大家好，我是单纯的清柠。
很多人对手机资金安全的理解，停在“我有锁屏密码”这一层。指纹解锁、人脸识别、六位数密码，觉得手机在自己手里，别人打不开，钱就是安全的。
但真实的盗刷案件里，锁屏密码往往不是最后一道防线，而是最先被绕过去的那一道。
手机丢失之后，有人能解开锁屏，直接用付款码消费；账号密码泄露之后，骗子在异地一台陌生设备上登录，根本不需要碰你的手机；更隐蔽的一种，是验证码被截走，支付平台、银行APP、社交账号的密码被逐一重置，等发现的时候钱已经转了好几手。这些路径有一个共同点：它们都不需要破解你的锁屏，而是直接绕到锁屏后面去操作。
央视新闻联合国家金融监督管理总局、中国银联，针对手机绑卡用户反复提醒过：有两项基础安全功能，只要手机绑了银行卡，就应该立刻打开。它们不是可选项，是给资金上的两道独立的锁。
第一项：支付独立安全锁，锁屏之外单独给钱包上一道锁
先搞清楚它防的是什么。
手机锁屏密码，保护的是“整台手机进不去”。但一旦锁屏被解开，微信、支付宝、手机银行这些APP是敞开的。有人手机丢了，捡到的人试出了锁屏密码，直接打开微信付款码，几百几千地刷；家里孩子拿到手机，在游戏里充值、打赏，不需要任何额外验证就付出去了；长辈被诱导装了恶意软件，对方远程操控屏幕，直接进入支付页面转账。
支付独立安全锁的作用，就是在“锁屏解开之后”和“钱动得了之前”，再插一道验证。这道锁和锁屏密码是分开的，别人解开了你的手机桌面，不等于进得了你的钱包。
设置路径按平台分开说，跟着点一遍就行。
微信：我 → 服务 → 钱包 → 消费者保护 → 安全保障 → 安全锁。优先选指纹解锁或面容解锁，老旧手机没有生物识别的，再设一个复杂手势密码，别用直线、正方形、生日数字那种一眼能猜到的组合。验证支付密码之后立即生效。开了之后，每次进“服务”、进钱包、打开收付款码、发起转账，都会再验证一次指纹或面容。日常聊天、刷朋友圈完全不受影响，只在碰钱的动作上加一道关。
支付宝：我的 → 右上角设置 → 账号与安全 → 解锁设置。开启“启动时需指纹/面容验证”，同时把“支付验证”也打开。支付宝里还有一个额外值得开的地方：安全中心里的“夜间保护”和“大额保护”，夜间时段或者大额交易触发额外验证，对盗刷的拦截效果更直接。
手机银行APP：各家银行界面不同，但路径大同小异。进“我的”或“设置”，找“安全中心”，里面一般有“支付保护”“安全锁”“转账验证”之类的选项，把转账、付款码这两个动作的二次验证打开，选指纹或面容验证。工行、建行、农行、招行都走这个逻辑。
这一项做完，手机即使被人拿在手里、锁屏也被解开了，对方进得了桌面，进不了你的钱。
第二项：陌生设备登录双重验证，防的是“人不在你身边”的盗登
第一项管的是“手机在别人手里”。第二项管的是另一种情况：你的手机好好放在桌上，但有人在外地、在另一台设备上，正在尝试登录你的支付账号。
账号密码是怎么泄露的，途径很多：钓鱼链接、假冒的客服电话、在陌生网站上输入过、旧设备上没有退出登录、某个不常用的APP授权把信息带出去了。骗子拿到账号密码之后，会在自己的手机上登录。如果没有第二道验证，登录成功的那一刻，他就能操作你的钱。
陌生设备登录双重验证，解决的就是这个问题。你的账号密码可以被别人知道，但换一台没被记录过的设备登录时，必须再过一道验证——通常是短信验证码加上人脸识别，或者要求原设备扫码确认。 骗子拿不到你本人的生物特征，也拿不到实时发送到你手机上的那条验证码，登录就卡在这里。
微信和支付宝里都有对应的开关。微信在“设置 → 账号与安全”里找“登录设备管理”，把不认识的旧设备删掉，同时确认“登录保护”处于开启状态。支付宝在“设置 → 账号与安全 → 安全中心”里找“设备管理”和“登录保护”，把陌生设备清理掉。手机银行APP一般在“安全中心”里有“常用设备管理”或“登录保护”，把“新设备登录需验证”打开。
