公安部再三叮嘱：手机绑银行卡，2个设置不改，钱悄悄被转走

大家好我是番茄，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

现在几乎每个人都会把银行卡绑定在微信、支付宝还有手机银行上面。出门不用带钱包，扫码付款、线上转账，生活方便了很多。但很多人只图方便，忽略了账户里面隐藏的安全漏洞。公安部反诈民警多次提醒广大群众，手机绑定银行卡之后，有两个默认设置，如果一直不去修改，一旦手机丢失、账号泄露或者不小心安装恶意软件，卡里的钱很可能在不知不觉中被转走，等到收到扣款短信的时候，损失已经发生。

很多受害人被骗之后复盘，都发现问题根源就是保留了系统默认的支付设置。骗子不需要破解复杂的银行卡密码，就可以利用这些自带的便利功能，分批把账户资金转出去。今天就用大白话，把这两个高危设置讲清楚，拆解真实盗刷案例，一步步教大家怎么关闭、怎么自查，同时把日常手机绑卡的全套安全防护方法整理出来。文章全部参考公安反诈公开提示，不夸大、不编造，看完马上就能动手检查自己的手机。

第一个高危设置：小额免密支付+自动扣款协议，不常用的一定要全部解约

很多人在开通会员、打车、外卖、共享单车的时候，弹窗勾选同意，不知不觉就开启了小额免密支付。开通之后，单笔限额以内的消费，不用输入支付密码、不用指纹人脸验证，点一下就能直接从绑定银行卡扣款。很多人觉得单笔额度不高，就算被盗刷，损失也有限，可现实中的诈骗案例，骗子最喜欢利用这个功能分批盗刷。

公安部反诈案例里有一个真实的事情。一位市民手机丢失，里面微信绑定了储蓄卡，开启了小额免密。捡到手机的人，没有解锁微信登录密码，但是手机本身没有锁屏密码，直接打开微信，通过免密功能，分多笔购买虚拟充值卡，短短十几分钟，卡里八千多元全部被转走。每一笔金额都在免密限额内，全程不需要支付密码，等失主补办手机卡收到扣款短信，资金早就被转移。

还有一类情况，就是长期不用的自动扣款协议。很多人几年前办理视频会员、网盘、打车服务，当时勾选了自动续费，用完之后没有主动解约。就算这个App很久不再使用，协议依旧有效。少数不法分子拿到你的账号权限之后，可以利用这些已签约的代扣通道持续扣费；还有部分用户换手机号之后没有解绑，旧号码被运营商回收重新放出，新号主拿到验证码登录账户，继续通过旧代扣协议扣款，当事人几个月之后查流水才发现钱一直在被扣。

这里要区分清楚，小额免密本身不是骗局，它是平台为日常小额消费设计的便捷功能。风险在于，一旦手机丢失、账号被盗，这个功能就变成资金的“后门”。

给大家说关闭操作步骤，微信、支付宝都可以自己操作：

支付宝：我的→设置→支付设置→免密支付/自动扣款，点开之后，把所有不经常使用的服务，全部点进去关闭服务、解除协议。

微信：我→服务→右上角三个点，找到扣费服务，逐一查看签约项目，不用的项目直接关闭。

银行端也可以同步操作，打开手机银行，搜索闪付小额免密，直接联系客服关闭银行卡闪付免密功能。银行卡层面关掉，就算第三方平台还有签约，也无法通过闪付渠道扣款。

这里纠正一个常见误区：很多人以为卸载App就等于取消自动扣款。并不是。卸载软件只是删掉手机上的程序，签约协议保存在平台和银行系统里面，必须手动进入扣费管理页面解约，才算真正关闭。

第二个高危设置：未开启异地/陌生设备登录保护，只靠密码挡不住盗号

很多人设置了微信、支付宝登录密码，就觉得账户足够安全，没有开启陌生设备登录验证。这是第二个非常关键的漏洞。现在木马病毒、屏幕共享诈骗、账号泄露事件层出不穷。骗子通过钓鱼链接、恶意App拿到你的账号密码之后，换到另一台手机登录账户。如果没有开启登录保护，只需要账号密码，就能直接登录，进入支付页面，调用绑定的银行卡进行消费转账。

