现在出门，大部分人已经不带现金，一部手机就可以完成付款、转账、理财、查银行卡余额。工资到账、房贷扣款、日常消费，全部绑定在手机里面，手机成了存放个人钱财的重要工具。
不少人很重视银行卡密码、支付密码，会定期更换密码，也不会随便把密码告诉别人。但很多人忽略了手机系统权限这件事。手机里某一个不起眼的权限，如果一直保持开启状态，就算密码设置得再复杂，也有可能给银行卡资金埋下隐患。
很多普通用户并不懂权限到底是什么，买完手机拿到手，安装APP的时候，弹窗索要权限，直接点同意。日常使用手机，从来不会主动去设置里面查看，哪些权限开放，哪些权限关闭。等到出现资金异常，才回过头找原因，才发现是权限的问题。
这里不是说只要开启权限，钱就一定会被盗刷，不存在绝对化的结论。但是权限就相当于给各类应用打开一扇门，门开得越多，风险的概率就会随之升高。把没必要的权限关掉，是用最低的成本，给自己的银行卡资金多加一层防护。
一、被大多数人忽略的高危权限，很多手机还开着
今天重点要说的，就是读取短信权限。
很多人听到会疑惑，读取短信权限，看上去好像没什么危害，短信就是接收验证码、接收银行通知短信，为什么这个权限会和银行卡安全挂钩？
先把原理讲明白。我们在做银行卡转账、修改支付密码、找回账号、大额消费的时候，平台都会发送短信验证码，只有输入正确验证码，操作才可以完成。验证码相当于第二把钥匙，就算别人拿到你的账号，不知道验证码，大部分操作就无法执行。
正常情况下，验证码只会出现在手机短信收件箱，只有本机使用者可以看见。
如果某个APP拿到读取短信权限，它就可以自动读取手机收到的全部短信内容，包括银行发来的验证码短信、银行卡交易提醒短信。
举一个现实场景：手机安装了来路不明的软件，这个软件拿到读取短信权限。一旦你的银行卡触发验证码，这条验证码短信刚发送到你的手机，软件不用你手动复制，直接自动把短信内容读取，后台偷偷发送到不法分子的服务器。
对方拿到验证码，再通过别的渠道获取你的账号信息，就能够尝试修改你的支付密码、重置账号，间接威胁银行卡里的资金。
现实里有不少案例，用户密码保管很好，没有泄露，但是手机安装软件时随意授权读取短信，最后出现账号异常。
这里要客观讲清楚：正规大厂的APP拿到读取短信权限，一般是为了方便用户自动填充验证码，省去手动输入的麻烦，本身不会恶意窃取信息。风险主要来自两类软件：一类是网上下载的非官方安装包、小众不知名的小软件；另一类是伪装成工具、壁纸、清理软件的恶意程序。
很多人安装软件的时候，看到弹窗“请求读取短信”，随手点允许。自己根本记不清哪些软件拿到了这个权限。时间久了，手机装过的软件越来越多，一堆APP都拥有读取短信的资格，自己却浑然不知。
不只是读取短信，还有一个关联权限，就是发送短信权限。部分恶意软件拿到这个权限，还可以私自向外发送短信，产生扣费，或者配合其他手段做账号相关操作。普通日常软件，根本不需要发送短信的能力。
很多用户的误区：我手机装了杀毒软件，就可以高枕无忧。手机安全软件可以拦截一部分病毒软件，但做不到百分之百拦截所有风险程序。权限是手机系统层面的第一道闸门，闸门守好，风险会降低一大半。
二、哪些APP，完全不需要读取短信权限
很多人分不清，到底什么软件可以开读取短信，什么软件必须关掉。这里给大家分清楚，方便对照自己手机。
可以保留读取短信权限的软件
银行官方APP、正规支付软件。这类软件开启读取短信，主要作用是自动识别银行发来的交易通知、自动填充验证码，提升使用体验。
但是，就算是银行APP，如果你平时习惯手动复制验证码，也完全可以把这个权限关掉，手动输入验证码，牺牲一点点便利，换来更高的安全性，两种选择都没有问题，看个人需求。
绝对不需要读取短信权限的软件
1. 壁纸、主题、手机桌面美化类软件。这类软件功能就是换壁纸，它完全没有理由去读取你的短信。一旦授权，就是多余的风险。
2. 小游戏、单机休闲游戏。玩游戏只需要存储、网络权限，不需要访问短信。很多小游戏安装的时候会索要短信权限，直接拒绝。
