大家好我是市井雜談，每天給大家?guī)碜钚聞討B(tài) ，內(nèi)容隨緣更，每篇都掏干貨；如果你覺得這些信息對生活有用，就點個關(guān)注～

現(xiàn)在幾乎所有人的智能手機(jī)都綁定了儲蓄卡、信用卡。日常買菜付款，網(wǎng)購下單，水電費線上繳費，工資轉(zhuǎn)賬，全部依靠手機(jī)操作。不少人只是簡單綁定銀行卡，軟件默認(rèn)設(shè)置保持原樣，從來沒有主動調(diào)整安全權(quán)限。日常覺得自己平時小心謹(jǐn)慎，不會上當(dāng)受騙，可電信詐騙、盜刷大多利用手機(jī)默認(rèn)權(quán)限漏洞，悄悄竊取個人信息。公安部門長期處理大量財產(chǎn)受損案件，多數(shù)受害者都是沒修改手機(jī)基礎(chǔ)安全選項，騙子拿到驗證碼、賬戶信息，短時間轉(zhuǎn)走賬戶資金。很多中老年群體，還有上班忙碌的年輕人，不清楚系統(tǒng)隱藏風(fēng)險，直到錢被轉(zhuǎn)出，事后追回資金耗時耗力，部分損失很難全額找回。結(jié)合公安反詐宣傳公布的大量真實案例，最重要的兩項防護(hù)功能，分別是關(guān)閉權(quán)限自動授權(quán)，開啟交易二次驗證。很多手機(jī)自帶設(shè)置、支付軟件里面都自帶該功能，只是大部分人不會主動點開。接下來通俗講解風(fēng)險來源、詳細(xì)開啟步驟，安卓手機(jī)、蘋果手機(jī)分開講解，微信、支付寶逐個說明，順帶梳理配套防護(hù)習(xí)慣，避開日常容易忽略的隱患，全程結(jié)合現(xiàn)實受騙案例講解，步驟通俗，普通人照著操作即可。

先講現(xiàn)實普遍存在的受騙場景。第一種情況，隨意點開陌生短信鏈接，點進(jìn)去之后，后臺軟件自動獲取短信讀取權(quán)限。手機(jī)收到銀行卡扣款驗證碼，騙子同步看到驗證碼，直接登錄支付賬戶劃轉(zhuǎn)資金。第二種，下載來路不明小游戲、清理軟件、短視頻剪輯工具，安裝的時候直接點允許獲取通訊錄、短信、位置權(quán)限。不法分子批量收集本人身份證、銀行卡尾號、手機(jī)號，精準(zhǔn)發(fā)送詐騙信息，冒充客服、快遞人員、公檢法工作人員實施詐騙。第三種，在外連接商場、車站免費公共WiFi，默認(rèn)權(quán)限開啟狀態(tài)，黑客截取手機(jī)里面支付痕跡，復(fù)制賬戶信息，進(jìn)行小額分批盜刷。很多人覺得自己銀行卡余額不多，不用防范，實際上騙子會誘導(dǎo)開通借貸功能，透支信用卡，辦理網(wǎng)貸，最終背負(fù)欠款。翻看各地公安局公布的反詐通報，七成以上財產(chǎn)被盜刷案例，根源就是權(quán)限自動開啟，缺少二次確認(rèn)關(guān)卡。很多人習(xí)慣默認(rèn)一鍵同意權(quán)限申請，長期放任漏洞存在。下面先講解第一項安全設(shè)置：關(guān)閉應(yīng)用自動獲取短信、通訊錄權(quán)限。

第一項設(shè)置：手動關(guān)閉全部非必要軟件讀取短信、通訊錄權(quán)限

很多軟件安裝時彈出權(quán)限申請框，不少人習(xí)慣性直接點始終允許。短視頻軟件、小游戲、雜牌清理工具、不知名閱讀APP，根本不需要讀取手機(jī)短信。一旦允許讀取短信，銀行交易驗證碼、轉(zhuǎn)賬提醒、賬戶變動短信，軟件后臺全部可以接收。詐騙分子通過軟件后臺數(shù)據(jù)，拿到驗證碼，跳過本人直接登錄賬戶。通訊錄權(quán)限泄露之后，騙子可以查到家人、親戚朋友聯(lián)系方式，后續(xù)連環(huán)詐騙。下面分開安卓系統(tǒng)和蘋果手機(jī)一步步對照操作。

