大家注意！央视再三提醒，绑银行卡的手机，务必开启这两项功能

现在不管是年轻人还是老年人，都习惯用手机付钱、转账，银行卡信息、支付账号全都存在手机里。很多人以为，只要不随便点陌生链接、不告诉别人验证码，钱就安全。其实不少盗刷、资金被骗的案例，就是因为手机自带的安全功能没有打开。

央视多次做过反诈科普，里面反复提到，绑定了银行卡的手机，优先开启两项关键防护，能挡住大部分常见的资金风险。不是说开了之后就绝对不会被骗，而是相当于给账户多加两层锁，就算不小心泄露一点信息，骗子也很难直接把钱转走。今天就把这两个功能是什么、在哪打开、怎么设置，还有配套的安全习惯一次性讲清楚，步骤说得直白，普通人照着操作就能弄好。

先先说清楚是哪两项功能：支付二次验证（指纹/人脸支付验证），还有设备锁、登录保护。很多人容易把这两个功能混在一起，其实它们防护的方向完全不一样。一个管“付钱的时候”，一个管“别人登录你账号的时候”，两个搭配起来，防护效果才完整。

我们先讲第一项：支付端的生物验证，也就是指纹或者人脸核验。

很多人为了省事，喜欢把支付密码设置成简单数字，甚至直接关掉验证，免密支付随手就能扣钱。免密支付确实方便，买东西一键扣款，不用输密码，可风险也藏在这里。如果手机丢了、被别人捡到，或者手机被身边人拿到，很容易直接刷走里面的钱。还有一种情况，手机中了木马病毒，后台悄悄拉起支付页面，没有验证的情况下，资金会被悄悄划走。

这里要区分清楚，免密支付和生物验证不是一回事。免密是跳过所有核验直接扣款；指纹、人脸是每次付款，都需要机主本人的生物信息确认。指纹、人脸是和你本人绑定的，别人拿你的手机，很难模仿你的指纹和面部。

不少人会有顾虑，担心人脸、指纹信息上传之后泄露。正规支付平台，生物信息大多是加密存储在本地设备，不会明文上传。只要是官方正版APP，风险可控；但如果是不知名小众软件、山寨支付软件，千万不要录入人脸和指纹。

给大家说一下主流APP的大致开启路径，不同版本界面会有点差别，以自己手机上显示的为准。

微信：打开微信，点【我】-【服务】，点右上角的钱包图标，进入【支付设置】，找到【指纹支付/面容支付】，按提示录入指纹或者人脸，开启之后，超过设置额度的付款，都需要验证。同时在这里，建议把自动扣费、免密支付全部清理一遍，不用的项目直接关闭。

支付宝：打开支付宝，点【我的】，右上角设置，找到【支付设置】，里面有【生物支付】，开启指纹或者人脸支付。同样点开免密支付列表，把长期不用的会员自动续费、代扣项目关掉。很多人被扣费，就是之前开通免密，后面忘记取消了。

这里有一个很重要的细节：不要把生物验证的额度设置得太高。有的人开启人脸之后，设置成大额也不用其他验证，这样会留下隐患。可以设置一个小额免密，比如100元以内可以免密，超过这个金额，强制指纹或者人脸核验，兼顾方便和安全。

还有一类人群要格外留意，就是老年人。很多长辈不会设置，子女帮忙开通的时候，不要直接全开免密。长辈记性差，手机容易随手乱放，一旦被别人拿到，损失会很大。给长辈的手机，建议直接关闭大额免密，每一笔支付都要验证。

接下来讲第二项：账号的登录保护、设备锁。

这个功能很多人会忽略，它管的不是付钱，而是账号登录。骗子拿到你的账号、手机号、验证码之后，第一时间就是换一台陌生手机登录你的微信、支付宝、网上银行。如果没有开启登录保护，只要验证码对得上，就能直接登录进去，查看你的银行卡余额，甚至修改支付设置。

开启登录保护之后，有一个核心规则：陌生设备登录账号，除了短信验证码，还需要额外验证，有的需要人脸，有的需要本机确认。简单说，就算骗子拿到你的手机号、短信验证码，换一台别的手机登录，也过不了这一关。

微信的设备锁入口：【我】-【设置】-【账号安全】，打开【登录保护】。开启之后，在不常用的手机、平板登录微信，会要求原手机确认，或者人脸核验。同时这个页面可以查看【登录过的设备】，定期点开看，发现不是自己在用的设备，直接一键下线。

支付宝登录保护：【我的】-设置-账号与安全-登录保护，开启【设备锁】。里面同样有设备管理清单，陌生设备及时删除。

各大银行手机银行APP，也都自带登录保护、设备绑定功能。银行卡绑定在手机上，银行APP的设备锁一定要开。很多人觉得银行APP有密码就够了，实际上一旦手机号被补办、验证码被骗走，没有设备锁，账号很容易被异地登录。

这里要纠正一个很多人的误区：只要我不把验证码告诉别人，就万事大吉。现在骗子的手段一直在升级，有仿冒基站、木马劫持短信、远程屏幕共享等套路。一旦手机中病毒，短信验证码会自动转发给骗子。这时候，设备锁和登录保护，就是最后一道防线。就算骗子拿到验证码，换设备登录的时候，会被拦截。