3. 拍照修图、剪辑软件。修图片剪视频，只需要相册、相机权限，短信内容和修图没有任何关系。
4. 计算器、手电筒、天气、记事本这类工具软件。工具本身功能简单，完全用不到短信。
5. 短视频、购物、新闻资讯软件。刷视频看新闻购物，不需要读取你的短信验证码。软件登录，手动输入验证码就够用。
6. 各类小众破解版、修改版软件。不管网上宣传多好用，这类软件一律不要给任何短信相关权限，最好直接卸载。
有一个很现实的情况，很多小众软件，明明功能不需要短信，开发的时候还是会索要读取短信权限。一部分是开发者直接复制通用模板，把权限全部写进去；还有一部分，就是为了收集用户短信里面的各类信息。
遇到这种情况，直接拒绝授权。如果软件不给权限就不让用，那建议直接卸载更换同类别的正规软件。真正正规的软件，不会强制索要短信权限才可以运行。
三、安卓手机怎么关闭读取短信权限，一步步操作
安卓不同品牌，小米、OPPO、vivo、华为，菜单名字略有差别，但是整体逻辑一致。
第一种方式，统一查看全部应用权限。
打开手机的【设置】，找到【应用】或者【应用管理】，点开【权限管理】。在权限列表里面找到【短信】。点进去，就可以看到所有拿到短信权限的APP清单。
清单会分成允许、禁止两部分。点开每一个应用，选择禁止。只留下你自己确定可信的银行、支付类软件。其余全部关闭读取短信权限。
第二种方式，单个APP修改权限。
打开设置，找到应用，找到你想检查的软件，点开权限，找到短信权限，设置为禁止。
还有一个重要设置，安装新APP的时候，弹出权限申请窗口。看到索要短信权限，先想一想这个软件到底需不需要。非必要，直接点拒绝。不要习惯性全部点允许。
很多人手机用两三年，从来没有进过权限管理页面，一堆软件全部是允许状态，相当于家门钥匙交给一堆陌生人。
四、苹果iPhone手机，有没有短信权限风险
苹果手机的系统机制和安卓不一样。iPhone的APP没有统一的“读取全部短信”权限。
但是iPhone也不能掉以轻心。第一，不要安装非App Store来源的描述文件、非官方安装包。第二，收到短信验证码，不要把验证码转发给任何人。第三，收到陌生链接，不要点击。
很多人以为苹果手机就绝对安全，这是一个很大的误区。系统可以做隔离防护，但如果你自己主动泄露验证码，一样会有资金风险。iPhone用户重点做好不随意安装描述文件，不转发验证码，保护好自己收到的短信内容。
五、仅仅关闭短信权限还不够，这几件事同步做好，银行卡才更稳
关闭读取短信权限，只是防护当中的一环，不能觉得关掉这个权限，就万事大吉。多重防护叠加，才能最大程度保护银行卡。
1. 不要随意下载非官方软件
很多人喜欢从浏览器网页下载各种APP，省掉应用商店的限制。网上的修改版、破解版、所谓的增强版软件，是风险高发区。很多恶意程序，就藏在这些安装包里面。
下载软件，优先手机自带官方应用商店。应用商店里面的软件，经过平台审核，出现恶意软件的概率低很多。就算是商店下载的软件，也要仔细看权限申请，不要随便授权。
2. 验证码绝对不能告诉任何人
不管对方说什么理由，客服理赔、账户异常、快递理赔、退款处理，只要找你索要短信验证码，全部直接拒绝。正规银行、官方客服，永远不会打电话找用户索要验证码。
验证码等于资金的临时钥匙，给到别人，就等于把账户拱手交出去。哪怕对方知道你的姓名、身份证号、银行卡号，拿不到验证码，大部分高危操作就无法完成。
3. 手机不要随便借给别人使用
临时借手机给陌生人、不太熟悉的熟人，对方可以在你的手机上面接收验证码，做各类操作。哪怕只是借几分钟，也有隐患。如果迫不得已要借，自己在旁边盯着，用完之后检查有没有新增陌生软件。
家里老人的手机，尽量不要让外人拿去操作。很多中老年用户，对手机权限不懂，别人操作手机，弹窗权限全部点同意，不知不觉权限全部放开。
4. 定期检查绑定银行卡的第三方账号
