央视再三提醒：绑定银行卡的手机，务必开启这几项功能！

现在绝大多数人的工资卡、储蓄卡、信用卡，全部绑定在手机里面。日常买菜、转账、还贷款，一部手机搞定全部资金操作。很多人以为，只要手机设置锁屏密码，钱就万无一失。央视新闻、公安部反诈中心、各大银行多次科普提醒，锁屏密码不等于资金安全，很多盗刷案件，坏人根本不需要破解你的手机锁屏密码就能动手。

现实里面有不少真实案例，手机不慎丢失，小偷把SIM卡拔出来插到别的手机，通过短信验证码重置账号密码；还有人点了陌生链接，手机中木马，后台偷偷读取验证码。明明手机锁屏完好，账户里的钱却被转走。

很多安全防护功能，软件本身就自带，完全免费，只是大部分普通人嫌麻烦没有打开。今天结合官方公开的反诈科普资料，把这些功能、怎么设置、能防什么风险一次性讲清楚，普通用户照着操作，就能把绝大多数盗刷风险挡在外面。

首先要纠正一个普遍误区：手机锁屏只管手机桌面。锁屏解开之后，微信、支付宝、手机银行大多保持自动登录状态。如果没有额外防护，别人拿到手机，直接点开钱包，查看余额、调出付款码，就可以进行消费。锁屏密码失守，资金就直接暴露在风险之下。

第一项：支付独立安全锁，给钱包再加一道门

这是最核心的一项设置。很多人分不清手机锁屏和支付安全锁。手机锁屏是打开手机的第一道关卡；支付安全锁是单独针对钱包、收付款、转账页面的二次验证。就算手机已经解锁，想要进入资金相关页面，还需要指纹、人脸或者独立密码验证。

简单说，手机可以随便刷视频看消息，但是碰钱，必须过第二道锁。

很多人不愿意开，觉得每次打开钱包都要验证，操作麻烦。可现实当中，手机万一丢了，或者临时借给别人，这道锁就是资金的第一道屏障。

各个常用软件的实际开启路径，都是软件内部自带，不需要下载别的工具。

微信：打开我—服务—钱包—安全保障，开启安全锁。可以选择指纹、面容或者独立密码，设置为每次进入都验证。开启之后，聊天刷朋友圈不受影响，只要点开钱包、收付款、转账，就要验证身份。

支付宝：我的—右上角设置—账号与安全—安全中心，打开安全锁。除了基础解锁验证，还建议顺手打开夜间保护、大额保护。夜间保护一般设置23点到早上7点，深夜转账必须人脸核验；大额保护可以设置一个金额，超过这个数字的交易强制二次确认，拦截半夜异常盗刷。

手机银行APP，不管工行、建行、农行，逻辑大体一致。进入我的，找到安全中心，开启交易安全锁。把查询余额、转账汇款、缴费、理财这些资金相关场景全部勾选。不少人以为只需要锁住转账，实际上余额查询也最好保护起来，避免别人拿到手机窥探你的存款情况。

这里顺带说一下小额免密支付。很多平台买会员、打车，默认开通免密扣款。几十块钱不用输密码直接扣，方便的同时，也埋下隐患。建议大家定期进去清理，不用的免密、自动代扣全部关掉，只保留自己确实经常要用的，并且把免密额度尽量调低。

第二项：陌生设备登录保护，挡住远程盗号

前面的支付安全锁，防护的是手机本机被人拿到的风险。但还有一类风险，坏人根本碰不到你的手机。通过钓鱼链接、泄露的账号密码，在另一台手机、电脑尝试登录你的微信、支付宝、手机银行。

这就需要开启陌生设备登录保护。开启之后，任何从来没有登录过的设备，想要登录你的账户，不能只凭账号密码，必须要短信验证码，甚至人脸核验才可以登录进去。

很多人从来没有看过登录设备列表。旧手机卖掉、摔坏，账号还挂在旧设备上面，等于留下后门。建议每隔两三个月，打开登录设备管理，把不是自己正在使用的设备全部下线删除。

微信：我，设置，账号与安全，登录过的设备，清理陌生设备，打开新设备登录验证。

支付宝：我的，设置，账号与安全，设备管理，开启账号保护，清理废弃设备。

手机银行：安全中心找到登录设备管理，只保留自己当下在用的手机。

这个功能专门应对远程盗号。就算密码不小心泄露出去，没有本人验证，骗子也登不上你的账户。

第三项：SIM卡安全防护，堵住验证码最大漏洞

大量盗刷案件，核心突破口就是手机SIM卡。手机丢了，小偷不需要解开你的手机，直接拔出SIM卡插到另一台手机，所有验证码短信全部可以接收。有了验证码，就可以重置几乎所有支付软件的密码，这是很多人忽略的致命漏洞。

