先说个真相：NFC不背这个锅
“碰一下就盗刷”的视频，央视已经曝光了，是摆拍，造谣的人被行拘了。
支付平台的专家当场演示：手机锁屏状态下，碰一下根本付不了款，必须解锁才能完成交易。所谓的“隔空盗刷”在技术上不成立，NFC通信距离就10厘米，还得你先解锁手机。
所以那些吓唬你关NFC的文章，一半是在蹭热度。
但另一半，确实戳到了一个真问题。
真正危险的，是你随手点的那个“允许”
警方通报的真实案例里，受害者睡着觉，银行卡里的钱被分批转走了。
没有点链接。没有泄露密码。没有把验证码发给任何人。
问题出在哪？出在一个你安装App时可能看都没看一眼的弹窗上：无障碍权限。
北京秦先生，下载了一个同城交友App，安装时弹出“开启无障碍权限才能使用”，他随手点了允许。凌晨三点到四点，20多万被分批转走，他全程在睡觉。
湖北黄先生，手机卡顿，从浏览器广告里下了个清理软件，一路点“允许”。深夜，多张银行卡开始转账，将近6万块钱差点没了。万幸他妻子半夜醒了，看到手机屏幕自己在亮、页面自己在跳。
无障碍权限是什么？
说白了，它是手机权限里的“最高级”。设计初衷是给视障人士用的，让软件能读屏、能自动点击。但你一旦把这个权限给了一个恶意软件，就等于把手机遥控器交出去了。
它能读你屏幕上的一切。银行卡号、密码、短信验证码，全看得见。它还能模拟手指点击，自己打开支付软件，自己完成转账，自己删掉银行发来的扣款短信。
你银行里存的是钱，它拿到的是“你自己在转账”。
为什么这事比NFC可怕一百倍？
NFC盗刷需要你解锁手机、需要物理接触、需要实名POS机。成本高，门槛高，骗子划不来。
无障碍权限盗刷，你在睡觉，它在干活。你在上班，它在干活。你手机放桌上充电，它还在干活。
盗刷你的人，根本不需要出现在你身边。
这才是“银行卡稳稳安全”真正该讨论的事。不是关NFC，是关掉那些你不认识的App的无障碍权限。
两分钟自查，比转发一百篇“关NFC”都有用
打开手机设置，找到“无障碍”或“辅助功能”，点进“已下载的服务”。
看看里面有几个App。
正常的手机，这里面应该是空的。 最多有一个系统自带的辅助工具。
如果你看到陌生App、来路不明的小游戏、从浏览器广告里下载的清理软件——立刻关掉它的权限，然后卸载。
微信、支付宝、银行App，都不需要无障碍权限。
街边扫码领礼品的，装的时候让你开无障碍的，直接走人。
验证码权限也顺手查一下。
安卓：设置→应用管理→找到App→权限→短信→禁止。
苹果：没有统一短信读取权限，但App弹窗问“是否允许访问短信”，一律选不允许。
微信和支付宝的验证码自动填充，靠的是系统功能，不靠App读取你全部短信。关掉权限，验证码照收，手动输一下的事。
说句实在的
“关掉这个权限银行卡就安全了”，这话说得太满。但“不关这个权限，你的银行卡可能真的不安全”，这话没毛病。
NFC不用关。真正该关的，是你从来没看过一眼的那个“无障碍权限”。
你手机里躺着几张银行卡，但你从来没检查过谁在盯着你的屏幕。
花两分钟看一眼。比转发十篇“关NFC”都管用。
热门跟贴