现在出门，很少有人再带厚厚的钱包，一张银行卡、现金放在包里的时代慢慢过去了。不管是买菜付款、交水电燃气费，还是给家里晚辈转账、线上买药，绝大多数人都是拿手机直接操作。尤其是不少中老年朋友，学会手机支付之后，觉得省事又方便，把常用的银行卡都绑定在了微信、支付宝还有手机银行里面。
方便是真的方便，风险也藏在看不见的地方。很多人心里有一个固定的想法：只要不点陌生链接、不扫来路不明的二维码、不把验证码发给别人，卡里的钱就不会出事。央视多次做过反诈科普，也反复提醒大家，只靠提高警惕、拒绝陌生信息，远远不够挡住所有盗刷风险。骗子的手段一直在更新，很多盗刷，根本不需要你点击链接，也不需要你主动泄露验证码。
今天要说的这两项功能，都是手机、支付软件自带的免费安全设置，不用额外花钱下载软件，也不需要复杂操作，开启之后，相当于给绑定银行卡的手机加上两道硬防线。哪怕手机不小心弄丢、被人捡到，或是SIM卡被人拔走，对方想要拿到短信验证码、登录支付账号转走钱，难度会大大提升。我们用大白话把原理、操作步骤、容易踩坑的细节讲清楚，不管是自己用，还是转发给家里长辈，都能看得明白。
先讲第一个功能：SIM卡 PIN锁，也就是大家常说的SIM卡密码锁。很多人会把它和手机锁屏密码搞混，这是两个完全不一样的东西，防护的层面也不一样。手机锁屏密码，锁住的是手机系统，别人拿到你的手机，打不开屏幕，进不去手机里面的软件。但SIM卡PIN锁，锁住的是电话卡本身。
简单解释一下它的作用。一旦开启PIN码，这张SIM卡只要换到另一台手机上使用，或者手机重启之后，必须输入正确的PIN码，电话卡才能正常联网、接收短信、拨打电话。如果密码不对，这张卡就是一张废卡，收不到任何短信验证码 。
很多人不清楚骗子的一种套路：SIM卡劫持。骗子想办法拿到你的身份信息，到营业厅恶意补办你的手机卡。补办成功之后，原来你手机里的旧SIM卡直接失效，新卡落到骗子手里。这个时候，所有发到你手机号上的短信验证码，全部会被骗子收到。有了手机号加上验证码，他就可以尝试登录微信、支付宝、手机银行，重置登录密码和支付密码，直接转走卡里资金。还有一种情况，小偷拿到你的手机之后，直接把卡槽里面的SIM卡拔出来，插到另一台手机上，同样可以接收验证码。
如果提前开启了SIM卡PIN锁，就算对方补办成功、把卡拔出来换设备，没有PIN码，SIM卡无法入网，验证码根本收不到，这条盗刷的路子直接就被堵死。这也是央视、反诈中心多次推荐的基础防护手段，从通信源头拦住验证码泄露风险 。
在这里要把设置步骤分苹果和安卓系统分开说，方便大家对照操作。苹果手机，打开设置，找到蜂窝网络，选中你绑定银行卡的那张SIM卡，点开SIM卡PIN码，打开开关。首次设置的时候，需要输入初始PIN码，大部分运营商初始码是1234或者0000，输入之后，一定要改成自己能记住的专属密码，不要继续用默认数字。
安卓手机品牌比较多，小米、OPPO、vivo、华为的菜单名字略有差别。通用路径是打开设置，找到安全、密码与安全或者更多安全设置，里面会有SIM卡安全保护、锁定SIM卡的选项，选中对应的号码开启，同样先输入初始密码，再修改新密码。设置完成之后，自己平时正常使用手机，只要不换手机、不重启，不需要反复输入PIN码，不会影响日常付款、接打电话。
