现在我们的生活，几乎已经离不开智能手机。买菜付款、交水电费、退休金查询、网上转账，大大小小的钱财往来，全部集中在一部手机里面。很多中老年朋友，银行卡、社保卡全都绑定在手机上，日常用着方便，但手机里面藏着不少看不见的风险。
不少人觉得，自己不随便点陌生链接，不扫陌生二维码，钱就不会丢。现实当中很多财产被盗刷的案例，受害者并没有主动点开诈骗链接，只是手机里面有几个默认开启的设置，给不法分子留下了可乘之机。央视相关安全科普节目当中，多次提到手机支付环境防护这件事，很多被盗刷的源头，并不是多么高深的黑客手段，恰恰就是手机里几个被大家忽略的系统设置。
不是制造焦虑吓唬人，只是现实里已经发生过不少真实案例。有的老人手机好好拿在手上，银行卡里的钱悄无声息被转走；还有人手机没有丢失，在家放着，账户就出现陌生扣款。事后复盘，很多问题根源就出在手机默认开启的权限上面。今天就实实在在跟大家讲清楚，绑定过银行卡的手机，哪三个设置一定要重点检查，怎么关闭，还有哪些常见误区要避开，每一步都讲得通俗易懂，照着操作就能完成。
一、关闭「陌生应用安装权限」，堵住恶意软件入口
很多人拿到新手机，这个权限系统默认是放开的。不少朋友平时刷短视频、看网页，会弹出弹窗，提示安装清理大师、红包助手、免费算命、极速版工具之类软件，随手就点允许安装。
这个“允许安装未知来源应用”，就是第一个高危设置。简单解释一下，手机官方应用商店上架的软件，都会经过安全检测。而未知来源安装，就是允许手机安装外面网页、广告弹窗、短信链接过来的软件，不受官方安全审核。
不法分子做出来的仿冒银行、仿冒社保、仿冒政务的恶意APP，根本不会上架正规应用商店。骗子通过短信、短视频广告、微信群发，诱导你下载安装。一旦你手机这个权限处于打开状态，点一下就能直接装上。这类恶意软件安装完成之后，会在后台悄悄读取你的短信验证码、读取通讯录，监听屏幕操作记录。
有真实公开报道的案例，一位退休老人，看到一条短信说可以申领补贴，点进去网页下载软件，手机允许未知来源安装，装上之后，没有做任何大额操作，仅仅几分钟时间，银行卡收到的验证码被后台读取，账户资金被转走。手机拿在自己手里，人没有泄露验证码，钱照样没了。
操作方法：
安卓手机，打开设置，找到安全，更多安全设置，找到【安装未知应用】。把浏览器、短视频APP、微信、QQ这些软件，全部设置为禁止允许来自此来源的应用。只保留官方应用商店，其余全部关闭。
苹果手机相对要好一些，正常情况下不允许安装商店以外的软件，不要轻易去点信任未知描述文件，网上说的“改配置领福利”，一律不要安装。
⚠️重点提醒：不是说关闭之后就百分百安全，但是直接切断了绝大部分恶意软件偷偷安装的通道。很多人以为自己从来不会装来路不明软件，但是刷网页的时候弹窗一闪，手误点确认，权限开着就直接装上了。关闭之后，就算误点，也无法直接完成安装，多一层防护屏障。
二、关掉「短信读取权限」，守住验证码这道生命线
验证码，相当于银行卡的第二把钥匙。转账、改密码、找回账号、免密开通，绝大多数操作都要短信验证码。很多人不知道，手机里面很多APP，会申请读取短信权限。一旦授权，软件就可以自动读取你收到的全部短信，包括银行发来的验证码。
很多诈骗案件当中，骗子拿不到你的银行卡密码，但是想方设法拿到验证码，一样可以转移资金。如果恶意APP拥有读取短信权限，验证码短信弹出来，你还没看见，软件后台就已经把验证码发送出去。
现实生活里，不少朋友安装APP的时候，弹出权限请求，看都不看直接点同意。手电筒、壁纸软件、小游戏，本来完全不需要读取短信，照样索要短信权限，很多人随手就允许了。
央视反诈科普当中专门提到，短信读取权限，是财产泄露的高危权限，绑定支付账户的手机，非必要一律不给。
操作方法：
打开手机设置，找到应用管理，权限管理，找到【短信】权限。
挨个查看所有APP，只给短信、手机自带信息软件权限。其余所有第三方软件，短视频、小游戏、壁纸、清理工具、各类小工具，全部设置为禁止读取短信。
很多人会问，微信、支付宝要不要允许读取短信？其实完全没必要。登录接收验证码，手动复制输入就可以，不需要软件自动读取。少一个自动读取权限，就少一份泄露风险。
特别提醒：就算权限已经关闭，银行验证码，也绝对不能告诉电话、微信上的陌生人。权限防护是第一道防线，自己守住验证码，才是最重要一关。两者缺一不可。
