現在絕大多數人的工資卡、儲蓄卡、信用卡,全部綁定在手機里面。日常買菜、轉賬、還貸款,一部手機搞定全部資金操作。很多人以為,只要手機設置鎖屏密碼,錢就萬無一失。央視新聞、公安部反詐中心、各大銀行多次科普提醒,鎖屏密碼不等于資金安全,很多盜刷案件,壞人根本不需要破解你的手機鎖屏密碼就能動手。
現實里面有不少真實案例,手機不慎丟失,小偷把SIM卡拔出來插到別的手機,通過短信驗證碼重置賬號密碼;還有人點了陌生鏈接,手機中木馬,后臺偷偷讀取驗證碼。明明手機鎖屏完好,賬戶里的錢卻被轉走。
很多安全防護功能,軟件本身就自帶,完全免費,只是大部分普通人嫌麻煩沒有打開。今天結合官方公開的反詐科普資料,把這些功能、怎么設置、能防什么風險一次性講清楚,普通用戶照著操作,就能把絕大多數盜刷風險擋在外面。
首先要糾正一個普遍誤區:手機鎖屏只管手機桌面。鎖屏解開之后,微信、支付寶、手機銀行大多保持自動登錄狀態。如果沒有額外防護,別人拿到手機,直接點開錢包,查看余額、調出付款碼,就可以進行消費。鎖屏密碼失守,資金就直接暴露在風險之下。
第一項:支付獨立安全鎖,給錢包再加一道門
這是最核心的一項設置。很多人分不清手機鎖屏和支付安全鎖。手機鎖屏是打開手機的第一道關卡;支付安全鎖是單獨針對錢包、收付款、轉賬頁面的二次驗證。就算手機已經解鎖,想要進入資金相關頁面,還需要指紋、人臉或者獨立密碼驗證。
簡單說,手機可以隨便刷視頻看消息,但是碰錢,必須過第二道鎖。
很多人不愿意開,覺得每次打開錢包都要驗證,操作麻煩。可現實當中,手機萬一丟了,或者臨時借給別人,這道鎖就是資金的第一道屏障。
各個常用軟件的實際開啟路徑,都是軟件內部自帶,不需要下載別的工具。
微信:打開我—服務—錢包—安全保障,開啟安全鎖。可以選擇指紋、面容或者獨立密碼,設置為每次進入都驗證。開啟之后,聊天刷朋友圈不受影響,只要點開錢包、收付款、轉賬,就要驗證身份。
支付寶:我的—右上角設置—賬號與安全—安全中心,打開安全鎖。除了基礎解鎖驗證,還建議順手打開夜間保護、大額保護。夜間保護一般設置23點到早上7點,深夜轉賬必須人臉核驗;大額保護可以設置一個金額,超過這個數字的交易強制二次確認,攔截半夜異常盜刷。
手機銀行APP,不管工行、建行、農行,邏輯大體一致。進入我的,找到安全中心,開啟交易安全鎖。把查詢余額、轉賬匯款、繳費、理財這些資金相關場景全部勾選。不少人以為只需要鎖住轉賬,實際上余額查詢也最好保護起來,避免別人拿到手機窺探你的存款情況。
這里順帶說一下小額免密支付。很多平臺買會員、打車,默認開通免密扣款。幾十塊錢不用輸密碼直接扣,方便的同時,也埋下隱患。建議大家定期進去清理,不用的免密、自動代扣全部關掉,只保留自己確實經常要用的,并且把免密額度盡量調低。
第二項:陌生設備登錄保護,擋住遠程盜號
前面的支付安全鎖,防護的是手機本機被人拿到的風險。但還有一類風險,壞人根本碰不到你的手機。通過釣魚鏈接、泄露的賬號密碼,在另一臺手機、電腦嘗試登錄你的微信、支付寶、手機銀行。
這就需要開啟陌生設備登錄保護。開啟之后,任何從來沒有登錄過的設備,想要登錄你的賬戶,不能只憑賬號密碼,必須要短信驗證碼,甚至人臉核驗才可以登錄進去。
很多人從來沒有看過登錄設備列表。舊手機賣掉、摔壞,賬號還掛在舊設備上面,等于留下后門。建議每隔兩三個月,打開登錄設備管理,把不是自己正在使用的設備全部下線刪除。
微信:我,設置,賬號與安全,登錄過的設備,清理陌生設備,打開新設備登錄驗證。
支付寶:我的,設置,賬號與安全,設備管理,開啟賬號保護,清理廢棄設備。
手機銀行:安全中心找到登錄設備管理,只保留自己當下在用的手機。
這個功能專門應對遠程盜號。就算密碼不小心泄露出去,沒有本人驗證,騙子也登不上你的賬戶。
第三項:SIM卡安全防護,堵住驗證碼最大漏洞
大量盜刷案件,核心突破口就是手機SIM卡。手機丟了,小偷不需要解開你的手機,直接拔出SIM卡插到另一臺手機,所有驗證碼短信全部可以接收。有了驗證碼,就可以重置幾乎所有支付軟件的密碼,這是很多人忽略的致命漏洞。
官方反詐部門給出的建議,有兩個操作。
