大家好我是市井杂谈，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～
现在不管是工资卡、储蓄卡，几乎全都绑定在手机微信、支付宝、手机银行上面。出门不用带钱包，买菜、缴费、网购、转账，手指点几下就能办好，生活确实方便了很多。
不少人觉得，手机设一个锁屏密码，就算安全到位。央视和反诈部门多次提示，只靠锁屏远远不够。现在骗子盗刷钱财，不一定非要解开手机锁屏，有很多办法绕开普通密码，拿到验证码、登录账号转走余额。
有两项免费、设置简单的安全功能，大部分人一直没有开启。一个用来守住本地支付入口，一个用来拦截异地账号入侵。两个开关全部打开，资金安全等级可以提升一大截。今天就把原理、一步步设置方法，还有全套手机防盗刷的实操细节讲清楚，家里长辈也能照着操作。
一、为什么单单一个锁屏密码，挡不住盗刷
很多普通人对手机安全存在误区，以为手机密码别人解不开，卡里的钱就是安全的。真实的诈骗套路早就变了。
第一种情况，手机遗失或者临时借给别人。如果锁屏被解开，微信、支付宝可以直接调出付款码。一旦开通小额免密，不需要密码，扫码机器就能直接扣款。
第二种，远程诈骗。骗子冒充客服、快递、公检法工作人员，打电话诱导下载陌生软件、开启屏幕共享。开启共享之后，对方可以看到屏幕上所有内容，还能远程操作，骗取短信验证码。拿到验证码，就算不知道锁屏密码，也可以在另一台设备登录账号，绑定、转出资金 。
第三种，SIM卡被补办。骗子通过一些非法手段补办你的手机卡，验证码全部发到新卡上，原来的手机直接失效。这种情形下，锁屏密码起不到任何防护作用。
简单来讲，锁屏只是第一道门。一旦验证码泄露、手机被他人拿到，这道防线很容易被绕过。想要真正护住银行卡余额，必须再加两道独立的安全锁，也就是支付应用独立锁、账号异地登录保护。
二、第一项必开功能：支付应用独立安全锁
这个功能的作用，就是就算手机锁屏被解开，想要打开微信钱包、支付宝、手机银行，还需要再次验证指纹、人脸或者单独密码。
很多手机默认设置是，解锁手机之后直接就能进入支付页面，没有二次验证。独立安全锁相当于在钱袋外面再加一把锁。哪怕手机落到外人手里，对方也进不去转账、付款界面。
下面说一下常用软件的设置路径，大家可以拿出手机跟着操作。
微信：打开微信，点右下角【我】，选择【服务】，点右上角四个小点的图标，找到【解锁设置】，勾选“进入服务时需要验证身份”，可以选择指纹或者面容解锁。设置完成，每次点开服务钱包页面，都要验证身份。
支付宝：点右下角【我的】，右上角设置，账号与安全，解锁设置，开启启动支付宝需要身份验证。
各大手机银行App，在设置、安全中心里面一般都有应用锁、登录验证开关，一并打开。
安卓手机还有一个更省事的办法。系统自带的“应用锁”，在设置、安全选项里面，选中微信、支付宝、所有银行App，全部上锁。每次启动软件都要验证。苹果手机没有系统级应用锁，可以在每一个支付软件内部开启独立解锁。
这里提醒一句，独立解锁密码，不要和手机锁屏密码一模一样。两套密码不一样，防护效果才更好。设置指纹、人脸最方便，不用反复输数字密码。
三、第二项必开功能：账号陌生设备登录保护
第一道锁防得住拿到手机的人，但是对付远程登录诈骗效果有限。第二道开关，就是专门拦截异地、陌生设备登录你的支付账号。
没开启登录保护的时候，别人拿到账号、短信验证码，随便拿一台手机、一台电脑，就能登录你的微信、支付宝，进行转账。
开启登录保护之后，任何一台从没登录过这个账号的设备，就算输入正确密码和验证码，也需要本人原手机确认授权，否则登录失败。骗子就算拿到验证码，没有本机确认，也登不进去账户。
设置步骤：
微信：我，设置，账号与安全，登录设备管理。把里面很久不用、早就卖掉、丢掉的旧设备全部删除。打开【登录保护】开关。一旦有新设备尝试登录，本机立刻弹窗提醒，拒绝授权，登录直接失败。
支付宝：我的，设置，账号与安全，安全中心，设备管理，删除老旧设备，开启登录校验。
手机银行：每一个银行软件，在安全设置里面找到设备绑定、登录保护功能。银行的风控系统本身比较严格，但是手动打开设备锁之后，防护等级更高。
养成一个习惯，每隔两三个月，清理一次账号登录设备清单。旧手机、维修店的设备、临时借来登录过的设备，全部删掉，避免留下安全漏洞。
四、光打开两项功能还不够，6个设置一定要检查
两个核心开关是基础防护，想要杜绝盗刷风险，还有几项设置，建议每个人都检查一遍。
第一，调低或者直接关闭小额免密支付。