官方反诈部门给出的建议，有两个操作。

第一，给SIM卡设置PIN锁。手机设置里面找到SIM卡锁定，设置PIN码。手机一旦重启或者把卡拔出来换到别的手机，就必须输入PIN码，否则这张卡直接没有信号。就算SIM卡被拔走，坏人也接收不到验证码。注意，PIN码不要随便乱输，连续输错会锁死SIM卡，初始密码一般是1234或者0000，拿到手机之后修改成自己记住的数字。

第二，不要随便把手机验证码告诉任何人。警察、银行工作人员，任何正规单位，永远不会电话向你索要短信验证码。

第四项：手机银行的交易锁，夜间锁、境外锁别闲置

工资卡、养老金卡大多放在手机银行里面。很多国有银行安全中心里面，自带账户安全锁功能，很多人从来没有点开看过。

里面包含夜间锁、境外锁、异地锁。夜间锁开启之后，深夜时间段直接限制转账交易；境外锁关闭境外所有线上交易，绝大多数普通人不出国，直接把境外锁打开，直接拦截境外盗刷；异地锁，可以限制非常用地区的转账操作。

这几项功能，不会影响我们日常在本地白天正常使用。很多盗刷都是境外网络、深夜发起，把这几个开关打开，相当于多一层硬性拦截。如果以后要出国、去外地，临时把锁关掉就行，回来之后重新开启。

第五项：严控APP权限，关闭屏幕共享，不用就关掉NFC

很多木马软件，伪装成工具、清理软件，申请读取短信的权限，在后台偷偷抓取你的验证码。

手机系统设置，打开应用权限管理。除了短信APP本身，其余所有第三方软件，一律禁止读取短信。普通游戏、短视频、工具软件，完全没有理由读取你的短信内容。

另外，千万不要随便开启屏幕共享。电信诈骗里面，骗子最喜欢诱导受害人打开屏幕共享，你手机屏幕上的密码、验证码，对方看得一清二楚。任何来电要求你开启屏幕共享，直接挂断。

NFC功能，如果平时不刷公交、不用闪付，建议直接关闭。只有要用的时候再打开，可以规避近距离读卡盗刷的小概率风险。

讲完需要开启的功能，也要讲清楚现实当中几个常见误区，避免大家被网上一些自媒体误导。

误区一：开启这些功能之后，就可以百分百不会被骗。

这些设置，主要对付手机丢失、账号泄露、木马盗刷。如果是你自己主动把验证码、密码告诉骗子，主动向陌生账户转账，再好的手机设置也拦不住。防护功能是技术防线，自己的警惕心才是最重要的。

误区二：全部开启之后，会非常麻烦，日常根本没法用。

安全锁只是进入钱包页面验证，刷短视频、看网页不受影响；登录保护，自己常用的手机登录不需要反复验证，只有陌生设备才会触发核验，不会过度干扰正常生活。

误区三：只需要给微信支付宝设置，手机银行无所谓。

恰恰相反，手机银行直接对接银行卡本金，更要把安全锁、登录保护、夜间境外锁全部打开。很多人重视微信支付宝，却忽略手机银行，风险反而更大。

误区四：手机旧了直接卖掉，不用清理账号。

转让、出售旧手机，一定要先把各个支付账号下线退出，恢复出厂设置。不要只删除APP，账号依旧挂在旧设备，会留下安全隐患。

另外，再简单说一遍，如果手机真的丢失，标准处理顺序，很多人顺序搞错，损失会扩大。

第一时间拨打运营商客服挂失SIM卡，切断验证码通道，这个是第一位。之后再冻结微信、支付宝，拨打银行客服冻结银行卡，最后再远程锁定手机。千万不要先冻结账户，忘记挂失手机号，骗子依旧可以用验证码重新解锁账户。

很多人总觉得盗刷离自己很远，自己不会碰上。可现实当中，手机丢失、误点钓鱼链接，属于概率不高，但一旦发生损失很大的事情。上面这些设置，不需要花钱，花十几分钟操作一次，就可以长期生效。

安全这件事，不是等出事了再补救，而是提前把漏洞堵上。锁屏密码只是第一道门，上面这几项功能，才是守护银行卡资金真正的多重保险。

话题讨论：

你的手机微信、支付宝有没有开启支付安全锁？在你看来，手机绑卡最大的风险，是手机丢失，还是遇到诈骗泄露验证码？欢迎在评论区聊聊你的看法。

免责提醒：本文内容整理自央视新闻、公安部反诈中心、各大银行官方反诈科普资料。各项安全设置根据手机版本、APP版本不同，菜单路径会略有差异；技术防护不能完全规避全部风险，遇到资金异常请第一时间联系平台与银行，必要时报警处理。本文不构成金融操作指导。