很多时候，你第一次用某个服务的时候，它会默认帮你勾选"开通免密支付"，字特别小，不仔细看根本注意不到。你急着用，直接点确认，就等于把免密权限给出去了。
时间一长，你自己都记不清给多少个APP开过这个权限。有些APP你早就卸载不用了，但扣费协议还在，人家照样能扣你钱。
手把手教你关，微信、支付宝、云闪付全覆盖
说了这么多风险，赶紧教大家怎么关。操作其实很简单，几分钟就能搞定。
先说微信：
1. 打开微信，点右下角的"我"
2. 点"服务"（有的版本可能还叫"支付"）
3. 点右上角的"钱包"
4. 往下滑，找到"支付设置"
5. 点进去就能看到"免密支付/自动扣款"
点进去之后，你会看到一长串已经签约的服务。视频会员、打车、外卖、共享单车……一个个看，不用的、不认识的、早就卸载的APP，全部点"关闭服务"解约掉。
别心疼那点方便。真要用的时候临时开也来得及，用完再关上就是了。公交地铁这种天天用的，你要是觉得方便可以留着，其他的一律关了没毛病。
再说说支付宝：
1. 打开支付宝，点右下角"我的"
2. 点右上角那个齿轮形状的"设置"图标
3. 找到"支付设置"
4. 点进去选"免密支付/自动扣款"
跟微信一样，进去之后挨个看，没用的全部解约。特别是那种你记不清什么时候开的、名字很陌生的服务，别犹豫，直接关。
还有个"付款码免密"功能，也建议关了。就是你打开付款码，别人扫你就直接扣钱那个。关了之后，每次付款多输一次密码，麻烦不了几秒钟，但安全多了。
还有云闪付和各大银行APP：
别漏了这个。很多人银行卡本身就开通了"小额免密免签"功能，就是那个"闪付"，1000块以下挥一下卡就付钱，不用输密码也不用签字。
这个功能是默认开通的，你办卡的时候银行一般不会特意跟你说。但其实你可以自己关掉。
方法也简单：打开你银行卡对应的手机银行APP，在顶部搜索栏搜"小额免密"或者"闪付"，就能找到设置入口，把开关关掉就行。不同银行界面可能不太一样，找不到就问在线客服，客服会告诉你具体路径。
要是不习惯用手机银行，打银行客服电话转人工，或者直接带身份证去柜台，都能办。关了之后不影响你正常刷卡和线上支付，就是多输个密码的事儿。
这里我多说一句：有人说闪付有银联赔付，被盗刷了能赔。话是这么说，但真要被盗刷了，报案、举证、走赔付流程，麻烦得很，还不一定能全赔回来。与其事后折腾，不如事前把开关关了，省心。
第二个要关的：NFC感应支付
第二个要跟大家说的，是手机的NFC功能。
可能有人不知道NFC是啥。简单说，就是近距离无线通信技术。你手机贴着POS机就能付钱、刷门禁、刷公交，用的就是这个NFC功能。
NFC的风险在哪？
你可能会说，NFC不是得贴着才能用吗？我手机揣兜里，别人还能隔着口袋刷我钱不成？
说实话，隔空盗刷这种事儿，确实有，但概率不高，而且一般得是改装过的POS机，离得特别近才行。正常在街上走，别人不太可能随随便便就刷走你卡里的钱。这个我得说实话，不能吓唬大家。
但NFC的风险不只是隔空盗刷，还有别的问题。
第一个问题，还是跟手机丢失有关。手机要是丢了，NFC功能开着，人家拿着你手机就能直接刷POS机付钱，连解锁都不用——有的手机NFC支付在锁屏状态下也能用。
第二个问题，是诈骗分子会利用NFC套你银行卡信息。
我之前看到过一种诈骗套路：骗子假装是银行客服或者快递员，给你打电话，说你的银行卡有问题，或者快递有问题，需要你做个"身份验证"。怎么验证呢？叫你把银行卡贴在手机背面。
你要是照做了，骗子就通过屏幕共享或者恶意软件，利用你手机的NFC功能，读取你银行卡里的信息，包括卡号、有效期这些。有了这些信息，再配合其他手段，就能盗刷你的卡。
还有一种情况，你手机如果开着NFC，不小心碰到什么带NFC标签的东西，可能会自动弹出网页或者下载东西，万一碰到钓鱼网站或者恶意软件，就麻烦了。
NFC到底要不要关？
这个我不搞一刀切。如果你天天用NFC刷公交、刷门禁、刷银行卡支付，关了确实不方便。
但我的建议是：不用的时候就关上，别24小时开着。
比如你上班坐公交地铁，出门前打开，到公司就关上；下班的时候再打开，到家再关上。或者你平时根本不用NFC支付，那直接一直关着就行，没任何影响。
多这一步操作，花不了几秒钟，但安全系数能提高不少。
怎么关NFC？苹果安卓都教你
安卓手机（华为、小米、OPPO、vivo通用）：
1. 打开手机"设置"
2. 找到"连接与共享"或者"更多连接"（不同品牌名字不太一样）
3. 进去就能看到NFC的开关，直接关掉就行
还有个更简单的方法：从手机屏幕顶部往下滑，拉出快捷设置面板，一般里面就有NFC的快捷开关，点一下就能关。找不到的话，点那个编辑按钮，把NFC开关拖出来。
苹果iPhone：
1. 打开"设置"
2. 找到"通用"
3. 点进去找到"NFC"，把开关关掉