很多人为了买东西扫码方便，开通了几百元一档的免密扣款。手机丢失之后，别人可以连续扫码消费。如果日常不是特别需要免密，直接关闭；实在要用，把单笔免密额度调到100元以内。微信、支付宝、银行卡的免密服务，都可以在支付设置里面关闭。
第二，全部开启交易实时提醒。
银行卡每一笔支出、收入，立刻推送通知。一旦出现一笔自己没有操作的扣款，可以第一时间发现，马上挂失银行卡、冻结账户，把损失降到最低。注意不要只依靠短信提醒，部分短信存在延迟，App内部推送通知优先级更高。
第三，没有出境计划，关闭银行卡境外支付。
绝大多数普通人一年到头不出国，境外刷卡、线上境外消费的功能完全用不上。在手机银行安全设置里面找到境外交易锁，直接关掉，可以挡住一大批境外网络盗刷。什么时候真的要出国，临时打开，回国马上关闭。
第四，不要随便把验证码发给任何人。
不管对方自称客服、快递、保险、公安，只要索要短信验证码，百分之百是骗局。验证码相当于账户的临时钥匙，一旦发出去，账户控制权就交到骗子手上。家里的老人尤其容易上当，一定要反复提醒。
第五，不要随意开启屏幕共享、远程协助权限。
最近高发的诈骗套路，就是哄骗受害人打开屏幕共享。打开之后，手机画面被对方实时看见，骗子一步步诱导操作，盗取密码和验证码。任何陌生来电，只要说屏幕共享、远程检查账户，直接挂断。
第六，不随便连接公共场所没有密码的免费WiFi。
商场、车站的公共WiFi安全性很差，黑客可以在网络当中拦截数据。在外面需要转账付款，只用手机流量，不要接入免费无线网。
五、中老年人群最容易踩坑，子女一定要帮忙设置
中老年人是电信诈骗最高发的群体。很多长辈只会用来聊天、买菜付款，从来不知道还有应用锁、登录保护这些设置。骗子抓住长辈警惕性不足、对手机功能不熟悉的弱点，花样翻新实施诈骗。
做子女的有空回家，拿出父母的手机，花十几分钟把两套安全锁开启，关闭免密支付，清理登录设备。顺便教老人三句简单原则：不点开陌生链接、不给任何人验证码、不开屏幕共享。
很多时候被骗，并不是老人糊涂，而是手机本身缺少防护，骗子稍微诱导一下，钱财就有损失。提前做好设置，等于给老人的钱包上一层保险。
六、万一发现疑似盗刷，四步紧急止损流程，一定要记牢
防护做得再好，也不能保证万无一失。一旦收到陌生扣款通知，手机出现不受控制的弹窗，收到一大堆莫名其妙验证码，立刻按顺序操作。
第一步，立刻关闭无线网络和移动流量，切断手机和外网的连接，阻止木马程序继续上传信息。
第二步，拿另外一台手机，拨打对应银行客服电话，口头挂失银行卡，先冻结账户，不让资金转出。
第三步，修改微信、支付宝、手机银行的登录密码，删除所有陌生登录设备。
第四步，下载国家反诈中心App开启来电预警。已经发生损失，马上拨打110报警，保存好截图、通话记录作为证据。
千万不要按照骗子的提示操作转账、验证账户。遇到自称银行工作人员来电，不要在电话里面操作，自己打开官方银行App核实，或者直接去线下网点咨询。
七、几个常见误区，很多人一直做错
误区一：装了杀毒软件就万事大吉。手机安全软件可以查杀一部分病毒，但是挡不住验证码诈骗、屏幕共享骗局。不能把杀毒软件当成唯一防护手段。
误区二：密码设置得越长越复杂就安全。再复杂的密码，只要验证码泄露，一样会被盗号。多重防护，缺一不可。
误区三：嫌麻烦不愿意开启二次验证。每次打开钱包多一次指纹验证，只是一两秒的小事，关键时刻可以保住几万甚至十几万存款，这点麻烦非常值得。
误区四：手机用了很多年从来没出事，不需要设置安全功能。诈骗手段一直在更新，今年没事，不等于明年不会中招。安全设置宁可闲置，不能缺失。
总结
绑定银行卡的手机，只靠锁屏密码远远达不到安全标准。务必开启两项核心防护，支付应用独立安全锁守住本机操作风险；陌生设备登录保护挡住远程盗号。在此基础上关闭不必要的免密、境外支付，坚持查看交易提醒，守住验证码，拒绝屏幕共享。
手机安全不是一次性设置完就可以不管。每隔一段时间，清理登录设备，检查支付权限，提醒家中长辈防骗。诈骗套路一直在升级，普通人多花几分钟做好设置，就能规避绝大多数财产风险。财产安全没有小事，这一套操作简单免费，建议看完之后马上拿起手机设置，也转发给家人朋友。
话题聊聊：你的手机有没有开启支付应用锁和登录保护？平时还知道哪些手机防盗刷的小技巧，欢迎在评论区分享。点个关注，持续分享民生安全、居家实用干货。
免责声明：本文为移动支付安全科普内容，具体设置路径随软件版本略有差异，遇资金异常请第一时间联系银行并报警。
热门跟贴