内蒙古
说真的，前阵子帮家里长辈收拾手机，我越看越冒冷汗。好多人觉得装了反诈App就万事大吉，屏幕一锁就觉得安全了，结果手机里好几道门都敞着缝，骗子顺着缝就能摸进来，连门铃都不用按。
今天不聊大道理，就列7个你我现在就能动手锁上的地方。每一项我都标了为什么值得锁，照着做一遍，比转发十条锦鲤管用。
1. SIM卡PIN码 这道锁常年没人理，却顶关键。SIM卡不设这个码，手机丢了，别人拔卡插自己机器，就能直接收你的短信验证码，而验证码恰恰是绑卡、改密码、过二次验证的那把钥匙。我一个朋友手机掉出租车，幸亏卡有PIN，捡到的人连卡都进不去，更别提动他余额。路径大概在设置里的「安全」，再点「SIM卡锁定」，各家叫法不一样，具体去你手机里找实际的入口。
2. 关掉外部来源安装 安卓的「未知应用、外部来源」一旦开着，点个来路不明的链接，就能静默装上带木马的App，它要的就是读短信、读通讯录的权限。应用商店里把这个开关关掉，非官方渠道想装App就得手动确认，多这一道手，骗子少一条路。我前年点过一个免费领红包的短信链接，手机当场弹出安装确认，关了这开关才没中招。好多短信里点链接中招的案子，根子就在这扇门没关。
3. 常用转账设24小时到账 微信、支付宝都能给特定对象设延时到账。给老板、熟人转账前，先把它打开，钱会在24小时后才真正过去。真遇上AI换脸冒充熟人借钱，这24小时就是你喊停的退路，钱还没到对方账上，撤回还来得及。我给家里老人的常用转账都设了延时，老人记性差，这24小时够我打电话拦一道。公安部刑侦局今年的手册里，专门把屏幕共享加验证码列为高发取财链路，延时到账就是给这条链路加个刹车。
4. 关掉免密支付 小额免密看着省事，可一旦手机短暂离手、或者被恶意App拿到权限，对方能一秒一秒地刷你的钱。把免密额度收紧，或者干脆关了，每笔都过你手指这道关。有回我在便利店，手机放柜台两秒，回来就看见一条扣款通知，幸亏没开免密。我一般只给公交卡留个小额免密，大额全关，麻烦三秒，踏实一整天。
5. 账号开登录二次验证 微信、支付宝、邮箱这些，能在别处登录时多要一次确认，就给它开着。异地登录想跳过这步，基本就卡住了。别嫌麻烦，这道关拦的是拿了你密码的人，不是你本人。我邮箱早年泄露过一次，后来全靠二次验证挡掉好几回异地登录。密码万一在哪泄露过，没有二次验证，人家登进去你连提醒都收不到。
6. 关掉短信云同步、IM转发 苹果iMessage、部分安卓的短信云同步，开着的话，验证码短信会同步到绑定的其他设备。万一那台设备丢了、或者被别人登了，验证码就跟着漏出去。用不上的同步，关掉才安心。家里那台旧iPad要是还登着同一个号，验证码早就在两台机器上同时响了。
7. 回收不常用App的权限 好多App装的时候一把梭给了位置、通讯录、短信权限，过后根本用不上，还在后台偷偷读。进设置把不常用App的敏感权限收回来，尤其是短信和通讯录，给得越少，漏得越少。我每半年清一次，总能揪出两三个早不用的App还攥着通讯录权限。
七道门锁完，回头看其实没多难，难的是一直开着从没想过关。我自己的习惯是每半年翻一遍设置，顺手把新装的App权限收紧，像给家门换季上油。
反诈中心App该装还得装，它拦的是正在发生的骗，这些开关拦的是还没发生的门。两样都做，才叫真的上了锁。下面说的设置项，各家手机、每个系统版本菜单叫法都不一样，去你设备设置里找实际的入口，别照着截图硬找。
说起来有点丢人，我自己也是去年被一条伪基站短信骗着点过链接，才老老实实把这几道门锁上的。早锁一天，少慌一夜。
现在就挑一条，今晚睡前动手锁上。真等骗子摸进来，再补门就晚了。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
