公安部再三提醒：手机绑卡先做好这两项设置

出门不带现金，日常消费、缴费、转账全部依靠手机绑定银行卡完成，移动支付早已渗透进生活各个角落。便利背后，资金被盗刷、账号被异地盗用的案件持续处于高发状态。公安部反诈部门结合全国电信网络诈骗警情数据多次发布公开指引，绝大多数银行卡资金损失案件，根源并非遭遇复杂新型诈骗手段，而是用户长期忽略两款核心安全设置，主动拆掉了账户最基础的防护屏障。

很多使用者存在统一认知误区：只要不点击陌生链接、不向外人透露短信验证码、设置长度足够的支付密码，账户资金就不会出现风险。现实警情打破了这份侥幸心理。即便全程主动规避各类诈骗引流渠道，一旦手机遗失、账号登录信息泄露、旧设备未注销登录记录，不法分子依旧能依靠现有漏洞划转卡内余额。多地公安反诈中心统计显示，近一年受理的小额多笔盗刷、远程异地转账案件中，超过八成受害者未开启公安部重点强调的两项防护功能，等到多条陌生扣款记录集中出现、账户余额大幅缩水后才察觉异常，后续冻结账户、追溯资金、报案维权需要耗费大量时间精力，部分涉案资金因被多层分流转移，无法全额追回。

公安部联合各大商业银行、支付机构梳理出两项低成本、高防护效果的基础设置，覆盖微信、支付宝、全品类手机银行APP，操作流程简单，全程无需额外下载第三方工具，十分钟内即可全部完成配置，能够拦截90%以上常规盗刷、远程盗号风险。下文结合官方反诈文件、银行安全规范，完整拆解两项设置的防护逻辑、分步操作路径，同时补充配套避险措施，搭建完整资金防护体系。

一、第一项核心设置：全平台开启支付安全锁，关停小额免密支付通道

支付安全锁是阻挡线下、线上即时盗刷的第一道防线，也是公安部反诈宣传中反复提及的刚需功能。该功能的核心作用是，每一笔涉及资金划转的操作，都强制触发指纹、面容或独立支付密码二次核验，杜绝无验证直接扣款的漏洞，同时配套关闭小额免密支付，从源头切断骗子最常用的分批小额盗刷路径。

（一）小额免密支付潜藏的巨大资金风险

小额免密支付是各大支付平台为简化消费流程推出的功能，单笔消费在固定限额内无需密码、无需短信验证，扫码、自动扣费即可完成扣款。多数平台默认单笔免密限额300元，单日累计免密额度可达千元，不法分子精准抓住该规则漏洞实施作案。常见作案模式分为两类：一是偷拍、截图他人付款码，在无人察觉的情况下分多笔小额扣费；二是通过木马程序窃取账号登录权限，批量开通视频会员、线上工具自动代扣服务，每日分批扣除小额资金，利用用户“只关注大额交易提醒”的习惯长期隐匿盗刷行为。

不少用户常年开通视频平台、打车软件、线上会员自动代扣，长期未清理免密授权商户，等于持续向外部开放账户扣款权限。国家金融监督管理总局发布的金融风险提示明确说明，未主动解约的免密代扣服务，一旦账号信息泄露，第三方商户接口会成为盗刷突破口，且多笔零散小额扣款很难被第一时间察觉，错过最佳止损窗口期 。

