央视多次警示！手机绑银行卡，这4个权限立刻关掉 当心存款被盗刷

现在绝大多数人都会把银行卡绑定在手机支付软件里，日常买菜、缴费、网购，动动手指就能完成付款，确实方便很多。不少人安装软件的时候，弹出权限请求，看都不看，直接点允许。很多权限看着不起眼，一旦被恶意软件拿到，就会悄悄读取短信、监控屏幕，甚至远程操控手机，银行卡里的存款随时有被盗刷的风险。央视多次提醒，手机里有四类高危权限，除了银行、支付类正规App之外，其余普通软件都没必要开放。很多被盗刷的案例，根源就是随便授权了这些权限。本文用大白话，讲清楚这四类权限的风险，教大家一步步关闭，同时分享配套的资金防护办法，排查手机里的安全隐患，守护好银行卡里的积蓄。

手机绑定银行卡，已经成为大家日常消费的常态。出门不用带实体卡，扫码付款、转账、交水电费，一部手机就能搞定。但很多人在安装App的时候，习惯一键全部允许权限。大家总觉得，只是给软件一个小小的权限，不会有什么问题。

可实际上，很多诈骗分子制作的木马软件，就是靠这些开放的权限来窃取信息。这些权限本身不是坏功能，是为了给部分特殊软件提供便利。但一旦给到来路不明的App，就会变成盗取资金的通道。很多受害者，在熟睡或者没有使用手机的时候，银行卡被悄悄扣款，事后才发现，问题就出在手机权限设置上。下面这四个权限，如果不是银行官方软件、正规支付软件，其余App一律关闭。

一、无障碍权限，风险最高的权限

无障碍权限原本的设计初衷，是给视力不好、操作手机困难的人群使用，方便读屏、自动点击。但这个权限权限等级很高，一旦授权给陌生App，软件可以完整读取手机屏幕上所有内容，自动点击屏幕，相当于把手机完整控制权交给对方。

骗子的套路很常见，通过短视频、广告链接，诱导大家下载所谓清理垃圾、领红包、测征信的软件，安装的时候引导用户开启无障碍权限。一旦开启，骗子就可以远程查看你的手机屏幕，看到银行卡号、支付密码、验证码，还能自动操作转账、开通支付功能。很多案例里，受害者夜里休息，手机被远程操控，银行卡资金被分批转走，自己完全没有察觉。

很多人会疑惑，正规银行App会不会需要这个权限？绝大多数银行App日常使用，根本不需要无障碍权限，只有本身有视力障碍的用户，才需要手动开启。普通用户，任何普通App索要无障碍权限，一律拒绝。

关闭方法：打开手机设置，找到辅助功能，进入无障碍服务，查看列表里面有哪些软件获取了这个权限，除了手机系统自带读屏工具，其余全部关闭。

二、读取短信权限，容易拦截验证码

短信验证码，是银行卡、支付账户最重要的安全防线。很多App安装的时候，会申请读取短信权限。如果恶意软件拿到这个权限，银行发来的扣款、登录验证码，软件可以在后台直接读取，用户自己还没看到短信，验证码就已经被骗子获取。

有不少人，手机收到银行验证码短信，转眼就收到扣款通知，就是这个原因。很多小游戏、壁纸、清理类App，根本不需要读取短信，却索要这项权限，属于过度索取。

注意区分：手机自带短信App、银行官方App、主流支付软件，可以保留读取短信权限；其余像短视频、购物、小游戏、壁纸软件，一律关闭读取短信权限。

关闭方法：进入手机设置，应用管理，权限管理，找到短信权限，逐个查看应用，非必要软件直接禁止读取短信。

三、悬浮窗与后台弹出界面权限

悬浮窗就是可以在所有软件上层显示小窗口的功能。后台弹出界面，就是App在后台的时候，能够自动弹出窗口。这个权限，很多恶意软件可以在手机屏幕上弹出虚假登录框、虚假支付页面，伪装成银行界面，诱导用户输入卡号和密码。

就算没有打开这个软件，只要悬浮窗权限开启，它也能在别的应用上面弹出窗口，很多人分辨不出真假，误输入密码，造成信息泄露。还有一些木马程序，利用悬浮窗偷偷录制屏幕画面，记录输入的银行卡信息。

像壁纸、小游戏、资讯类软件，完全不需要悬浮窗。只有视频通话、地图导航这类少数软件，才适合保留悬浮窗。

关闭方法：权限管理里面找到悬浮窗、后台弹出界面选项，对大部分普通应用关闭，只保留极少数刚需软件。

四、安装未知来源应用权限

这个权限，允许手机安装应用商店以外的安装包。很多山寨软件、木马病毒，不会在官方应用商店上架，只能通过网页链接、二维码下载。如果这个权限一直打开，大家不小心点到陌生链接，手机就会自动下载安装恶意软件，不需要额外确认。

很多诈骗的源头，就是用户扫描陌生二维码，开启了未知来源安装权限，木马直接安装到手机，之后开始窃取银行卡、支付信息。正规应用商店的软件经过审核，相对安全，网页下载的安装包风险极高。

关闭方法：手机设置，安全设置，关闭允许安装未知来源应用。如果偶尔需要安装，临时打开，安装完成之后立刻关闭，不要长期保持开启。

五、这四类权限，区分清楚：哪些可以留，哪些必须关

很多人看完之后，会产生疑问：银行App、支付软件，要不要全部关掉权限？并不是一刀切全部关闭。我们要遵循一条原则：软件需要什么功能，才给什么权限，无关权限一律不给。

