央视再三提醒：绑定银行卡的手机，一定要开启这两项功能

大家好，我是单纯的清柠。

手机绑了银行卡之后，很多人第一反应是设锁屏密码，觉得只要别人解不开手机，钱就是安全的。央视新闻在移动支付安全提醒里把这件事说得很明白：锁屏密码管的是“能不能进手机桌面”，它管不了“进了桌面之后能不能动你的钱”。公开报道里，手机丢失后被人调出付款码消费、被人从支付账户转走钱的事并不少见，问题往往不出在密码被破解，而是出在支付入口没有第二道验证。央视再三提醒的那两项功能，说到底是给钱加两道门：第一道门，手机在别人手里，钱也动不了；第二道门，别人在另一台设备上登了你的号，也进不去。两项功能都不花钱，设置起来也不复杂，难的是很多人一直没去点开。

先弄明白：锁屏密码为什么管不住钱包

锁屏密码拦住的是“进不进得去手机桌面”。可桌面一旦被打开，微信和支付宝里的付款码、转账页面、钱包余额，在很多人的手机里是直接能进的。支付平台默认的逻辑很简单：你已经进了手机，它就当操作的人是你。

央视提醒里点得很直接：锁屏密码只能解锁手机，无法防护支付账户。有人丢了手机，对方解开锁屏，直接拿付款码去消费，或者从账户里转钱，锁屏密码全程没有起到“锁钱”的作用。还有人手机没丢，只是临时把手机递给别人用一下，支付页面开着，对方顺手点几下，钱就出去了。

所以第一项功能要做的事情只有一件：在锁屏之外，单独给“钱”上一把锁。 手机可以开着，聊天、看视频、翻相册都不受影响，但想进钱包、想调付款码、想转账，必须再验一次指纹、面容或者手势密码。

第一项功能：支付独立安全锁

这项功能在微信、支付宝、手机银行里的名字不太一样，有的叫“安全锁”，有的叫“钱包锁”，有的叫“支付验证”，但做的事情是同一件：你已经解开了手机屏幕，想碰支付那一块，得再过一道关。

微信怎么设

打开微信，点“我”，进“服务”，再点“钱包”。找到“消费者保护”，进去之后选“安全保障”，里面有一个“安全锁”。优先选指纹或者面容；老旧机型没有这些的，设一个复杂一点的手势密码，别用直线、正方形或者简单数字组合。输入支付密码验证之后生效。

开启之后，进入“我—服务”页面，或者打开付款码，都需要再验证一次身份。日常聊天不受影响，但只要碰钱的那扇门，需要过第二道关。

支付宝怎么设

点“我的”，右上角“设置”，进“账号与安全”，找到“安全中心”，再进“安全锁”。基础的启动验证和支付验证打开之后，里面还有几个细分锁值得一并打开。

夜间保护可以设一个时间段，可选范围从晚上九点到次日早上七点，这段时间里所有交易都必须重新验证身份。半夜手机被人拿走，或者睡着了被人隔着手指解了锁，这道锁专门拦这种场景。大额保护可以设一个金额门槛，超过这个数就触发额外核验，把“万一出事”的上限按住。家里有孩子拿手机玩游戏、容易误充值的，还可以顺手把游戏保护打开。

手机银行APP也别漏

各大银行的入口名字不统一，但方向一致：进“我的”或者“设置”，找“安全中心”，里面会有“交易保护”“转账二次验证”“登录指纹锁”这类选项，能开的都开上。手机银行直接连着卡里的钱，这道锁比任何第三方设置都更靠近资金本身。

设置完的效果很直观：手机丢了，别人解开了屏幕，点开微信想调付款码，指纹对不上，进不去；点开支付宝想转账，面容过不了，转不了。手机是开的，钱包是锁的。

第二项功能：陌生设备登录双重验证

第一道锁防的是“手机在别人手上”。但还有另一种情况更隐蔽：你的手机好好的，银行卡也在兜里，可有人在另一台设备上登录了你的账号。

账号密码泄露的路径很多：钓鱼链接、重复使用的密码被撞库、某个小平台的数据出了岔子。骗子拿到账号密码，在自己的手机或者电脑上登录。如果账号没有开设备验证，系统认密码不认人，密码对了就放行。短信验证码如果也被骗走了，门就是全开的。