（二）主流支付平台安全锁与免密支付关闭详细步骤

1. 微信支付操作流程

打开微信，点击底部菜单栏“我”，进入“服务”板块，点击页面右上角三点图标，进入支付设置页面。

第一，找到“安全保障”分类，打开“安全锁”开关，勾选转账、消费、缴费、理财全部资金操作核验权限，选择指纹或面容验证方式；

第二，返回支付设置页面，找到“免密支付/自动扣款”选项，列表内会显示所有已签约代扣商户，逐一点击进入解约，无使用需求的服务全部终止授权；

第三，调整付款码保护设置，开启“付款码隐私保护”，调出收付款二维码时强制二次验证，防止他人偷拍截图盗刷。

2. 支付宝操作流程

打开支付宝，点击右下角“我的”，点击右上角齿轮状设置图标，进入“账号与安全”板块，打开安全中心内的交易安全锁。

解锁设置栏开启指纹、面容支付验证，同步启动付款码保护功能，截图、远距离拍摄付款码将无法完成扣款；

进入支付设置分类，找到“免密支付/自动扣款”，逐条查看签约商户，闲置、不常用平台全部解除代扣协议；

额外自定义单笔、单日消费限额，按照日常消费习惯调低额度，即便出现漏洞，也能将单次损失控制在极小范围。

3. 各大银行手机银行通用设置

工商银行、建设银行、农业银行、邮储银行等主流银行APP操作逻辑统一：打开APP，点击右下角“我的”，进入安全中心，找到交易安全锁、快捷支付管理两项功能。

开启转账、跨行汇款、生活缴费、理财买入全场景人脸/指纹二次核验；

快捷支付管理页面可查看所有绑定的第三方支付平台，长期不用的支付渠道直接解绑；

未计划出境的使用者，同步关闭境外无卡支付、跨境线上交易功能，规避境外盗刷风险；

根据收支情况调整单日转账限额，工薪、储蓄类账户建议设置较低单日转账额度 。

（三）容易被忽略的配套细节

支付独立密码不可与手机锁屏密码、银行卡取款密码设置为同一串数字，避开生日、手机号后六位、连续数字等简单组合，降低暴力破解概率。部分使用者为提升付款速度，主动关闭安全锁、取消二次核验，认为频繁验证影响日常使用。从官方风控数据来看，正规线下商超、熟人转账不会被无故拦截，系统仅对异地大额、陌生商户、夜间异常交易触发核验，对正常生活几乎无干扰，却能完全阻断恶意盗刷通道。

二、第二项核心设置：开启登录设备双重验证，拦截异地远程盗号

如果支付安全锁是守住资金出口的内部闸门，登录保护（设备锁）就是隔绝外部陌生账号入侵的外部围墙，也是公安部反诈民警重点强调的第二项必备设置。当前电信诈骗的主流作案模式，早已不再局限于线下偷取手机，更多依靠木马窃取账号、批量泄露账号密码，在陌生设备、异地IP远程登录支付账户，一旦未开启登录保护，无需机主核验即可直接进入账户操作资金。

（一）设备锁的防护原理

登录保护功能开启后，账号仅能在已授权的常用设备正常登录，更换新手机、平板、异地电脑登录时，系统会强制推送短信、APP弹窗提醒，同步要求人脸、短信验证码双重核验，未通过核验则直接拒绝登录。该功能能够从根源杜绝账号被盗后，不法分子远程登录划转资金的情况。

大量案件显示，受害者丢失手机后，不法分子更换手机卡，在全新设备登录微信、支付宝，因未开启设备锁，仅依靠泄露的账号密码即可登录账户，再通过免密支付快速转移余额；还有部分用户下载破解版软件、连接无防护公共WiFi，账号登录信息被后台木马窃取，犯罪分子在千里之外远程登录账户，全程无任何提醒，等到资金被转空才发现账号异常。

（二）全平台登录保护开启步骤

1. 微信设备锁设置

微信“我”-“设置”-“账号安全”，找到“登录保护”，点击开启，系统会记录当前手机为常用设备。后续任何新设备登录，需要本机短信验证码+人脸核验双重验证；页面内可查看全部历史登录设备，更换新手机后，及时删除旧手机、闲置平板等不再使用的登录终端，清除遗留登录权限。

2. 支付宝登录保护设置

支付宝“我的”-设置-账号与安全，打开“登录保护”，同步开启异地登录人脸识别预警。系统会自动识别登录设备、登录地点，一旦出现跨省、陌生设备登录，APP、短信会同步推送预警消息，可直接在弹窗内一键冻结账户，阻断后续操作。安全中心内定期开展账号安全体检，清理异常登录记录、风险授权应用。

3. 手机银行登录防护

银行APP安全中心内，全部配备设备管理、登录预警功能。开启登录短信实时提醒，每一次登录操作都会推送短信通知；定期查看绑定登录设备列表，淘汰旧手机、借用他人设备的登录记录；部分银行支持一键锁定陌生设备登录权限，发现异地登录预警可直接线上冻结账户，无需拨打客服电话等待人工处理。

（三）容易踩坑的使用误区

部分使用者更换手机后，仅卸载旧设备上的支付软件，未在账号后台删除设备登录记录，旧手机即便恢复出厂不彻底，仍留存登录缓存信息，存在被盗登录风险。还有人群收到异地登录提醒短信时，简单判定为垃圾短信直接忽略，错过紧急止损时机。公安部反诈部门提示，只要收到陌生设备登录预警，无论本人是否操作，第一时间进入账号后台冻结支付功能，修改登录密码，排查设备列表，完成全部风险处置后再恢复账户使用。

三、两项基础设置之外，配套完善账户防护体系

两项核心设置是资金安全的基础防线，结合国家反诈中心、金融监管部门发布的安全规范，搭配以下日常防护习惯，能够进一步压缩诈骗、盗刷的生存空间，全方位守护账户余额。

（一）开启全额资金变动提醒，一分钱交易实时推送

很多用户仅开通大额交易短信通知，小额消费、代扣扣费不推送提醒，小额多笔盗刷发生后长期无法察觉。需要将银行卡、微信、支付宝全部开启全额交易提醒，无论金额大小，每一笔收支同步推送APP弹窗、短信通知。一旦出现陌生扣款，收到提醒后可立刻冻结账户、联系平台拦截交易，大幅降低资金损失规模。