讲完这两个核心功能，再说说大家经常踩的几个坑，这些坑，就算开了两项功能，也一样会中招。

第一个坑：随便把登录验证码发给别人。不管对方说自己是客服、银行工作人员、公安、平台售后，只要索要短信验证码，一律不给。正规机构，不会电话或者微信找你要验证码。验证码相当于临时钥匙，给出去，防护功能的作用会大打折扣。

第二个坑：开启了登录保护，但是长期不检查登录设备。很多人换手机之后，旧手机没有退出账号，旧手机卖掉、送人，账号还留在上面。定期一两个月，去账号设备列表里清理一次，不用的设备全部下线。

第三个坑：一个验证码，同时绑定多个账号。手机号是很多账号的核心，一旦手机号出问题，所有绑定的账号都会受影响。不要随便把手机号过户，手机丢失之后，第一时间联系运营商冻结手机号，再冻结支付账户。

第四个坑：把指纹、人脸交给别人帮忙验证。有的人为了方便，家人共用一个支付账号，互相帮忙刷脸。一旦习惯这样，风险就来了。人脸、指纹属于个人专属验证方式，尽量不要多人共用一个支付账号。

第五个坑，下载非官方的APP。很多诈骗链接引导下载山寨微信、山寨支付宝、山寨银行软件，这种软件本身就是木马，就算开了设备锁，信息也会被后台窃取。下载软件，只从手机自带的应用商店下载，不要点短信链接、微信群里的安装包。

除了这两项必开的功能，还有几个配套设置，建议顺手一起弄好，形成完整的防护。

第一，银行卡交易限额。大部分手机银行，都可以自己设置线上转账、快捷支付的单日限额。根据自己日常用钱的需求设置，平时日常消费，限额不用设置很高。万一账号被盗刷，限额低，损失也能控制住。

第二，交易通知提醒。微信、支付宝、银行卡，全部打开交易短信或者推送通知。只要账户有资金变动，立刻收到提醒，一旦发现不是自己操作的转账，可以第一时间联系银行冻结账户，追回资金。很多人被骗之后很久才发现，就是因为关掉了交易提醒。

第三，关闭手机的“允许安装未知来源应用”。安卓手机这个开关一定要关掉，关掉之后，就不能随便安装外面来路不明的安装包，从源头减少木马病毒进入手机的机会。苹果手机不用这个设置，但是也不要随意信任企业证书。

第四，不要随便连接没有密码的公共WiFi。商场、车站的免费无密码WiFi，很容易被搭建钓鱼热点。连上之后，你的网络信息可能被抓取，尽量只用流量进行转账、支付操作。

第五，屏幕共享、远程协助软件，陌生人发来的一律不要接。最近很多诈骗，就是以理赔、对账、清除征信异常为由，诱导受害者开启屏幕共享，对方能看到你屏幕上所有内容，包括验证码、银行卡号、支付界面。

很多人会问，已经开了登录保护和生物验证，是不是就绝对安全？这里实话实说，没有任何功能可以做到百分百安全。防护功能是提高骗子的作案门槛，挡住自动化盗刷、捡到手机盗刷这类情况。如果自己主动配合骗子，主动刷脸、主动转账，再完善的安全设置，也拦不住。

反诈最核心的，永远是自己的判断。凡是提到转账、验资、资金解冻、刷单返利、投资保本高收益的，全部提高警惕。不要因为对方说得逼真，就跟着对方的指引操作。

针对不同人群，我再单独给一点建议。

年轻人：平时线上支付多，经常换设备，记得定期清理登录设备，不要随意开通各个平台的自动续费免密，很多小额扣费日积月累，自己都察觉不到。

老年人：优先把大额免密全部关闭，支付必须人脸或者指纹。子女可以帮老人设置好交易提醒，并且反复叮嘱，任何人打电话要验证码、要刷脸，都先给子女打电话核实，不要自己操作。

做生意经常大额转账的人：除了设备锁，银行APP里面，很多还有“转账白名单”功能，平时只给固定合作的收款人开通快速转账，陌生账户转账增加二次核验。

还有一个紧急处理流程，大家最好记下来。一旦发现账户有异常扣款、疑似被盗：第一，立刻冻结支付账户，微信、支付宝里面都有紧急冻结入口；第二，拨打银行客服电话，冻结银行卡；第三，修改账号密码，把陌生设备全部下线；第四，保留截图证据，报警。越早操作，追回资金的概率越高。

最后简单总结一下。绑定银行卡的手机，优先开启两项防护：一是指纹或者人脸支付验证，控制付款环节；二是账号登录保护、设备锁，拦截陌生设备异地登录。这两项功能，是官方反复提醒的基础防护，操作简单，不花钱，能挡住绝大多数常见盗刷风险。但防护工具只是辅助，不轻信陌生来电、不泄露验证码、不随便开启屏幕共享，才是守住钱袋子的根本。

话题讨论：你的手机支付有没有开启人脸或者指纹验证？你平时会定期清理账号的陌生登录设备吗？欢迎在评论区交流，关注账号，持续分享实用的反诈、手机安全知识。

免责声明：本文仅为安全科普，操作以各APP官方最新界面为准；遭遇资金被骗请第一时间报警并联系平台冻结账户。