第二项功能堵的就是这个口子。逻辑特别简单：你平时用的那部手机，系统认识它，不折腾你。但换一部从来没登录过的设备，光有密码不够，还必须过本人验证——短信验证码发到你手机上，或者直接要人脸。骗子有你的密码，但骗子拿不到你的手机，也过不了你的人脸。

支付宝在“我的”—“设置”—“账号与安全”里面找“登录保护”，开启之后新设备登录必须过短信加人脸或指纹。微信在“我”—“设置”—“账号与安全”里面找“登录设备管理”和“登录保护”。这里有一个很多人会漏掉的顺手动作：看一眼“登录设备列表” 。里面如果躺着你几年前用过的旧手机、临时在别人平板上登过一次的记录，把它们删掉，只留自己正在用的设备。旧设备留在信任列表里，旧手机流转到谁手上，谁就多一个不用验证就能碰你账号的入口。

手机银行同样别漏。安全中心里找“登录设备管理”和“新设备核验”，清掉旧设备，把新设备登录的人脸核验打开。

两项功能之外，SIM卡PIN码值得顺手打开

很多人把注意力放在手机屏幕上，忽略了手机卡本身。手机丢了，对方把SIM卡拔出来插到另一台手机上，你的手机号就变成了别人收验证码的工具。登录保护要的短信验证码，直接落到了对方手里。公开提醒里反复讲到，手机丢失后账户出问题，不少环节都卡在“验证码落到了别人手里”这一步。

SIM卡PIN码就是堵这个口子的。开了之后，手机重启，或者SIM卡被拔出来换到别的设备上，都必须先输入PIN码，卡才能用。没有这个PIN码，那张卡收不了短信，也上不了网。日常打电话、用流量，全程不受影响，它只在“卡被换到别处”的那个瞬间站出来拦一下。

设置不复杂。苹果手机：设置—蜂窝网络—选自己的号码—SIM卡PIN码—打开，输入初始PIN码（一般是1234或0000，不确定可以问运营商），然后改成自己的密码，别用生日或者手机尾号。安卓手机：设置—安全—更多安全设置—找到SIM卡锁，选中对应的卡开启，再改密码。双卡的，两张都设上，很多人只设主卡，副卡被拔走一样能收验证码。

顺手该清的清，该留的留

两项功能加SIM卡PIN码是底层的三道防线。有几件配合的事，花不了几分钟，但效果是叠在一起的。

免密支付和自动扣款，翻一遍。 小额免密是盗刷最顺手的通道，单笔金额不大，不容易触发警报，多笔累积起来损失并不小。微信在“我”—“服务”—“钱包”—“支付设置”—“免密支付/自动扣款”里面，支付宝在“我的”—“设置”—“支付设置”—“免密支付/自动扣款”里面，把长期不用的视频会员、打车软件、小程序授权，一个一个解约掉。线下银行卡的“闪付免密”，平时用不上的，也可以在手机银行或者网点关掉。

动账提醒至少留一种。 有人为了省每个月两三块钱的短信费，把提醒关了，只靠想起来的时候打开APP查余额。短信走运营商，APP推送走网络，很多银行的官方微信公众号也能免费绑动账通知。至少留一种能实时告诉你“钱动了”的渠道，别等出了事再去翻账单。

转账限额调低一点。 日常转账单日限额设在几千到一万，绝大多数场景够用。真有大额需求，临时去APP里调一下就行。限额低一点，万一出了意外，损失的上限就摆在那里。

家里人那部绑了卡的手机，值得花十分钟

年轻人对这些设置还算熟悉，但很多上了年纪的人，手机是子女帮忙弄好的，卡绑上了，支付开了，安全锁却没跟上。他们不一定分得清“安全锁”和“登录保护”的区别，也不太会自己去翻免密支付的授权列表。

如果家里老人的手机绑着银行卡，花十分钟帮他们做三件事：把支付独立安全锁打开，把陌生设备登录保护打开，把免密支付列表里不认识的授权清掉。再告诉他们一句最朴素的话：手机丢了，先借别人的手机打银行客服挂失卡片，打运营商客服挂失SIM卡，然后冻结微信和支付宝。 顺序记不住，把这几句话写在纸上放在家里，比临时翻手机管用。

手机绑卡这件事，方便是真的方便，但方便的前提是门得关好。锁屏密码是院门，支付安全锁是保险柜，陌生设备登录保护是另一道门禁，SIM卡PIN码是手机卡上的小锁。花几分钟把这些开关打开，平时用起来没有多一道麻烦，真遇到事的时候，麻烦就少一大截。