很多软件平台，都绑定了我们的银行卡。隔两三个月，抽空打开支付软件，查看已经绑定的银行卡列表，查看免密支付、自动扣款项目。
把不用的自动扣费项目关掉，很久不用的账号，解绑银行卡。很多人几年前注册的软件，早就不用了，银行卡还挂在上面，存在潜在风险。小额免密支付，如果平时用得少，直接关闭。
5. 手机丢失之后的应急处理
万一手机遗失，第一时间做两件事。冻结手机SIM卡，防止别人接收验证码；联系银行冻结银行卡、支付账户。很多人只想着改手机密码，忽略SIM卡，SIM卡一旦被拿到，验证码就可以被接收，银行卡风险直线上升。
6. 给家里长辈做好手机提醒
很多中老年人，手机操作不熟悉，安装软件弹窗出来，看不懂文字，看到提示就点同意。很多风险就出现在长辈手机上。有空的时候，帮家里长辈检查一遍手机权限，把不必要的短信权限关掉。告诉长辈，验证码不能告诉任何人，陌生链接不要点开。
很多家庭，长辈积蓄都在银行卡里面，但是防范意识薄弱，很容易踩坑。简单的权限设置，就能规避一大半风险。
六、破除几个常见的手机安全误区
误区一：手机有锁屏密码，就足够保护银行卡
锁屏密码只能拦住直接拿手机的人。如果手机软件拿到短信读取权限，就算手机锁屏，部分软件依旧可以后台读取短信。锁屏密码是第一道锁，权限管理是第二道锁，两者不能互相替代。
误区二：只要不点陌生链接，就不会出事
不点链接是很重要，但风险来源不止链接。安装软件的时候乱给权限，同样会埋下隐患。很多人从来不点陌生链接，但是安装软件全部点允许，风险一样存在。
误区三：手机越贵，安全性越高
手机价格高低，代表硬件性能，不等于资金安全。几千元的高端手机，如果权限乱授权，一样会有风险。几百元的普通手机，只要权限管理到位，也可以做到资金防护。安全，更多来自使用者的操作习惯，而不是手机本身价格。
误区四：关掉权限，手机就不好用
很多人担心关闭短信权限，收验证码会很麻烦。实际体验差别不大。无非就是不再自动填充验证码，自己手动复制粘贴输入，多花一两秒钟。对于资金安全来说，这点小麻烦是值得的。如果觉得自动填充很方便，只留给银行、支付软件，其余全部关闭。
误区五：我卡里没有多少钱，无所谓
不要抱有这种想法。哪怕银行卡余额不多，一旦账号被控制，对方可以利用你的银行卡做别的违规操作，带来后续更多麻烦。不管卡里钱多钱少，基础防护都要做好。
七、真实的逻辑：手机权限不是洪水猛兽，但不能放任不管
客观看待手机权限，权限本身不是坏东西。相机权限用来拍照，存储权限用来存照片，定位权限用来导航，短信权限用来自动填验证码。每一个权限，设计初衷都是提升使用体验。
真正的风险，来源于权限被滥用。软件拿到不属于它该有的权限，就会带来隐患。
很多人会觉得，网上看到很多盗刷新闻，离自己很远。但是网络风险，往往就是发生在觉得不会出事的普通人身上。不法分子不会专门盯着高收入人群，大量普通用户，权限全部放开，防范意识薄弱，反而是目标。
我们不是制造焦虑，不是说手机到处都是危险。只是讲清楚客观事实：只需要花几分钟，进入手机设置，把多余的短信权限关掉，几乎没有成本，就可以降低银行卡资金的风险。
很多人花大量时间研究银行卡怎么理财，怎么提高收益，却忽略手机设置里面这个简单的防护。钱存进银行卡，既要学会理财，也要学会守住。
大部分普通人，没有专业的网络安全知识，做不到面面俱到。不需要把手机弄得处处受限，只抓住关键的几个高危权限，把不该开放的关上，就可以挡住绝大多数常见风险。
除了短信权限之外，也可以顺带看一看其他权限。比如相机、麦克风，不用的小众软件，也可以把相机麦克风权限禁止。防止部分软件在后台私自调用。
日常使用手机，养成一个小习惯：安装软件弹窗请求权限的时候，停顿两秒想一想，这个软件的功能，到底需不需要这个权限。拿不准，就拒绝。
手机系统会不断更新，软件也会更新。部分软件更新之后，权限会发生变化。建议每三到六个月，抽空打开一次权限管理页面，简单过一遍，检查哪些应用拿到敏感权限。几分钟时间，给自己的资金上一层保险。
热门跟贴