大家好我是番茄，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～ 现在几乎每个人都会把银行卡绑定在微信、支付宝还有手机银行上面。出门不用带钱包，扫码付款、线上转账，生活方便了很多。但很多人只图方便，忽略了账户里面隐藏的安全漏洞。公安部反诈民警多次提醒广大群众，手机绑定银行卡之后，有两个默认设置，如果一直不去修改，一旦手机丢失、账号泄露或者不小心安装恶意软件，卡里的钱很可能在不知不觉中被转走，等到收到扣款短信的时候，损失已经发生。 很多受害人被骗之后复盘，都发现问题根源就是保留了系统默认的支付设置。骗子不需要破解复杂的银行卡密码，就可以利用这些自带的便利功能，分批把账户资金转出去。今天就用大白话，把这两个高危设置讲清楚，拆解真实盗刷案例，一步步教大家怎么关闭、怎么自查，同时把日常手机绑卡的全套安全防护方法整理出来。文章全部参考公安反诈公开提示，不夸大、不编造，看完马上就能动手检查自己的手机。 第一个高危设置：小额免密支付+自动扣款协议，不常用的一定要全部解约 很多人在开通会员、打车、外卖、共享单车的时候，弹窗勾选同意，不知不觉就开启了小额免密支付。开通之后，单笔限额以内的消费，不用输入支付密码、不用指纹人脸验证，点一下就能直接从绑定银行卡扣款。很多人觉得单笔额度不高，就算被盗刷，损失也有限，可现实中的诈骗案例，骗子最喜欢利用这个功能分批盗刷。 公安部反诈案例里有一个真实的事情。一位市民手机丢失，里面微信绑定了储蓄卡，开启了小额免密。捡到手机的人，没有解锁微信登录密码，但是手机本身没有锁屏密码，直接打开微信，通过免密功能，分多笔购买虚拟充值卡，短短十几分钟，卡里八千多元全部被转走。每一笔金额都在免密限额内，全程不需要支付密码，等失主补办手机卡收到扣款短信，资金早就被转移。 还有一类情况，就是长期不用的自动扣款协议。很多人几年前办理视频会员、网盘、打车服务，当时勾选了自动续费，用完之后没有主动解约。就算这个App很久不再使用，协议依旧有效。少数不法分子拿到你的账号权限之后，可以利用这些已签约的代扣通道持续扣费；还有部分用户换手机号之后没有解绑，旧号码被运营商回收重新放出，新号主拿到验证码登录账户，继续通过旧代扣协议扣款，当事人几个月之后查流水才发现钱一直在被扣。 这里要区分清楚，小额免密本身不是骗局，它是平台为日常小额消费设计的便捷功能。风险在于，一旦手机丢失、账号被盗，这个功能就变成资金的“后门”。 给大家说关闭操作步骤，微信、支付宝都可以自己操作： 支付宝：我的→设置→支付设置→免密支付/自动扣款，点开之后，把所有不经常使用的服务，全部点进去关闭服务、解除协议。 微信：我→服务→右上角三个点，找到扣费服务，逐一查看签约项目，不用的项目直接关闭。 银行端也可以同步操作，打开手机银行，搜索闪付小额免密，直接联系客服关闭银行卡闪付免密功能。银行卡层面关掉，就算第三方平台还有签约，也无法通过闪付渠道扣款。 这里纠正一个常见误区：很多人以为卸载App就等于取消自动扣款。并不是。卸载软件只是删掉手机上的程序，签约协议保存在平台和银行系统里面，必须手动进入扣费管理页面解约，才算真正关闭。 第二个高危设置：未开启异地/陌生设备登录保护，只靠密码挡不住盗号 很多人设置了微信、支付宝登录密码，就觉得账户足够安全，没有开启陌生设备登录验证。这是第二个非常关键的漏洞。现在木马病毒、屏幕共享诈骗、账号泄露事件层出不穷。骗子通过钓鱼链接、恶意App拿到你的账号密码之后，换到另一台手机登录账户。如果没有开启登录保护，只需要账号密码，就能直接登录，进入支付页面，调用绑定的银行卡进行消费转账。 公安部门多次通报过屏幕共享类诈骗。骗子诱导受害人下载远程控制软件，开启屏幕共享，拿到账号、手机号信息。如果账户没有开启人脸、短信二次验证，骗子可以在自己的设备上直接登录支付账号。哪怕不知道你的支付密码，也可以通过修改密码、利用免密通道，完成扣款。 登录保护开启之后，任何一台从来没有登录过你账号的手机、平板，想要登录账户，除了账号密码之外，还必须完成短信验证码或者人脸识别核验。就算骗子拿到你的账号密码，没有你的手机验证码、人脸，根本无法登录你的支付账号，也就碰不到绑定的银行卡。 开启方法： 支付宝：我的→设置→账号与安全→登录保护，把登录保护开关打开。 微信：我→设置→账号安全，开启登录保护，查看登录设备管理，把里面不是自己在用的旧手机、陌生设备全部删除。 大家可以定期点开登录设备列表，查看登录记录。如果看到不是自己操作的设备，立刻删除，同时修改登录密码。 这两个设置，一个管支付扣款的权限，一个管账号登录的门槛。两个只要有一个没做好，账户风险就会大幅上升；两项都保留默认状态，等于银行卡大门敞开，遇到盗号、丢手机，资金很容易悄悄被