绑定银行卡的手机，这两项基础防护功能务必全部开启

保护列表。系统会对这些软件运行环境进行检测，拦截恶意程序调取软件内部信息。 除了系统层面的保护，软件内部的安全锁也要同步打开。微信钱包可以开启钱包验证，打开进入钱包需要验证身份；支付宝安全锁里面，大额保护、夜间保护可以按需开启；银行APP安全中心里面的支付安全锁，建议把转账、查询账户、理财交易全部纳入保护范围，每一次进入软件或者发起交易，都需要二次身份核验。 这里提醒一点，应用锁的密码，不要和手机锁屏密码设置成一模一样。如果两组密码完全相同，就失去二次防护的意义。优先使用指纹、面容识别，日常使用便捷，安全等级也更高。 配套辅助设置，进一步降低账户风险 两项核心防护开启之后，还有几个配套设置，建议一

并检查，把风险漏洞尽量补齐。 第一，管好短信验证码相关权限。验证码是资金交易的重要凭证，很多盗刷案件的突破口就是验证码泄露。安卓手机打开设置，隐私权限，禁止无关第三方APP读取短信；苹果手机关闭非必要软件短信权限。同时关闭锁屏界面短信完整内容预览，锁屏状态只提示收到短信，看不到验证码具体数字，避免手机短暂脱离手中的时候验证码被旁人看见。 第二，定期清理小额免密支付。很多线上平台、打车软件开通之后会自动开启小额免密，不需要密码就可以扣款。建议定期查看微信和支付宝免密支付列表，不用的服务直接关闭。没有出境计划，银行卡的境外无卡支付、境外ATM取现功能，直接在银行APP账户安全锁里面关闭，后续需要出国再

临时打开，回国之后立刻关闭，减少境外盗刷概率。 第三，一定要开通银行卡交易提醒。账户发生扣款、转账，第一时间收到短信或者APP推送。一旦出现自己没有操作过的交易，可以立刻联系银行冻结账户，争取止损时间。不要觉得自己记得账户余额就不用开通提醒，很多异常小额扣款，自己很难主动发现 。 第四，手机不要做root或者越狱处理。这类操作会破坏手机原生安全机制，恶意软件更容易获取系统权限，窃取手机里面的账号、验证码信息。软件只从官方自带的应用商店下载，不要接收陌生人发来的安装包，不要随意点开陌生短信、社交软件里面的不明链接。 第五，更换手机号的时候，优先去银行、支付平台修改预留手机号。旧手机号注销之前，确认全

部金融账号绑定信息更新完毕，避免旧号码流入市场之后带来账户风险。 很多人总觉得被盗刷离自己很远，不会落到自己身上。诈骗和盗刷很多时候不是针对某一个人，是批量试探，只要你的手机存在一处设置漏洞，就有可能成为目标。上面这些操作全部完成，不需要花钱，花费十几分钟时间，就可以建立起多层防护。设备锁拦住外来陌生设备登录，应用安全锁守住本机软件入口，再搭配短信权限管控、交易提醒，就可以规避绝大多数普通用户会遇到的资金安全隐患。 安全设置不是一次性做完就万事大吉，建议每隔两三个月复查一遍。登录设备列表看一看有没有陌生设备，免密支付、境外交易开关确认状态，手机系统、银行APP及时更新官方版本。很多风险隐患，都是设

本文作者：小米