银行官方App，需要短信通知，所以可以保留读取短信权限；但银行App一般不需要悬浮窗、后台弹出，更不需要无障碍权限。

举个例子：

1. 清理垃圾、壁纸、小游戏App：无障碍、读取短信、悬浮窗、未知来源安装，四项权限全部关闭，这类软件完全不需要这些权限。

2. 银行App：保留短信权限，其余三项高危权限全部关闭。

3. 主流支付软件：按需保留短信权限，无障碍、悬浮窗、未知来源安装权限关闭。

安装软件的时候，弹出权限申请，不要直接点允许。先想一想，这个软件的功能，是否真的需要这个权限。比如一个壁纸软件，索要读取短信权限，明显不合理，直接拒绝。

六、手机权限之外，银行卡防盗刷的配套设置

管好手机权限，只是第一道防线，搭配下面这些设置，资金安全会更稳妥。

1. 关闭小额免密支付

小额免密支付，不用输密码，直接扣款。一旦手机被木马控制，会连续多笔小额扣款。可以在支付软件或者手机银行里面，把小额免密关掉，每一笔支付都需要验证密码或者指纹。

2. 开通账户余额变动提醒

银行卡资金只要发生扣款、转账，立刻收到短信或者消息提醒。一旦出现异常扣款，可以第一时间发现，及时联系银行冻结账户。

3. 按需设置银行卡交易限额

在手机银行里面，设置每日转账、消费限额。就算账户被盗刷，也可以把损失控制在一定范围。不出国的用户，可以直接关闭境外无卡支付功能。

4. 不要随便开启屏幕共享

骗子经常以核验身份、检查账户、远程指导操作的理由，诱导开启屏幕共享。一旦开启，对方可以实时看到你手机全部画面，银行卡、密码、验证码全部暴露，风险极高，陌生人要求开启屏幕共享一律拒绝。

5. 只在官方应用商店下载软件

不要点击短信、微信群、陌生网页里面的链接下载App，很多仿冒银行、理财的山寨软件，自带木马病毒。下载软件优先选择手机自带的官方应用商店。

七、常见认知误区

误区一：我手机有杀毒软件，权限随便开也没事。

手机安全软件只能识别一部分病毒，不能完全阻止恶意软件利用权限窃取信息。权限一旦开放，木马就可以利用权限获取信息，杀毒软件很难完全拦截，不能把安全全部寄托在杀毒软件上。

误区二：正规App索要权限，就一定要全部允许。

就算是正规App，也会索要很多和功能无关的权限。比如阅读软件索要读取通讯录、短信权限。我们可以选择性拒绝，很多软件就算拒绝无关权限，依旧可以正常使用。

误区三：关闭权限之后，软件就没法正常使用。

大部分无关权限，关闭之后，软件基础功能不受影响。只有少数核心权限会影响使用，比如地图软件需要定位，相机需要摄像头。像短信、无障碍这类权限，绝大多数普通软件根本用不到。

误区四：银行卡绑定支付软件，被盗刷是银行的问题。

很多盗刷案件，是用户主动授权高危权限，下载木马软件，泄露验证码造成。日常做好权限管理，减少泄露风险，才能从源头降低被盗刷概率。

误区五：只要不点开陌生链接，权限开着无所谓。

有些恶意广告，在浏览网页的时候自动弹出，一旦误触，就会下载木马。权限长期开放，就等于给木马预留好通道，风险会一直存在。

八、自查操作步骤，一步步检查手机权限

1. 打开手机设置，找到应用或者应用管理，进入权限管理页面。

2. 优先查看无障碍服务，这是风险最高的一项，除了系统自带读屏工具，其余全部关闭。

3. 依次查看短信权限，只保留银行、短信App、正规支付软件，其余全部禁止。

4. 查看悬浮窗、后台弹出界面，只保留导航、视频通话等少数刚需软件，其余关闭。

5. 进入安全设置，关闭允许安装未知来源应用。

6. 每隔一段时间，重新检查一遍权限。很多软件更新之后，会重新申请权限，一不小心就会再次授权。

九、遇到异常扣款，该怎么做

如果发现银行卡出现不明扣款，不要慌乱。第一时间联系银行客服，冻结银行卡，阻止继续扣款。然后保存扣款截图、交易记录，保留证据，尽快报警。同时，卸载手机里面来路不明的App，再次检查手机权限，关闭高危权限，防止再次出现资金损失。

手机权限设置，看起来是小事，但是直接关系银行卡资金安全。很多人被盗刷，就是因为安装软件时随手授权，没有意识到这些权限会带来这么大的隐患。

无障碍权限、读取短信、悬浮窗后台弹出、安装未知来源应用，这四项权限，大家现在就可以打开手机设置检查一遍。非必要的软件，全部关掉。再配合关闭小额免密，开通余额变动提醒，从多个层面保护银行卡资金。

便捷支付固然方便，但安全永远排在第一位。不要因为图省事，一键允许所有权限，给不法分子留下可乘之机。养成检查权限的习惯，守住手机里的资金防线。

大家平时安装软件，会不会仔细看权限申请？有没有遇到过软件索要无关权限的情况，可以在评论区交流。

免责声明

本文仅为网络安全、资金防护科普，不构成专业安全技术指导。如遇银行卡被盗刷，请第一时间联系银行并报警处理。