第一,給SIM卡設置PIN鎖。手機設置里面找到SIM卡鎖定,設置PIN碼。手機一旦重啟或者把卡拔出來換到別的手機,就必須輸入PIN碼,否則這張卡直接沒有信號。就算SIM卡被拔走,壞人也接收不到驗證碼。注意,PIN碼不要隨便亂輸,連續輸錯會鎖死SIM卡,初始密碼一般是1234或者0000,拿到手機之后修改成自己記住的數字。
第二,不要隨便把手機驗證碼告訴任何人。警察、銀行工作人員,任何正規單位,永遠不會電話向你索要短信驗證碼。
第四項:手機銀行的交易鎖,夜間鎖、境外鎖別閑置
工資卡、養老金卡大多放在手機銀行里面。很多國有銀行安全中心里面,自帶賬戶安全鎖功能,很多人從來沒有點開看過。
里面包含夜間鎖、境外鎖、異地鎖。夜間鎖開啟之后,深夜時間段直接限制轉賬交易;境外鎖關閉境外所有線上交易,絕大多數普通人不出國,直接把境外鎖打開,直接攔截境外盜刷;異地鎖,可以限制非常用地區的轉賬操作。
這幾項功能,不會影響我們日常在本地白天正常使用。很多盜刷都是境外網絡、深夜發起,把這幾個開關打開,相當于多一層硬性攔截。如果以后要出國、去外地,臨時把鎖關掉就行,回來之后重新開啟。
第五項:嚴控APP權限,關閉屏幕共享,不用就關掉NFC
很多木馬軟件,偽裝成工具、清理軟件,申請讀取短信的權限,在后臺偷偷抓取你的驗證碼。
手機系統設置,打開應用權限管理。除了短信APP本身,其余所有第三方軟件,一律禁止讀取短信。普通游戲、短視頻、工具軟件,完全沒有理由讀取你的短信內容。
另外,千萬不要隨便開啟屏幕共享。電信詐騙里面,騙子最喜歡誘導受害人打開屏幕共享,你手機屏幕上的密碼、驗證碼,對方看得一清二楚。任何來電要求你開啟屏幕共享,直接掛斷。
NFC功能,如果平時不刷公交、不用閃付,建議直接關閉。只有要用的時候再打開,可以規避近距離讀卡盜刷的小概率風險。
講完需要開啟的功能,也要講清楚現實當中幾個常見誤區,避免大家被網上一些自媒體誤導。
誤區一:開啟這些功能之后,就可以百分百不會被騙。
這些設置,主要對付手機丟失、賬號泄露、木馬盜刷。如果是你自己主動把驗證碼、密碼告訴騙子,主動向陌生賬戶轉賬,再好的手機設置也攔不住。防護功能是技術防線,自己的警惕心才是最重要的。
誤區二:全部開啟之后,會非常麻煩,日常根本沒法用。
安全鎖只是進入錢包頁面驗證,刷短視頻、看網頁不受影響;登錄保護,自己常用的手機登錄不需要反復驗證,只有陌生設備才會觸發核驗,不會過度干擾正常生活。
誤區三:只需要給微信支付寶設置,手機銀行無所謂。
恰恰相反,手機銀行直接對接銀行卡本金,更要把安全鎖、登錄保護、夜間境外鎖全部打開。很多人重視微信支付寶,卻忽略手機銀行,風險反而更大。
誤區四:手機舊了直接賣掉,不用清理賬號。
轉讓、出售舊手機,一定要先把各個支付賬號下線退出,恢復出廠設置。不要只刪除APP,賬號依舊掛在舊設備,會留下安全隱患。
另外,再簡單說一遍,如果手機真的丟失,標準處理順序,很多人順序搞錯,損失會擴大。
第一時間撥打運營商客服掛失SIM卡,切斷驗證碼通道,這個是第一位。之后再凍結微信、支付寶,撥打銀行客服凍結銀行卡,最后再遠程鎖定手機。千萬不要先凍結賬戶,忘記掛失手機號,騙子依舊可以用驗證碼重新解鎖賬戶。
很多人總覺得盜刷離自己很遠,自己不會碰上。可現實當中,手機丟失、誤點釣魚鏈接,屬于概率不高,但一旦發生損失很大的事情。上面這些設置,不需要花錢,花十幾分鐘操作一次,就可以長期生效。
安全這件事,不是等出事了再補救,而是提前把漏洞堵上。鎖屏密碼只是第一道門,上面這幾項功能,才是守護銀行卡資金真正的多重保險。
話題討論:
你的手機微信、支付寶有沒有開啟支付安全鎖?在你看來,手機綁卡最大的風險,是手機丟失,還是遇到詐騙泄露驗證碼?歡迎在評論區聊聊你的看法。
免責提醒:本文內容整理自央視新聞、公安部反詐中心、各大銀行官方反詐科普資料。各項安全設置根據手機版本、APP版本不同,菜單路徑會略有差異;技術防護不能完全規避全部風險,遇到資金異常請第一時間聯系平臺與銀行,必要時報警處理。本文不構成金融操作指導。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.