这里有两个非常重要的提醒，很多人设置的时候栽在这里。第一，PIN码一定要记牢。PIN码连续输错3次，SIM卡就会锁定，需要PUK码才能解锁；PUK码连续输错10次，SIM卡会直接报废，只能去营业厅重新补卡。初始PUK码可以在当初办卡的卡托上找到，找不到的话，拨打运营商客服，核验身份之后可以查询。不要随便拿不确定的数字反复试密码。第二，一张卡只需要设置一次PIN锁，双卡手机，两张卡都绑定了支付账户的话，两张卡建议分别开启。
讲完SIM卡PIN锁，再讲第二个关键功能：支付APP的设备锁，也叫账号设备安全验证。很多人理解的安全，只是设置支付密码、指纹支付。但这里有一个漏洞：如果别人拿到你的手机号验证码，在一台全新的陌生手机上登录你的微信或者支付宝，很多时候只需要验证码就能登录进去，登录成功之后，就可以进一步操作资金。
支付设备锁的核心作用，就是绑定你平时常用的手机设备。开启之后，你的微信、支付宝账号，只能在你这台常用手机上正常登录。如果换一台陌生手机登录，除了手机号验证码之外，还需要额外的身份核验，比如人脸核验、原设备确认，没有这一步验证，就算拿到验证码，也无法成功登录账号。
分开说微信和支付宝的开启路径。微信里面，打开我，点服务，进入钱包，找到消费者保护，点开安全保障，就能看到安全锁。开启之后，进入钱包、收付款页面，都需要指纹或者手势密码验证。同时，在微信的设置、账号安全里面，登录设备管理，把陌生设备全部删掉，开启登录保护，陌生设备登录强制核验。
支付宝的操作路径：我的，右上角设置，账号与安全，安全中心，里面有设备管理、登录保护、安全锁。把登录保护打开，清理掉列表里很久不用的旧设备，同时可以开启大额支付保护、夜间保护。银行的手机银行APP，大多自带设备锁、登录保护，同样建议一并开启。
很多人分不清设备锁和钱包安全锁的区别。钱包安全锁，是别人拿到你这台手机，打开微信钱包的时候，需要验证；设备锁，是防止别人换一台别的手机，远程登录你的账号。两道防护作用不一样，搭配起来使用，防护效果才完整。
到这里，很多人会问，这两个功能都打开，是不是就绝对不会被盗刷？客观来说，没有任何一种设置能做到百分百绝对安全，但是这两项设置，能挡住绝大多数低成本、最常见的盗刷套路。我们可以把盗刷的链条拆开看，骗子想要转走钱，大多离不开两步：拿到短信验证码，成功登录支付账号。SIM卡PIN锁，守住验证码这一关；支付设备锁，守住账号登录这一关。两个关卡同时打开，相当于双重拦截。
接下来，我们再梳理几个和这两项功能配套的安全习惯，都是日常随手就能做的，进一步降低风险。
第一，定期清理登录设备。每隔一两个月，打开微信、支付宝、手机银行的设备管理页面，看一看登录记录。里面会显示曾经登录过这个账号的手机型号、登录时间。只要不是自己正在使用的设备，直接删除下线。很多人换过旧手机，旧手机卖掉、送人之前，没有退出支付账号，设备列表一直保留，留下隐患。
第二，谨慎设置小额免密支付。很多人图方便，开通了免密支付，几块、几十块的消费不用输密码。如果手机丢失，没有钱包安全锁，对方可以直接用免密消费。不经常用到的话，可以直接关掉免密支付；如果需要保留，把免密额度调到最低。
第三，不要把手机号、身份证照片随便发给陌生人。PIN锁和设备锁，防的是拿到SIM卡、拿到验证码的盗刷，如果骗子拿到你的身份证，通过正规渠道核验身份，还是有别的操作空间，个人证件信息同样不能随意外传。
