手机关掉这个权限，银行卡稳稳安全，很多人都忘记关闭

大多数普通人防范银行卡资金风险，注意力全都放在不点开陌生链接、不接听可疑来电、绝不把验证码发给陌生人。大家普遍觉得，只要自己不主动泄露信息，账户里面存款就不会出事。

结合近两年各地反诈中心发布提醒，很多盗刷案件当中，受害者全程没有主动发送验证码、没有点开钓鱼链接，卡里资金却被悄悄转走。问题根源，并不是大家防范意识不够，而是忽略手机里面一项不起眼的系统权限——第三方APP短信读取权限。

很多软件安装的时候，随手点一下允许授权，相当于把银行卡最后一道安全防线悄悄打开，风险一直潜伏在手机后台，绝大多数人用了好几年手机，从来没有专门检查、关闭这项权限。

很多人并不理解，一个普通读取短信权限，为什么能够直接威胁银行卡资金安全。

简单来讲，登录网银、修改支付密码、解绑银行卡、大额转账，整套操作最核心凭证就是短信验证码。银行下发验证码短信到达手机之后，如果一款第三方软件拥有短信读取权限，它能够在你还没有看见短信的一瞬间，直接读取短信全部文字内容。

正规软件拿到这项权限，可以实现自动填充验证码，提升操作便捷度。可一旦权限给到壁纸工具、休闲小游戏、短视频剪辑、小众阅读软件这类完全用不到短信功能应用，风险立刻显现。部分携带恶意代码软件，拿到权限之后后台静默运行，一旦收到银行验证码，立刻把数字转发到远程服务器，骗子拿到验证码之后，远程登录你的支付账户操作资金。

整个过程悄无声息，手机不会弹出任何提示，很多用户直到发现银行卡扣款短信，才察觉到账户异常。不少人心里存在误区，软件是从正规应用商店下载，不会存在安全隐患。现实当中，部分合规上架软件，本身不带木马病毒，但是后台会收集各类短信信息，存在信息泄露的间接风险。按照个人信息保护相关法规，应用软件只能获取自身运行必需权限，一款壁纸软件，完全没有理由申请读取手机短信。

除短信读取权限之外，还有两项底层高危权限，很多用户常年保持开启状态，成为资金安全隐形漏洞，自查的时候一定要一并处理。

第一个高危权限：无障碍辅助服务权限。这项功能设计初衷，是方便视力障碍用户使用手机读屏。一旦被陌生第三方APP获取权限，软件可以模拟人手点击屏幕，拦截短信弹窗，后台自动操作页面。很多骗子在行骗的时候，诱导受害人下载陌生APP，开启无障碍权限，拿到手机最高操作权限。这里划一条简单标准：无障碍服务，只保留手机系统自带读屏工具，其余所有第三方应用，一律停用，不要随意授权。

第二个高危权限：剪贴板读取权限。平时转账复制银行卡号、复制验证码数字，内容会临时保存在剪贴板。很多短视频、资讯类软件默认开启剪贴板读取权限，可以实时读取复制内容。很多人转账中途切软件刷视频，卡号、验证码瞬间被后台抓取。银行、支付软件可以保留剪贴板权限，其余娱乐类APP，尽量关闭这项权限。

很多读者看完之后，最关心实操步骤，下面分安卓、苹果两大主流机型，讲清楚权限管控完整操作流程，步骤简单，中老年用户对照操作也能完成。

先说安卓手机，华为、小米、OPPO、vivo操作路径大体一致。

第一步，打开手机系统设置，找到应用管理、权限管理板块；

第二步，权限分类列表里面选中短信，页面会展示全部已经获得短信读取权限APP；

第三步，只保留三类软件允许读取短信：手机自带短信软件、微信支付宝、自己日常使用各大银行官方APP；

第四步，剩下小游戏、壁纸、短剧、清理工具、短视频第三方插件，全部设置权限为禁止。

处理完短信权限之后，再回到权限管理页面，点开无障碍服务，查看当前开启服务列表，除系统自带工具，其余第三方软件全部点击停用。

苹果iPhone系统权限管控逻辑略有区别，iOS没有批量短信权限统一管理入口，需要逐个软件检查。

打开手机设置，往下滑动APP列表，点开对应应用软件，查看权限项目，如果出现短信权限，直接关闭。苹果系统安全性相对更高，无法第三方软件后台自动拦截短信，但是依然要坚持一条原则：一款软件用不到短信，就不要给它短信访问权限。

管控完权限，还有四件配套安全小事，做好之后可以进一步补齐防护短板。

第一，定期清理账号登录设备。微信、支付宝、手机银行，打开账号安全页面，找到登录设备管理，把旧手机、旧平板、陌生设备记录全部删除，只留下自己当下正在使用手机，开启登录保护，陌生设备登录必须二次验证。很多人换手机之后旧设备没有退出账号，旧手机一旦流入他人手中，就会留下安全缺口。

第二，谨慎开启免密自动扣款。打开微信、支付宝支付设置，查看免密支付、自动续费清单，长期不用会员、订阅项目及时关闭，既可以避免莫名扣费，也能降低小额盗刷风险。

第三，不要随意开启屏幕共享。近几年高发一类诈骗套路，骗子冒充电商客服、工作人员，以办理退款、核查账户理由，诱导用户打开屏幕共享，手机屏幕所有画面实时传给对方，输入卡号、弹出验证码全程被对方看见，遇到陌生人要求开启屏幕共享，直接挂断拒绝。

第四，坚持从官方应用商店下载软件。网页弹窗、短视频评论区、陌生聊天链接里面下载APP，来源不明，这类安装包很容易捆绑恶意程序，不管对方宣传什么福利，都不要随意下载安装。

这里客观说明一件事，关闭权限不等于手机可以做到百分之百安全，权限管控只是第一道底层防护。手机安全没有一劳永逸开关，我们管控权限，本质上是堵住后台悄悄窃取信息漏洞，把风险窗口尽可能缩小。

不少用户走向另外一个极端，所有权限全部关闭，导致微信、银行APP功能无法正常使用。管控权限核心原则是最小必要授权：软件干活需要什么权限，就给到什么权限，多余权限一律关掉，方便和安全找到平衡点。

不用对手机各类功能产生恐慌，手机支付、线上转账给日常生活带来巨大便利，风险大多来自权限随意授权、随手点允许这个小动作。大家只需要抽出三五分钟，对照设置逐项检查一次权限，就能堵上大部分隐形漏洞，给自己银行卡多加一层保护。很多安全隐患并不是突如其来，而是日复一日微小疏忽慢慢积累而成，一次简单设置，长期守护账户资金平稳。

今日话题：平时安装手机软件，大家是不是习惯直接点击允许全部权限？看完本篇内容，你打算最先检查哪一项权限？欢迎评论区留言交流。

免责声明：本文仅手机权限安全科普内容，不同手机品牌设置菜单路径略有差异，权限调整请对照本机官方设置页面操作，遇到账户资金异常，请第一时间联系发卡银行冻结账户并报警处理。