公安部门多次通报过屏幕共享类诈骗。骗子诱导受害人下载远程控制软件，开启屏幕共享，拿到账号、手机号信息。如果账户没有开启人脸、短信二次验证，骗子可以在自己的设备上直接登录支付账号。哪怕不知道你的支付密码，也可以通过修改密码、利用免密通道，完成扣款。

登录保护开启之后，任何一台从来没有登录过你账号的手机、平板，想要登录账户，除了账号密码之外，还必须完成短信验证码或者人脸识别核验。就算骗子拿到你的账号密码，没有你的手机验证码、人脸，根本无法登录你的支付账号，也就碰不到绑定的银行卡。

开启方法：

支付宝：我的→设置→账号与安全→登录保护，把登录保护开关打开。

微信：我→设置→账号安全，开启登录保护，查看登录设备管理，把里面不是自己在用的旧手机、陌生设备全部删除。

大家可以定期点开登录设备列表，查看登录记录。如果看到不是自己操作的设备，立刻删除，同时修改登录密码。

这两个设置，一个管支付扣款的权限，一个管账号登录的门槛。两个只要有一个没做好，账户风险就会大幅上升；两项都保留默认状态，等于银行卡大门敞开，遇到盗号、丢手机，资金很容易悄悄被转走。

讲完这两个核心设置，我们再梳理骗子盗刷银行卡的几类常见套路，看懂套路，才能避开陷阱。

第一种，钓鱼链接、恶意木马。骗子发送短信、短视频私信，附带链接，写着快递理赔、订单异常、社保补贴。点开链接，页面和官方网站一模一样，诱导输入银行卡号、身份证、手机号。信息提交之后，后台直接收集你的信息，后续尝试登录你的支付账户。还有一些所谓领红包、领礼品的App，不是在官方应用商店下载，安装之后，会读取手机短信，验证码会自动发送给骗子。

第二种，屏幕共享诈骗。这是最近高发的骗局。冒充客服、公检法的骗子打电话，说账户涉嫌违规冻结，引导受害人下载屏幕共享软件。一旦开启，对方可以实时看到手机屏幕上所有内容，银行卡号、验证码、支付页面全部一览无余。很多受害人就是在这个过程中，账户资金被分批转走。民警反复提醒，任何陌生人，不管是什么身份，只要要求开启屏幕共享，一律直接挂断电话。

第三种，捡到手机，利用免密盗刷。手机没有锁屏密码，支付软件开了小额免密。捡到手机的人不用破解账户密码，直接扫码消费、购买虚拟商品，快速把钱消耗掉。很多人觉得手机有锁屏就万事大吉，但是锁屏密码过于简单，很容易被试出来。

第四种，旧手机号不换绑。换手机号的时候，没有解绑微信、支付宝、手机银行。运营商注销号码之后，号码会重新卖给其他人。新号主拿到手机号，可以申请找回密码，登录你的支付账户，动用绑定银行卡资金。所以注销手机号之前，第一件事就是把所有平台的绑定手机号全部更换。

很多读者会问，除了修改这两个设置，还有哪些配套防护措施，进一步加固银行卡资金安全？这里整理几条公安部反诈推荐的实用做法。

第一，银行卡分开管理。不要把大额存款的储蓄卡绑定微信支付宝。日常消费单独准备一张银行卡，里面只存放少量生活费。就算这张卡被盗刷，损失有限，大额存款不受影响。这是成本最低、最有效的资金隔离办法。

第二，设置银行卡交易限额。登录手机银行，找到限额管理，调低线上支付、转账限额。根据自己日常消费习惯设置，比如单笔线上消费限额设置1000元。就算账户被入侵，单次转出的金额也受到限制，减少损失。还可以开启银行交易提醒，每一笔支出，都收到短信通知，一旦发现异常扣款，可以第一时间联系银行冻结账户。

第三，不要把身份证、银行卡照片保存在手机相册。手机一旦丢失，相册里的证件照片会直接泄露个人信息，给骗子完成身份核验提供素材。需要使用的时候临时拍照，用完立刻删除。

