很多刷到科普的朋友，第一反应就是赶紧把手机NFC功能关掉。

但这里要澄清一个事实：NFC其实并不是盗刷的幕后黑手。

此前网上广为流传“手机一碰就能隔空盗刷银行卡”的短视频，已经被央视证实属于摆拍造谣，相关造谣人员也已经被依法拘留。支付领域的技术专家现场做过实测演示：手机处于锁屏状态时，即便卡片贴近手机，也根本完成不了支付操作，必须解锁设备才能发起交易。NFC的有效通信距离仅有10厘米左右，还需要多重条件同时满足，网传的隔空盗刷在现实技术条件下根本行不通。

网上大批劝大家关闭NFC的内容，不少只是为了博取流量蹭热点。不过这些文章也并非全无价值，它们引出了一个真正威胁钱包安全的隐患：安装软件时随手确认的“允许”权限申请。

警方通报过多起触目惊心的真实受骗案件，受害者全程没有点击陌生链接，没有主动泄露账户密码，也不曾把验证码发给任何人，可睡一觉醒来，卡里的存款就被分批转走。

北京一名市民，下载了一款来路不明的交友软件，安装过程中弹窗提示，必须开启无障碍权限才可以正常使用，他没细看就直接点击允许。深夜熟睡的几个小时之内，二十多万存款被不法分子分批转出，当事人对此毫无察觉。

湖北另一位市民，手机运行卡顿，就在网页弹窗广告下载所谓的系统清理工具，一路全部同意权限申请。深夜时分，手机自己点亮屏幕，页面自动跳转操作，多张银行卡险些被划走近六万元。幸亏妻子半夜醒来，及时发现手机异常，才保住了积蓄。

不少人不清楚，无障碍权限是手机系统里级别极高的特殊权限。这项功能的设计初衷，是服务视障等行动不便人群，帮助软件实现读屏、辅助自动点击等便利操作。可一旦把该权限授予恶意App，等同于把手机的完整遥控器交到骗子手里。

获取权限的恶意程序，可以读取屏幕上显示的全部内容，银行卡账号、登录密码、短信验证码都会被一览无余；还能模拟人的手指进行自动点击，私自启动各类支付软件，自主执行转账，甚至直接删除银行发送过来的扣款通知短信。在系统记录里，所有操作都会伪装成用户本人进行的行为。

对比下来就能明白，为什么无障碍权限风险远大于NFC。NFC盗刷需要近距离接触手机、设备解锁，还要专用收款机具，骗子作案门槛很高。而滥用无障碍权限实施诈骗，犯罪分子完全不需要靠近受害者。不管你睡觉休息、外出上班，手机放在桌上充电，木马程序都可以在后台悄悄完成整套盗刷流程。

比起盲目关闭NFC，花两分钟自查权限，才是守护银行卡安全最实在的办法。

安卓手机打开设置，找到辅助功能（无障碍），点开已下载的服务栏目。

正常状态下这里基本是空的，最多保留系统原生自带辅助工具。

如果列表内出现陌生应用软件、网页广告下载的清理工具、小众小游戏，务必立刻关闭它的无障碍权限，随后彻底卸载软件。

划个重点：微信、支付宝、各大银行官方App，日常使用完全不需要无障碍权限。

路边扫码领礼品，安装软件索要无障碍权限，直接拒绝离开，千万不要妥协。

除了无障碍权限，短信权限也建议一并检查。

安卓：设置-应用管理，选中对应App，找到权限，把短信权限设置为禁止。

苹果手机没有统一的短信读取权限，遇到App请求访问短信，一律选择不允许。

微信、支付宝的验证码自动填充依靠系统自带能力，不需要App读取全部短信。关闭短信读取权限，不会影响接收验证码，只是需要我们手动输入而已。

当然也不能绝对的说，关闭权限就万无一失。但可以肯定，放任陌生软件开启无障碍权限，会让你的资金面临极大风险。

不必跟风慌忙关掉NFC。真正需要警惕的，是安装软件时随手确认的权限许可。很多人绑定了好几张银行卡，却从来不曾查看，究竟哪些App有权窥探你的手机屏幕。

抽一点点时间检查一遍，远比转发各类危言耸听的辟谣短视频更能保护自己的钱袋子。