现在，我们出门很少带钱包，买菜、缴费、购物，全靠手机支付。很多人的手机里面，微信、支付宝、各类银行App都绑定了银行卡，里面连着自己的积蓄。方便是真方便，风险也藏在里面。

不少人设置支付密码之后，就觉得万事大吉，剩下的安全选项随便忽略。手机一旦丢失、被别人拿到，或者账号被异地登录，卡里的资金就有可能面临风险。央视和反诈民警多次科普，密码只是第一道防线，还有两项自带的安全功能，很多人没有主动打开。这两个功能不用额外花钱，不用下载陌生软件，是平台自带的防护工具，开启之后，相当于给绑定银行卡的账户，再加两道锁，能大幅降低被盗刷、被骗的概率。

先提前说清楚，开启这两项功能，不是说可以完全杜绝诈骗。骗子的套路一直在更新，守住钱袋子的根本，还是不轻信陌生人、不随便给验证码、不开启屏幕共享。但做好这两步基础设置，能在账号异常的时候及时拦截风险，给我们多一层保护。

很多人会有疑问，到底是哪两个功能？一个是登录设备管理与异地登录提醒，另一个是交易风险预警/大额交易二次验证。很多人听过名字，但不知道具体在哪里打开，也不清楚它到底能起到什么作用。下面分开讲明白原理、操作步骤，还有配套的安全细节，家里长辈的手机，也可以照着一步步设置。

第一项：开启异地登录提醒，管好登录设备清单

很多盗刷的第一步，并不是直接转账，而是骗子拿到账号密码，在别的手机、平板上登录你的支付或者银行账号。如果没有提醒，你完全不知道自己的账号已经被别人登录，等对方悄悄转走资金，发现的时候已经晚了。

这个功能的作用很简单：只要有陌生设备登录你的微信、支付宝或者手机银行，系统立刻推送消息通知你。不管是别人猜中密码、捡到手机，还是钓鱼链接盗取账号，只要登录地点、登录设备和平时不一样，提醒消息马上发到你的手机上。你收到消息，就能第一时间反应过来，修改密码、下线陌生设备，阻止后续操作。

不少人有一个坏习惯，账号在旧手机、亲戚的手机、网吧设备上面登录过，用完之后没有退出。这些历史登录设备，会一直保留在列表里。万一那台手机转手卖掉、丢失，拿到手机的人就有机会尝试登录。定期清理登录设备，就是把这些隐形的入口关掉。

给大家说一下主流App的操作路径，都是大白话，很好找。

先说支付宝：打开支付宝，点我的，右上角设置，找到账号与安全，里面有登录设备管理。点进去，就能看到所有登录过这个账号的设备。不是自己正在使用的手机，全部选中删除，同时打开“登录保护”，陌生设备登录，必须刷脸验证，并且推送提醒。

微信的路径：我，设置，账号安全，登录过的设备。点开之后，陌生设备直接删除。微信的登录保护默认有基础提醒，建议确认保持开启，陌生设备登录，需要短信验证，同时发通知。

各大银行手机银行App，设置位置大同小异，大多在安全中心里面，有设备管理、登录提醒。建议所有绑定银行卡的银行App，全部打开登录提醒，定期清理设备。

这里纠正一个常见误区：有人觉得，只要密码复杂，就不需要这个提醒。密码再复杂，也有可能在扫码、点链接的时候泄露。一旦密码泄露，没有异地提醒，对方悄悄登录，你很难及时察觉。这个功能，就是用来发现这种无声的入侵。

还有一点，收到异地登录提醒之后，正确顺序是这样：先不要慌张，立刻把这个陌生设备下线，马上修改登录密码；如果已经发现有不明订单、扣款，立刻冻结支付，联系平台客服，同时报警。不要随便回点提醒消息里面的链接，所有操作都在官方App里面完成。

第二项：开启交易风险预警和大额二次验证

很多被盗刷，都是一笔一笔小额扣款，或者一笔大额转账直接转走。有些人设置了免密支付，不用输密码，扫码或者点一下就扣款，风险更高。交易风险预警、大额二次验证，就是专门针对转账、付款这一步设置的防护。

它的机制是这样的：当出现和平时习惯不一样的交易，比如平时只在菜市场、超市小额消费，突然出现一笔几千上万的转账；平时只在本地消费，突然出现外地的线上转账；收款账号被系统标记为风险账号，这时候系统就会触发拦截，弹出二次验证，要么需要刷脸，要么需要短信验证码，甚至直接暂停这笔交易，推送风险提醒给你。

很多人嫌麻烦，会主动关掉这个验证。觉得每次转账都要多一步验证，耽误时间。尤其是经常转账做生意的人，为了省事，把大额验证关掉。这其实是拿掉了最重要的一道关卡。骗子最希望的就是付款流程一路畅通，没有阻拦。