（二）精细化管控手机应用短信权限，拦截木马窃取验证码

验证码是登录、转账、改密的核心凭证，多数远程盗刷案件的关键环节，是木马软件自动读取手机短信验证码。进入手机系统设置，找到应用权限管理，仅给银行、支付官方APP开放短信读取权限，其余小众软件、破解工具、不知名小程序全部关闭短信、通讯录读取权限。手机自带信息APP内，打开验证码安全保护、恶意网址识别功能，第三方程序无法自动抓取短信内的验证码字符，从源头杜绝验证码泄露风险。

（三）区分储蓄卡与日常消费卡，分散资金降低损失

单一银行卡绑定全部支付平台，一旦账户出现漏洞，全部存款会面临风险。建议拆分两类银行卡使用：一张银行卡仅留存日常小额消费资金，绑定微信、支付宝用于日常购物缴费；另一张储蓄银行卡不绑定任何线上支付渠道，仅用于存款、大额转账，日常保持离线状态，大幅降低大额资金被盗刷的概率。

（四）规范手机使用习惯，规避信息泄露渠道

公共免费WiFi存在数据窃取漏洞，连接公共网络时，不进行转账、支付、登录银行卡操作，优先使用手机流量处理金融相关业务；不随意下载非官方渠道的破解软件、小游戏、小众工具，这类程序极易捆绑木马病毒；不扫描街头陌生二维码、短信内附带的网络链接，不向陌生来电、线上客服提供卡号、安全码、短信验证码；闲置旧手机出售、丢弃前，先解绑所有支付账号，恢复出厂设置并格式化存储数据，避免残留登录信息泄露。

（五）安装国家反诈中心APP，开启实时来电预警

在手机官方应用商店下载国家反诈中心APP，完成实名认证后开启来电预警、境外来电拦截功能。系统会自动识别涉诈来电、诈骗短信，弹窗实时预警风险，从源头拦截冒充客服、贷款、公检法类诈骗引流电话，提前规避诱导转账、泄露信息的圈套。96110反诈劝阻专线来电务必接听，专线会针对高风险账户开展人工劝阻，及时制止受骗操作。

四、风险发生后的标准化处置流程

即便完成全部安全设置，若收到异常交易提醒、异地登录预警，按照以下步骤依次处置，最大限度挽回损失，流程全部依据公安部、各大银行官方止损规范制定：

第一，立刻冻结账户。打开对应手机银行、支付APP，线上一键冻结支付、转账功能；若操作卡顿，直接拨打银行官方客服、支付平台热线人工挂失止付，阻断后续扣款；

第二，留存完整证据。截图陌生交易记录、预警短信、异常登录通知，保存诈骗短信、陌生聊天记录、可疑链接二维码，完整留存全部涉案凭证；

第三，拨打110报警，同步对接96110反诈专线报备案件，警方会依据证据开展资金止付、涉案账户追查工作；

第四，完成账号安全整改。修改全部登录密码、支付密码，清理所有陌生登录设备，解约全部非刚需免密代扣，重新核验两项核心安全设置是否正常开启；

第五，定期跟进资金追溯进度，按照银行、公安要求提交材料，配合完成涉案资金返还流程。

五、延伸思考：便捷与安全的平衡该如何把握

移动支付普及的初衷，是简化日常交易流程，减少现金携带的繁琐，各类免密、快捷登录功能也是为了提升使用体验。但多数使用者陷入单一思维，一味追求操作便捷，主动关闭各类安全核验功能，将账户资金暴露在无防护环境中，最终因微小的便利付出大额资金损失的代价。

反诈工作从来不是公安、银行单方面的责任，账户持有人自身的基础防护操作，是防范盗刷最关键的一环。两项基础设置的操作耗时很短，不会对正常消费造成明显阻碍，却能构建起两道不可轻易突破的资金屏障。很多人只有在遭遇资金损失后，才会花费大量时间完善安全设置，可资金一旦被转移，完整追回的难度会成倍增加。

技术防护手段持续迭代更新，诈骗分子的作案套路也在不断翻新，不存在一劳永逸的防护方式。基础安全设置需要定期检查，免密代扣商户、登录设备列表需要每月清理一次，手机系统、支付APP版本及时更新修补安全漏洞，持续保持账户防护状态。

每个人名下少则一张、多则十余张银行卡，每一张卡都关联个人积蓄、生活开支，关乎家庭日常收支。简单几步设置，就能大幅降低被骗、被盗刷的概率，这份基础防护是否值得主动落实？日常使用手机支付时，是否总为了省事忽略安全提醒？当各类快捷功能摆在面前，该如何在便利和资金安全之间做出取舍，值得每一个绑定银行卡的使用者认真考量。