三、关闭「免密支付、自动扣费」，避免悄无声息扣款
第三个高危设置，不在手机系统设置里面，而是藏在支付软件内部，微信和支付宝都有，就是免密支付和自动扣款。
很多人当初看视频、看小说，点过短期免费试用。开通的时候勾选了自动续费，到期之后，不需要输密码，不需要指纹人脸，每个月自动从银行卡扣钱。一部分人一年到头，都不知道自己还在持续扣费。
比自动续费更危险的，是陌生的免密签约。有些网页广告，点一下弹窗，你随手确认，就悄悄开通第三方免密协议。后续对方可以直接从绑定银行卡扣款，不需要你确认密码。已经有公开报道，部分用户手机被诱导开通免密，在自己不知情的情况下发生多笔扣款。
不少中老年朋友，觉得自己从来不开会员，就不会有自动扣费。实际上刷短视频，看短剧，点弹窗领福利，很容易误触签约。很多扣款金额不大，十几二十块，银行短信被众多消息淹没，很难留意到，日积月累损失不小。更有不法分子，利用免密接口，进行盗刷尝试。
操作方法：
支付宝：我的-设置-支付设置-免密支付/自动扣款，点进去，把里面所有自己没有在用、记不得什么时候开通的服务，全部点关闭解约。只保留自己确定长期要用的项目，不需要的全部清除。
微信：我-服务-右上角三个点，扣费服务，点开，逐项查看签约项目，陌生的、不再使用的项目，全部关闭服务。
养成习惯，每隔两三个月，就进去检查一遍。不要嫌麻烦，很多不明扣款，都藏在这里。
提示：关闭免密不等于不能手机付款。日常扫码付款，依旧可以指纹、人脸、输密码付款，只是取消“不用验证直接扣钱”的通道，不会影响正常买菜、转账消费。
常见认知误区拆解，避开这些错误想法
误区1：我手机设了锁屏密码，就万事大吉
锁屏密码确实能防止别人捡到手机直接翻看。但是前面讲的恶意软件风险，是手机还在你本人手上的时候发生。软件后台运行，不需要解开你的锁屏，就可以读取短信、触发权限。锁屏锁得住外人，挡不住手机内部的恶意程序，不能当成全部防护。
误区2：我不点陌生链接，就不会中招
很多恶意软件，藏在正规短视频的广告弹窗，网页弹窗里面。不是只有短信链接才会中招。刷视频的时候弹出“清理垃圾”“手机加速”“领取补贴红包”，手快一点，就触发下载。就算自己主观不主动点诈骗链接，误触弹窗也会带来风险。
误区3：安装杀毒软件就可以高枕无忧
手机安全软件有辅助防护作用，但不能完全依赖。新出现的恶意程序，杀毒软件不一定能第一时间识别。最稳妥的方式，还是管好权限，不乱装软件，从源头减少风险，而不是只靠杀毒工具兜底。
误区4：钱不多，无所谓，损失不大
盗刷不一定一下子刷走几万，很多诈骗是小额多笔扣款。几十上百一笔，多笔累计，不知不觉损失。尤其是退休金、养老积蓄，一分钱都来之不易，不要抱有侥幸心理。
除此之外，4个配套防护小习惯，建议一并做好
1. 不要随便给APP过多权限
安装软件弹出权限请求，问你要通讯录、短信、通话记录，先想一想这个软件到底需不需要。一个拍照美颜软件，要读取短信权限，直接拒绝。权限能不给就不给，够用就好。
2. 尽量不要把多张银行卡全部绑定同一台手机
手机支付，绑定一张日常小额使用的银行卡即可。大额存款的银行卡，尽量不绑定手机支付，降低风险。
3. 收到银行扣款短信，一定要多看一眼
很多人收到短信直接划走，不看内容。但凡出现自己没有操作过的扣款，立刻联系银行冻结账户，同时联系支付平台申请核查。
4. 不要把银行卡密码、支付密码，告诉家里以外的任何人
公检法、社保、银行工作人员，永远不会电话向你索要密码、验证码。凡是电话要密码、验证码，一律当作诈骗。
现在智能手机给我们生活带来极大便利，线上缴费、转账，足不出户就能办事。但便利的背后，对应的就是财产防护的责任。很多风险，不是多么高明的骗局，只是手机设置没有检查到位，留下漏洞。
上面讲的三项设置，大家有空就拿自己手机操作一遍，家里长辈的手机，也可以帮忙检查调整。防范财产风险，不在于多高深的技术，就在于这些日常细节。
大家平时有没有遇到过莫名扣费，或者手机弹出奇怪安装弹窗的经历？欢迎在评论区留言交流，觉得内容实用，欢迎点赞收藏转发给家里亲戚朋友，多一个人看到，就多一份安全保障。
免责声明：本文仅为民生安全科普，不构成专业安防指导，手机系统版本不同菜单路径略有差异，如遇财产异常，请第一时间联系银行及公安部门处理
热门跟贴