现在我们的生活已经离不开手机支付。工资卡、储蓄卡、信用卡，一张张全部绑定在微信、支付宝以及各大手机银行上面。出门不用带钱包，扫码付款、转账、网购，一部手机就能搞定全部。方便的同时，资金安全的风险也随之而来。
不少人觉得，只要保管好支付密码，不泄露短信验证码，银行卡就绝对安全。现实里诈骗手段一直在更新，木马软件、钓鱼链接、冒充客服、手机丢失被盗，各种各样的风险防不胜防。央视多次科普提醒广大民众，手机绑定银行卡之后，光靠密码远远不够，有两项保护功能，很多人手机默认是关闭状态，一定要手动打开，给银行卡多加两道防护锁。
很多用户从来没有留意过这两个设置，手机买回来什么样就一直是什么样。一旦手机被别人拿到，或者不小心安装恶意软件，很容易直接威胁账户里面的存款。今天用大白话讲清楚这两项功能是什么、有什么作用，一步步教大家怎么开启，家里老人的手机，也建议帮忙检查设置，守护全家的财产安全。
别只迷信密码，这些风险防不住单纯密码防护
很多人的安全认知停留在：密码不告诉别人，验证码绝不外泄，银行卡就不会出事。但现在的诈骗场景，早就不只是哄骗你主动泄露信息。
第一种情况：手机不慎丢失。
手机没有锁屏，或者锁屏密码被别人解开。手机里微信支付宝、手机银行全部登录状态，就算有支付密码，不法分子依旧有办法尝试转账消费。
第二种：手机中招恶意软件。
不小心点钓鱼链接、扫码安装来路不明APP。恶意软件在后台窥探操作，拦截弹窗、读取屏幕信息，就算你不主动泄露密码，也有被盗刷的隐患。
第三种：远程诈骗诱导操作。
骗子冒充客服、公检法、理赔人员，电话诱导你开启屏幕共享。这时对方能够实时看到你的手机屏幕，账号、密码、验证码全部一览无余。仅仅依靠支付密码，很难抵御这类操作。
第四种：验证码被劫持。
部分木马软件可以拦截短信验证码，在你毫不知情的情况下完成转账、开通代扣。
密码相当于家里大门的钥匙，但是钥匙也有被仿制、被窃取的可能。而我们要开启的两项功能，就是大门之外的第二道、第三道防护，就算密码不慎泄露，也可以拦住大部分盗刷。这两项就是交易二次验证和设备锁。
第一项功能：设备锁，锁住登录环境，陌生手机登不上你的账号
什么是设备锁，通俗来讲，就是绑定你现在正在使用的手机。只有本机可以直接登录账号，如果换一台陌生手机、陌生设备登录微信、支付宝、手机银行，必须进行额外身份核验，需要短信验证、刷脸，不是拿到账号密码就能随便登录。
现实当中很多盗刷，第一步就是盗取账号密码，然后在另外一台手机登录你的支付账号，直接操作转账。如果没有开启设备锁，对方拿到账号密码，就能直接登录，距离盗刷只有一步。开启设备锁之后，哪怕账号密码泄露，陌生设备想要登录，会被直接拦截。
很多人没有打开这个功能，账号一旦泄露，别人随便拿个手机，就能够登录你的账户。
微信怎么开启设备锁
打开微信，点右下角【我】—【设置】—【账号与安全】，找到【登录设备管理】。
在这里可以看到所有登录过你微信的手机设备。把不是自己在用的旧手机、陌生设备全部删除。开启登录保护，也就是设备锁。开启以后，陌生设备登录微信，必须验证手机号或者刷脸。
小提示：换新手机登录微信的时候，会需要验证，属于正常现象，不要嫌麻烦关掉保护。
支付宝开启设备锁
打开支付宝，我的页面，右上角设置图标，点开【账号与安全】，找到【登录设备管理】。
查看列表里面的全部设备，删掉已经不再使用的旧手机。打开【登录保护】，陌生设备登录，强制要求身份校验。
各大手机银行APP
绝大多数银行APP内置安全中心，找到安全设置，打开设备绑定/设备锁功能。绑定自己日常在用手机。如果更换手机，需要解绑旧设备。
很多人旧手机卖掉之前没有解绑银行APP，旧手机还保留登录权限，风险非常高。
设备锁的核心作用：就算账号密码不小心泄露，外人拿别的手机，登不上你的支付账号。
这里提醒一个重点：定期清理登录设备列表。旧手机送人、卖掉之前，务必把微信支付宝、银行APP退出登录，删除该设备记录。很多人忽略这一步，旧手机流出，留下巨大隐患。
第二项功能：交易二次验证，转账消费多一道关卡
设备锁管的是登录，而交易二次验证管的是出钱。
不少人习惯开启免密支付，小额消费不需要输密码，直接扣款。方便的同时，一旦手机落入别人手里，小额可以源源不断被扣走。交易二次验证，就是在转账、大额消费的时候，除了输入支付密码，还需要再进行一层确认，可以是短信验证码，也可以是刷脸验证。
简单理解：就算支付密码被别人知道，想要把钱转出去，还需要过二次验证这一关。
很多手机支付默认只需要支付密码，二次校验功能处于关闭。一旦密码泄露，钱直接就可以转出。开启之后，双重校验，双重保险。
支付宝设置方法
