央视再三提醒：绑银行卡的手机，务必开启这两项功能！

手机就是你的钱包，卡在手机里，工资在手机里，骗子的手也盯着手机。安全设置没到位，钱走得比你反应还快。

很多人觉得有锁屏密码、有支付密码就稳了，但风险不止一层。手机丢了被破解，钓鱼链接一戳就中毒，冒充客服和公检法随时套你验证码，手机外借或维修被人顺手装个暗门，哪一条都能把钱卷走。

这不是危言耸听。有人手机丢在出租车，没做防护，几分钟被刷走三万多，你说追不追回来。也有人点了个看似正常的快递链接，后台埋木马，养老金八万多被分批转空。手机借过给同事用，回头发现装了恶意插件，银行卡信息被盗，累积损失五万多。

问题在于，基础防线没立起来。绑了银行卡的手机，先把两道门装上，再谈别的。

第一道门是远程设备锁定，也叫查找手机或丢失保护。手机不见了，能在另一台设备上把它直接锁死，抹干净敏感数据，暂停微信支付宝和银行转账，定位还在走，找回也有底气。别等到跑去银行排队挂失才想起来，时间差就是骗子的黄金窗口。

怎么开不复杂。苹果去设置，点个人头像，再点查找，把查找我的iPhone、查找网络、发送最后位置全部打开。安卓品牌名字不同，意思都一样，去设置的安全或账号里，打开查找手机、远程锁定、发送最后位置。记住一点，开完试着登录网页控制台，看能不能远程响铃和锁定，别只以为开了就万事大吉。

更值得注意的是，账号本身也要上锁。微信里点我，再进设置，再进账号与安全，打开登录设备管理，清掉所有陌生和旧设备，打开账号保护和登录保护，新设备或异地登录要短信或人脸验证。支付宝同样路径，开启设备锁、登录保护、刷脸登录。手机银行去安全中心，把当前手机设为常用设备，打开登录提醒和异常交易提醒。换手机前先解绑再卖，不留尾巴。

第二道门是支付环境安全防护。它像在微信、支付宝、银行APP外面盖了一层干净的玻璃罩，木马进不来，钓鱼链接也难搞事。安卓去设置的安全页里，找到支付保护中心，把总开关打开，系统会给支付类APP分配独立环境。苹果去设置的隐私与安全性，打开欺诈网站警告和安全验证，钱包里把设备账户锁定打开。

很多盗刷绕不过验证码这道卡口，所以把验证码保护也做扎实。安卓去应用权限把短信读取权限管起来，不常用和不认识的App全部关掉，有验证码安全保护开关的机型把它打开，第三方看不到验证码。苹果去设置的信息里打开过滤未知发件人，再在隐私与安全性里把短信读取权限收紧，验证码只在你的信息里显示。有人问保留哪些权限，简单说只留微信、支付宝、银行官方App，别让杂七杂八的软件碰短信。

有人会问，有了远程锁，还用开支付防护吗。也有人反过来想，平时注意别点链接就行了。真相是，两道门各管一头。远程锁是丢失后的刹车，支付防护和验证码保护是日常行车的安全带。只装一个，漏洞就会从另一个口子钻进来。

日常还要把这些小事做细。关闭免密支付和银行卡闪付免密，用不到的自动扣费项目清理干净，视频会员和购物小程序别留着吃灰扣钱。验证码一律不说，谁来要都不行，不管他说自己是客服还是民警。别点陌生链接，不扫来路不明二维码，短信里带链接的银行社保快递提醒当成危险处理。

软件只在官方商店下载，别去浏览器里搜个所谓极速版就装。系统和常用App有更新就上，补安全漏洞不是走过场。锁屏密码要有，指纹或面容也开，自动锁屏设成三十秒以内，你离开手机它就自己上锁。三个月换一次锁屏和支付密码，别用生日和手机号这种顺手的组合。定期去微信支付宝和银行App看看登录设备列表，把不认识的删干净。

遇到这些信号别犹豫。收到了陌生验证码短信，却没做任何操作。手机突然很卡、发热、耗电快，像有应用在后台狂跑。接到陌生电话，能准确说出你的姓名和银行卡尾号，还要更多隐私。支付类App弹出异地登录或异常交易提示。出现一项就先改密码，检查两道门是否在岗，必要时先冻结账户再排查。

手机真丢了，先上另一台设备把查找手机里的远程锁定按下去，再抹除数据，同时冻结微信和支付宝，立刻联系银行挂失，之后报警备案。这个顺序很关键，别在多个界面里来回切换耽误时间。

有人说自己平时不乱点链接，怎么还会中招。木马会藏在表情包和图片里，验证码也可能被恶意应用读走，风险不总是明着来。说到底，钱在手机里，手机要像金库那样管理。

这些教训还在发生。江苏那位市民损失三万多，广东那位老人丢了八万多养老金，山东那名上班族累计五万多，谁愿意做下一个。

你的手机现在开了远程锁和支付防护吗？微信和支付宝的设备锁开了吗? 短信权限管住了吗？别等到半夜收到一条异地登录提醒，才开始四下里找开关。