这一项还有一个附带的好处：它让你有机会发现自己账号的异常登录记录。定期进“登录设备管理”看一眼，里面如果出现完全不认识的手机型号或者异地登录记录，说明密码大概率已经泄露了，改密码、清设备、开保护，一套做完再检查一遍绑定的银行卡。
两项之外，两个配套动作不做，锁等于只锁了一半
两项核心功能开了，不代表可以停手。有两个地方是盗刷案件里反复出现的薄弱环节，不处理的话，前面两道锁的效果会打折扣。
第一，SIM卡PIN锁。 现在大多数支付验证、密码重置都依赖短信验证码。骗子拿到你的手机之后，如果只靠锁屏密码拦着，他还有一个办法：把SIM卡拔出来，插到另一台手机上。SIM卡本身如果没有密码，插进新手机就能收短信，验证码就到手了。SIM卡PIN锁的作用是：每次手机重启或者SIM卡被换到另一台设备上，必须先输入PIN码，SIM卡才能正常读取短信、接打电话。没有这个PIN，卡拔出来也是废的。
设置方法不复杂。苹果手机：设置 → 蜂窝网络 → 选中号码 → SIM卡PIN码 → 打开开关。第一次设置时输入运营商给的初始PIN，通常是1234，然后立刻改成自己的四位密码，别用生日和1234。安卓手机：设置 → 安全（或“移动网络”） → SIM卡锁定 → 打开，初始PIN一般也是1234，开启后马上修改。
有一个必须提前知道的事：PIN码连续输错三次，SIM卡会被锁住，需要用PUK码解锁。 PUK码印在办卡时那张大卡托上，也可以打运营商客服查询。PUK码连续输错十次左右，SIM卡会彻底作废，只能去营业厅补办。所以PIN码设一个自己记得住、别人猜不到的，设完在安全的地方记一笔备查，不用的时候别乱试。
第二，关闭不必要的小额免密支付和自动扣款。 免密支付的便利，恰恰是盗刷最省事的通道。手机被人拿到，不需要密码，几十、几百地刷，单笔金额不大，不容易被立刻察觉。NFC相关的骗局里，骗子也常常利用小额免密来完成“贴卡即刷”的那一步。
清理路径很清楚。微信：我 → 服务 → 钱包 → 支付设置 → 免密支付/自动扣款，逐项检查，只保留真正需要的（比如公交地铁），其余全部关闭。支付宝：我的 → 设置 → 支付设置 → 自动续费/免密支付，同样逐项处理。云闪付和银行卡的闪付小额免密，在云闪付APP的“卡管理 → 安全中心 → 闪付小额免密设置”里关掉。银行APP里如果有“小额免密”选项，一并关掉。
一个补充提醒：NFC，不用的时候关掉
NFC本身是正常的近场通信技术，问题在于它被骗子盯上之后，成了一种绕过密码盗刷的通道。央视一套转发的警方提醒里提到过，有骗子诱导受害人开启NFC，把银行卡贴在手机背面，卡的信息就被读取、绑定到虚假支付工具上，钱随即被转走。江苏淮安有案例，受害人被引导开启NFC后，银行卡在手机上刷了五次，二十多万没了。
处理办法很简单：NFC不用的时候在控制中心或者设置里关掉，需要用公交卡、门禁卡、官方钱包支付的时候再打开。 支付时坚持用手机厂商钱包或者银行官方APP，不装来路不明的、要求开NFC的软件。手机里的“屏幕共享”功能，涉及支付环节一律不打开。
把这些设置过一遍，花不了十分钟
支付独立安全锁，管的是手机在你手里、在别人手里的时候钱能不能被动；陌生设备登录验证，管的是人不在你身边的时候账号能不能被登；SIM卡PIN锁，堵的是验证码被拔卡截走的最后一条路；关掉免密支付，拆的是不用密码就能刷钱的那条捷径；关掉NFC的常开状态，少一个被利用的物理通道。
这几件事没有一件需要花钱，也没有一件会影响正常聊天、刷视频、扫码付款的日常使用。受影响的只有一种情况：一个不该动你钱的人，试图动你的钱。
央视反复提醒这两项功能，不是因为它们复杂，恰恰是因为它们太基础，基础到很多人从来没打开看过一眼。花十分钟，按上面的路径挨个点进去，该开的开，该关的关。锁屏密码是门，这两项功能是门后面的锁。门开着的时候，锁才有意义。
热门跟贴