打开支付宝设置，【支付设置】，找到【安全中心】，开启转账短信校验、大额刷脸验证。同时建议定期检查免密支付/自动扣款，把不常用的全部关闭。可以设置转账限额，把单日转账额度调整到自己够用的范围，不要设置无限额度。
微信支付设置
微信点我，服务，右上角三个点进入支付设置。打开安全保障，开启转账保护。可以设置大额转账需要身份验证。关闭不需要的免密扣费项目。
手机银行设置
银行APP安全设置里面，找到转账安全设置，开启转账短信确认，大额交易强制刷脸。很多银行默认可以关掉短信确认，千万不要图省事关闭。
很多长辈用手机，为了操作简单，把二次验证、短信确认全部关掉，转账只输一个密码。一旦手机被别人拿到，损失风险成倍增加。
划重点：设备锁防别人登录你的账号；交易二次验证防钱被转出去。两个功能各司其职，缺一不可，只开其中一个，防护效果大打折扣。
这几件配套设置，一定要同步检查，防护再升级
开启两项核心功能之后，还有几个配套设置，一并检查，进一步加固银行卡安全。
1、锁屏密码一定要设置，不要图方便不设密码
手机一定要设置锁屏密码，数字密码、图案、指纹、面容解锁都可以。手机一旦丢失，没有锁屏，任何人点开就能操作手机，设备锁、交易验证的防护效果也会大打折扣。
不要使用简单生日、123456这类锁屏密码。
2、关闭陌生APP悬浮窗、后台弹出界面权限
很多恶意软件依靠悬浮窗伪装系统界面，骗取账号密码。非必要软件，把悬浮窗、后台弹出界面权限全部禁止，只留给微信闹钟等必要软件。
3、不要随便开启屏幕共享
骗子最高发的手段，就是诱导开启屏幕共享。一旦打开，对方能完整看到你的屏幕，账号密码验证码全部暴露。不管对方自称什么客服、理赔，只要要求屏幕共享，直接挂断。
4、不要随意点链接、扫陌生二维码
陌生短信链接、网页弹窗，不要随便点开，容易下载木马。不要扫描来历不明二维码，防止跳转钓鱼页面。
5、定期清理登录设备
每两三个月，打开微信支付宝银行APP，查看登录设备列表。出现自己没有用过的设备，立刻删除，修改账号密码。
6、设置合理转账限额
根据自己日常消费情况，设置单日转账上限。哪怕账号不幸失守，限额可以把损失控制在有限范围。
给家里老年人，务必帮忙检查一遍
老年人手机安全问题，是重灾区。
很多长辈觉得设置太多验证，转账太麻烦，会主动关掉设备锁、转账短信验证。手机丢了或者被诈骗诱导，钱财很容易受损。
不少老人的手机，没有锁屏，微信支付宝长期登录，免密支付全开，两项安全功能处于关闭状态。有空拿长辈手机，帮他们开启设备锁和交易二次验证，清理陌生登录设备，关闭不必要免密扣款。
同时教会老人两个底线原则：
第一，任何人索要验证码，一律不给。
第二，电话里让开屏幕共享，直接挂断，不要操作。
遇到这几种情况，说明账号已经有风险，立刻处理
如果手机出现下面这些现象，说明账号很可能已经被盯上，马上采取措施。
1、收到自己没有操作过的登录提醒，提示异地设备登录。
2、频繁收到验证码短信，自己并没有操作转账登录。
3、发现登录设备列表出现完全不认识的手机型号。
紧急处理步骤：
1、立刻修改微信、支付宝、手机银行登录密码和支付密码。
2、删除全部陌生登录设备，确认设备锁处于开启状态。
3、检查有没有陌生免密代扣协议，全部解除。
4、查看银行卡交易记录，确认有无异常扣款。
5、情况可疑，联系银行冻结银行卡，必要时报警。
千万不要抱有侥幸，觉得没有被扣钱就没事，很多盗刷会潜伏一段时间再动手。
网上的误区要分清
误区一：开启设备锁，换新手机会很麻烦，干脆关掉。
换新手机登录确实多一步验证，但是这就是安全的意义。相比被盗刷的损失，多验证一次根本不算麻烦。
误区二：我手机从来不会丢，也不点链接，不用开这些。
风险不会预判，手机可能丢失，可能被别人借用，诈骗链接防不胜防，防护要做在出事之前，不要等损失发生再补救。
误区三：开启二次验证之后，转账会特别不方便。
日常小额消费不受影响，主要针对转账、大额支出增加确认，不会干扰普通扫码付款。
手机绑定银行卡，不要只依靠密码这一道防线。央视多次提醒的两项关键防护：设备锁、交易二次验证。设备锁守住账号登录入口，不让陌生设备随便登你的账户；交易二次验证守住资金出口，就算密码泄露，钱也转不出去。
安全防护不是出事之后补救，而是提前做好设置。很多被盗刷案例复盘，受害者就是没有开启这两项保护，才给不法分子可乘之机。
不光给自己设置完成，家里父母长辈的手机，最好也帮忙检查一遍。多花几分钟设置，守护的是卡里全部积蓄。
话题讨论
你的手机微信支付宝，设备锁和转账二次验证都开启了吗？有没有遇到过陌生设备登录提醒？欢迎评论区留言交流。持续分享手机安全、反诈实用干货，欢迎点赞关注账号。
免责声明：本文为手机安全科普，仅供参考。如遇账户异常，请第一时间联系平台客服与银行处理。
热门跟贴