同样分平台说操作。

支付宝：我的，设置，支付设置，里面找到安全设置，开启交易风险提醒、大额支付需要刷脸验证。同时在这里检查免密支付列表，不常用、不知道是什么项目的免密，全部关闭。

微信：我，服务，钱包，支付设置，找到安全保障，开启安全防护提醒，设置大额转账需要验证身份。微信里面也有自动扣费、免密支付的清单，顺手清理一遍。

手机银行App的设置更重要，银行自带的风控体系更强。进入安全中心，打开交易预警，设置一个额度，超过这个金额，必须短信或者刷脸确认。每家银行的叫法不一样，有的叫转账限额增强验证，有的叫可疑交易拦截，找到对应的选项打开就可以。

这里区分两个概念，限额和二次验证。限额是设置最多能转出多少钱，二次验证是哪怕在限额以内，异常交易也要多一道确认。两个配合使用，防护效果最好。举个例子，你设置单日转账上限是一万，同时开启大额刷脸验证，就算账号被别人登录，想要转出大额资金，过不了刷脸这一关，钱就转不走。

还有一个场景特别容易踩坑：骗子诱导你关闭风控。很多冒充客服、理赔、贷款的骗子，会跟你说“系统风控挡住理赔了，你把交易验证关掉才能到账”。这是非常典型的诈骗话术，只要对方让你关掉安全验证、调低风控，一律直接挂断，不用多想。

除了这两项核心功能，配套要做好的几件事

开启这两个功能，是基础，想要保护银行卡资金，还有几个配套习惯，不能漏掉。

第一，不要多个平台共用一套密码。微信、支付宝、各个银行App，尽量不要用一模一样的登录密码。一个平台泄露，所有账号都会跟着遭殃。密码尽量混合数字、字母，不要用生日、手机号后六位这种容易猜到的内容。

第二，短信验证码绝对不外传。验证码是资金操作的核心凭证，不管对方是什么身份，客服、公安、银行工作人员，正规渠道都不会电话向你索要验证码。只要有人找你要验证码，直接判定是骗子。

第三，屏幕共享不要随便打开。现在很多诈骗套路，诱导你开屏幕共享，你的手机屏幕、短信内容对方都能看见，验证码直接被对方获取。不管对方怎么解释，都不要开启。

第四，手机丢失之后的应急方案。手机丢了，第一时间找别的设备登录支付账号，冻结账号、下线全部设备；拨打银行客服，临时冻结银行卡，再去补办手机卡。不要等捡到手机的人尝试操作。

第五，不要随便连陌生公共WiFi。商场、车站没有密码的公共WiFi，风险很高，在上面登录支付、银行App，信息容易被抓取，尽量只用自己的流量操作转账付款。

梳理大家经常踩的几个误区

误区一：开启这两个功能，就永远不会被骗。

不是的。这两项功能主要拦截账号被盗、异常登录、陌生设备盗刷。如果是你自己主动相信骗子，自愿输入密码、主动刷脸转账，风控也拦不住。反诈的底线，永远是自己不主动给骗子转钱。

误区二：开启之后，自己转账也会经常被拦截，很麻烦。

风控系统是学习你的消费习惯的。经常给家人转账、固定商家消费，系统慢慢识别之后，正常交易不会随便拦截。只有偏离日常习惯的异常交易，才会触发验证，对正常生活影响很小。

误区三：我卡里没有多少钱，不用设置。

不是钱多钱少的问题。就算余额不多，骗子拿到你的账号之后，有可能诱导你去网贷、借贷，最后债务落到你的名下。不管卡里面存款多少，只要绑定了，就要做好安全设置。

误区四：手机银行没必要开提醒，银行会自己把关。

银行确实有风控，但银行的提醒有时候短信送达不及时。App内的实时推送提醒，反应更快，双重开启，更稳妥。

写给家里长辈的提醒

很多老年人，手机绑定银行卡，用来收养老金、买菜付款，防范意识弱，是骗子重点瞄准的对象。作为晚辈，有空的时候，拿长辈的手机，帮他们把异地登录提醒、大额交易验证打开，清理掉里面陌生的登录设备，关掉没用的免密扣费项目。

同时跟长辈说清楚两点：第一，手机弹出陌生的风险提醒，先给子女打电话核实，不要按照电话里面陌生人说的去操作；第二，凡是让转账、解绑安全设置、提供验证码的，全部是骗局。

手机支付给我们带来便利，但是便利的背后，风险也跟着变多。央视和反诈民警反复强调这两项功能，不是小题大做，是很多被骗案例复盘之后总结出来的低成本防护办法。

异地登录提醒，帮我们盯着账号有没有被别人偷偷登录；交易风险预警和二次验证，卡住异常转账的关口。两个功能互相配合，在风险发生的第一时间给到提醒，给我们争取止损的机会。

安全这件事，从来不是一步到位。开启功能只是第一步，更重要的是守住自己的心态，不轻信陌生来电，不点陌生链接，不随便向别人透露验证信息。工具是防护，清醒才是最好的防线。

话题互动

你有没有收到过账号异地登录的提醒？平时你有没有主动检查过支付软件的免密和设备清单？你还知道哪些手机支付的安全设置？欢迎在评论区交流。

如果你觉得这些信息对生活有用，就点个关注～

免责声明：本文为支付安全科普，功能仅能降低被盗刷风险，无法完全规避诈骗。遇到可疑转账请多方核实，遭遇资金损失及时联系平台并报警。