第四，区分PIN码、锁屏密码、支付密码，不要全部设置成一样的数字。不少人为了好记，所有密码统一设置成生日、手机号后六位，一旦其中一个泄露，所有防护全部失效。三个密码尽量区分开，记在自己的笔记本上，不要存在手机备忘录里面。
第五，手机丢失之后的应急步骤，一定要记清楚。第一时间拨打运营商客服挂失手机号，移动10086、联通10010、电信10000；接着拨打支付宝95188、微信支付客服、对应银行客服，冻结支付账户和银行卡；最后再去营业厅补办新卡，补办完成之后，旧卡直接失效。如果提前开了PIN锁，就算挂失稍微慢一点，风险也会小很多。
还有一个很多长辈容易踩的认知误区，在这里单独说清楚。有一部分长辈觉得，我卡里钱不多，没必要折腾这些设置。盗刷案件里面，不是只盯着大额存款，几百、几千元的小额盗刷案例非常多。骗子批量扫描账号，只要防护有漏洞，不管金额大小都有可能下手。安全设置不是钱多的人才需要，只要绑定了银行卡，就有必要做好防护。
也有人担心，设置太多密码，自己记不住，反而添麻烦。其实PIN码只在换卡、重启手机的时候输入；设备锁平时正常在自己手机上使用，几乎感受不到它的存在，只有陌生设备登录的时候才会触发验证，日常使用几乎不会增加操作负担。
我们再回头梳理一下逻辑。反诈宣传天天提醒大家不要泄露验证码，但是验证码泄露的渠道，不只是主动发给骗子这一种。SIM卡被补办、SIM卡被拔出换到别的手机上，都能被动泄露验证码，这种情况很多人之前根本想不到。央视反复提醒这两项功能，就是瞄准这个容易被忽略的漏洞。单纯靠人的警惕心，总会有疏忽的时候，手机和软件自带的安全机制，是稳定可靠的兜底防线。
除了这两项核心功能之外，还有一些加分的安全设置，大家可以按需选择。银行APP里面，大多有交易限额、境外交易锁、异地交易锁，不出国的用户，可以把境外无卡支付直接关闭；平时很少大额转账的，可以设置单日转账限额，就算出现意外，损失也能控制在有限范围之内。另外，公共Wi-Fi尽量不要用来转账、付款，公共网络环境风险更高，容易被抓包窃取信息。
还要提醒一句，所有这些安全设置，全部是官方自带免费功能，不存在付费升级、找人代开的说法。如果有人打电话说，可以花钱帮你升级手机防盗、加固银行卡安全，全部都是诈骗，不要相信，不要转账。所有操作，自己在手机设置、支付软件里面独立完成就足够。
很多安全事故，根源不是遇到了多么高明的骗局，而是大家习惯了只盯着看得见的风险，忽略底层的设置漏洞。不点陌生链接、不透露验证码，是第一道主观防线；SIM卡PIN锁、支付设备锁，是两道技术防线。主观警惕加上硬件、软件层面的防护，搭配在一起，才能把资金风险降到最低。
家里有长辈在用手机支付的，建议抽空拿着长辈的手机，一步一步帮他们把这两项功能开启，陪着他们记好密码，告诉他们这两个设置是干什么的，遇到陌生登录提示、验证码短信，不要随便点确认。很多中老年朋友愿意学支付，但是看不懂这些安全设置，需要晚辈多一份耐心提醒。
资金安全没有小事，不要觉得麻烦，等钱被盗刷之后再补救，追回资金的过程会耗费大量时间精力，很多损失很难全额追回。花几分钟，把这两项功能设置好，就是给自己的银行卡加上一层靠谱的保护。
你有没有检查过自己手机的SIM卡锁和支付登录保护？平时有没有遇到过账号异地登录提醒？欢迎在评论区留言交流。
本文仅为支付安全科普，不构成金融安全承诺，相关功能以手机、支付平台、运营商最新规则为准，遇资金异常及时联系官方客服。
热门跟贴