第四，验证码绝不发给任何人。短信验证码是账户的最后一道防线。不管对方说什么理由，理赔、核查账户、升级系统，凡是索要短信验证码，全部都是诈骗。公安反诈有一句老话：验证码一给，钱就没了。

第五，App只在官方应用市场下载。不要点击短信、微信群里面的链接下载软件。非官方渠道的安装包，大概率植入木马病毒，会窃取手机里面的各类信息。

第六，手机设置复杂锁屏密码。不要用简单的123456、生日作为锁屏密码。手机锁屏是第一道防线，锁屏密码复杂一点，就算手机丢失，别人也很难打开手机查看里面的内容。

很多人会存在几个误区，我们一次性讲清楚，避免大家理解错，留下安全隐患。

误区一：关闭免密支付之后，银行卡就绝对安全。

辟谣：关闭免密只是堵住其中一个扣款通道。如果登录保护没有开启，账号被骗子登录，依旧可以输入密码转账。资金安全是一套组合防护，两个设置都要调整，不能只做其中一项。

误区二：银行卡有短信提醒，就算被盗刷也不怕。

辟谣：短信提醒只能做到事后发现，没办法阻止扣款。骗子盗刷速度很快，资金一旦转入多层中间账户，追回难度很大。提前做好防护，远比事后止损更重要。

误区三：手机银行密码足够复杂，就不用开启登录保护。

辟谣：现在很多泄露事件，不是暴力破解密码，而是通过钓鱼、木马拿到账号密码。密码再复杂，一旦泄露，没有登录保护，骗子依旧可以异地登录。

误区四：不绑卡就不会被骗。

辟谣：就算没有绑定银行卡，骗子也可以诱导你直接转账。绑卡的风险重点在于自动扣款、免密这类隐蔽扣款通道，大家不要混淆。

万一发现银行卡出现不明扣款，怀疑账户被盗刷，按照这个顺序紧急止损。

第一步，立刻拨打银行客服电话，冻结这张银行卡，暂停所有线上支付、转账功能。

第二步，打开微信、支付宝，解除这张银行卡的绑定，修改账户登录密码和支付密码。

第三步，删除陌生登录设备，关闭免密支付和代扣协议。

第四步，保留扣款截图、交易流水，马上拨打110报警，同时联系支付平台提交异常交易申请核查。

现在移动支付越来越普及，诈骗分子的手段也一直在更新。很多盗刷案件，不是骗子技术有多厉害，而是用户图省事，保留了系统默认的便捷设置，给骗子留下可乘之机。

便利和安全本身就是一对矛盾。小额免密、自动代扣，平时用起来省事，代价就是风险提升。登录保护每次换设备登录需要验证，稍微麻烦一点，但可以挡住绝大多数异地盗号风险。安全这件事，平时多花几分钟自查，出事的时候，就能守住辛苦攒下的积蓄。

建议大家看完这篇文章，马上拿起手机，打开微信、支付宝，检查免密代扣协议和登录保护设置，顺便看看登录设备列表。最好家里老人的手机，也帮忙检查一遍，中老年群体更容易忽略支付安全设置，是盗刷案件高发人群。

最后全文总结核心重点：

1、公安部反诈提示，手机绑定银行卡，有两个高危设置需要修改：一是清理不用的小额免密支付、自动扣款协议；二是开启陌生设备登录保护。两项不改，资金存在被悄悄转走的风险。

2、小额免密在手机丢失、账号被盗时，会成为盗刷通道；自动代扣协议不会随App卸载自动取消，需要手动解约。

3、开启登录保护之后，陌生设备登录账户，需要二次核验，就算账号密码泄露，骗子也无法登录账户。

4、配套防护：银行卡分开存放资金、调低线上交易限额、不保存证件照片、绝不向他人提供短信验证码。

5、遭遇不明扣款，第一时间冻结银行卡、解绑账户、留存证据报警，减少资金损失。

话题讨论

你有没有检查过自己手机里的免密代扣项目？有没有遇到过不知情自动扣费的情况？欢迎在评论区留言交流，点个关注，持续分享反诈和财产安全干货。

免责声明：本文为反诈安全科普，防护操作仅供参考，账户资金相关业务，请以银行及支付平台官方规则为准。