不过苹果的NFC相对封闭，安全性比安卓好一些，风险没那么大。但如果你平时不用Apple Pay，也不刷公交，关了也没毛病。
另外提醒一下，微信和支付宝里也有NFC相关的设置，建议也检查一下。比如微信里的"NFC功能"，要是不用的话也关上。
光关这两个还不够，这几个设置也得查查
关了免密支付和NFC，相当于堵上了两个最大的漏洞。但要想真的安全，还有几个设置也建议你顺手调一下。
第一个：给钱包加个"安全锁"
微信和支付宝都有"钱包锁"或者"安全锁"功能。开了之后，每次进入钱包或者支付页面，都得再验证一次指纹或者面容，光解锁手机还不够。
这个功能特别有用。万一你手机锁屏密码被人知道了，或者手机被人拿去用，人家也进不了你的支付页面，动不了你的钱。
之前有个新闻，有个女生手机丢了，锁屏密码设得特别简单，被人破解了。好在她开了微信钱包锁，对方进不去支付页面，才没造成更大损失。
微信开安全锁的方法：
我 → 服务 → 钱包 → 消费者保护 → 安全保障 → 安全锁
进去之后可以选指纹解锁或者面容解锁，建议选"退出微信支付时立即锁定"，安全系数最高。
支付宝开安全锁的方法：
我的 → 设置 → 账号与安全 → 解锁设置
同样建议选"启动支付宝时"解锁，每次打开支付宝都得验证，虽然麻烦一点，但最安全。
第二个：定期清理登录设备
你有没有在别人手机上登过微信、支付宝？或者换手机的时候，旧手机上的账号没退？
这些登录过的设备，只要没主动退出，理论上都能登录你的账号。要是旧手机卖了或者丢了，别人拿到说不定就能直接登进去。
所以建议你定期查一下，你的账号都在哪些设备上登录过，不是你自己在用的，全部踢下线。
微信查看登录设备：
我 → 设置 → 账号与安全 → 登录设备管理
进去之后能看到所有登录过的设备，不是你现在用的，点进去选"删除"就行。
支付宝查看登录设备：
我的 → 设置 → 账号与安全 → 登录设备管理
操作一样，陌生设备全部删除。建议至少每季度查一次，换手机或者卖旧手机之前，一定要记得把账号退了。
第三个：短信验证码千万别给任何人
这个是老生常谈了，但还是得说，因为被骗的人实在太多。
记住一句话：任何情况下，短信验证码都不能告诉别人。不管对方自称是银行客服、淘宝客服、公检法，还是什么快递员、运营商，只要跟你要验证码，一律是骗子。
还有，别随便开屏幕共享。骗子忽悠你开屏幕共享，然后引导你操作，就能看到你屏幕上的所有内容，包括验证码。等你反应过来，钱可能已经被转走了。
万一真被盗刷了怎么办？这五步赶紧做
说了这么多防范措施，还是得说说万一真出事了该怎么办。别等真遇到了手忙脚乱，不知道先干啥。
第一步，立刻断网。如果是手机中了木马或者被远程操控，先把手机网络断了，开飞行模式也行，切断骗子的操控通道，防止损失进一步扩大。
第二步，冻结银行卡。马上打银行客服电话，把你绑定的银行卡全部冻结，或者直接关停线上支付功能。银行卡号记不住没关系，报身份证号，客服能查到你名下所有的卡。
第三步，冻结支付账号。用另一台手机或者电脑，登录微信和支付宝，修改登录密码和支付密码，然后把被盗的设备踢下线。不会操作就直接打客服电话，微信支付客服95017，支付宝客服95188，叫客服帮你冻结账户。
第四步，保留证据。把盗刷的交易记录截图，银行流水打出来，手机里的可疑短信、聊天记录都别删。这些都是报案的时候要用的。
第五步，立刻报警。打110或者直接去最近的派出所报案，把情况说清楚，把证据交给警方。涉案金额够立案标准的，警方会立案调查。
还有，要是买了账户安全险或者银行卡盗刷险，记得联系保险公司申请赔付。很多人买了保险都忘了，真出事了能赔一部分是一部分。
最后说几句心里话
其实写这篇文章的时候，我挺纠结的。一方面想提醒大家注意安全，另一方面又怕说太狠了，搞得大家都不敢用手机支付了。
说实话，手机支付整体还是安全的，不然也不会这么普及。咱们国家的支付安全技术，在全世界都算领先的。
但安全是相对的，不是绝对的。技术再先进，也架不住有些人利用规则漏洞钻空子，也架不住咱们自己不小心。
免密支付也好，NFC也好，本身都是好东西，是为了让咱们生活更方便。但方便和安全，永远是一对矛盾。你图方便，就得承担相应的风险；你要安全，就得牺牲一点方便。
怎么选，每个人有自己的判断。但我觉得，至少你得知道有这么个东西，知道它的风险在哪，然后自己做决定。而不是稀里糊涂地开着，连它是什么都不知道，等钱没了才反应过来。
今天说的这两个开关，操作起来都不难，几分钟就能检查完。我建议你现在就放下手里的事儿，拿着手机照着操作一遍。就当是给你的钱包做个体检，没毛病最好，有问题赶紧处理。
也欢迎你转发给家里的老人和孩子看看。特别是老年人，对这些不太懂，最容易被那些"0元领福利"的套路坑。年轻人多提醒一句，可能就帮家里省了不少钱。
好了，今天就聊到这。你之前有没有遇到过莫名被扣费的情况？或者你还有什么支付安全的小技巧？评论区聊聊，也给其他朋友提个醒。
热门跟贴