先說普通安卓手機(jī)通用操作步驟。打開手機(jī)系統(tǒng)自帶設(shè)置，找到應(yīng)用管理板塊，點開應(yīng)用權(quán)限管理。先找到短信權(quán)限選項，逐個查看全部已安裝軟件。只保留銀行官方APP、微信、支付寶可以臨時讀取短信，其余所有游戲、短視頻、廣告軟件、小眾工具全部設(shè)置成禁止讀取短信。其次找到通訊錄權(quán)限，只有通訊軟件可以正常訪問，其余軟件全部禁止。位置權(quán)限只在打車軟件、外賣軟件使用期間允許，不用的時候全部關(guān)閉。部分中老年手機(jī)自帶一鍵授權(quán)功能，要把自動授權(quán)全部關(guān)掉，改為每次手動確認(rèn)。部分手機(jī)有陌生應(yīng)用自動安裝權(quán)限，直接關(guān)閉，杜絕惡意軟件偷偷下載。很多手機(jī)開機(jī)自帶多款預(yù)裝第三方軟件，用不著的直接卸載，減少泄露渠道。

蘋果手機(jī)操作流程：點開設(shè)置，下滑找到對應(yīng)APP，點開權(quán)限選項。找到短信、聯(lián)系人兩項權(quán)限，非支付類軟件全部關(guān)閉。蘋果系統(tǒng)不會后臺長期讀取信息，但安裝第三方外掛、小眾軟件依舊存在信息泄露隱患。不要隨意安裝非官方商城下載的描述文件，這類文件會繞過系統(tǒng)管控，偷偷收集個人數(shù)據(jù)。

重點區(qū)分哪些軟件可以開放權(quán)限。各大銀行官方客戶端、正規(guī)支付平臺，只有本人主動交易時讀取短信，屬于正常安全驗證。其余各類廣告軟件、小游戲、不知名賺錢小程序，一律禁止讀取短信。不少人平時使用小眾任務(wù)軟件，做簡單任務(wù)賺小額收益，這類軟件最容易倒賣通訊錄和短信信息。權(quán)限設(shè)置完成之后，還有一個細(xì)節(jié)，定期檢查權(quán)限變動。部分軟件系統(tǒng)更新之后，權(quán)限會自動恢復(fù)允許狀態(tài)，建議每個月檢查一次權(quán)限列表。

舉一個公安通報的真實事例。一位普通上班族下載一款鎖屏賺錢軟件，安裝時直接同意讀取短信權(quán)限。騙子通過后臺截取銀行短信，冒充銀行工作人員，說賬戶存在異常，誘導(dǎo)用戶點開陌生鏈接，加上驗證碼泄露，銀行卡內(nèi)兩萬多元被分批轉(zhuǎn)出。事后報警追查，詐騙賬戶境外注冊，資金追回周期很長。如果提前關(guān)閉軟件短信讀取權(quán)限，騙子拿不到驗證碼，這筆損失完全可以避免。很多人低估短信驗證碼的重要性，驗證碼等同于賬戶鑰匙，外人拿到就能支配賬戶資金。

順帶補(bǔ)充細(xì)節(jié)，陌生短信里面網(wǎng)址鏈接一律不要點開，短信附帶的二維碼不要掃碼。就算號碼顯示銀行、運營商官方名稱，也不要輕信，號碼可以被軟件修改偽裝。關(guān)閉權(quán)限只能降低泄露概率，不能完全杜絕人為上當(dāng)，自身不要主動點開不明鏈接。

第二項關(guān)鍵設(shè)置：開啟支付軟件轉(zhuǎn)賬、消費二次人臉核驗

權(quán)限關(guān)閉只能防止信息外泄，二次核驗是最后一道防護(hù)關(guān)卡。通俗來講，就算別人拿到銀行卡號、手機(jī)號、驗證碼，轉(zhuǎn)賬大額資金，必須本人人臉掃描確認(rèn)，外人無法通過。微信、支付寶、手機(jī)銀行都有人臉驗證開關(guān)，大部分人默認(rèn)關(guān)閉，只輸入支付密碼就能直接扣款。密碼有可能被別人偷看，或者被木馬軟件記錄，人臉核驗只有本人可以通過。下面逐個講解每款軟件完整開啟步驟，全部是平臺官方自帶功能，不用下載額外工具。

支付寶完整設(shè)置步驟

打開支付寶，點右下角我的，找到右上角齒輪形狀設(shè)置圖標(biāo)，點開賬號與安全，選擇支付設(shè)置。找到免密支付項目，全部關(guān)閉小額免密扣款功能。很多打車軟件、會員包月服務(wù)，開通免密之后每月自動扣費，被盜刷時小額資金直接被分批劃走。接著點開生物支付，開啟人臉支付，勾選大額轉(zhuǎn)賬必須人臉驗證。設(shè)置單筆轉(zhuǎn)賬多少金額需要人臉核驗，建議設(shè)置一千元以上必須人臉確認(rèn)。關(guān)閉陌生設(shè)備直接登錄權(quán)限，開啟登錄保護(hù)。陌生手機(jī)登錄本人支付寶，除密碼之外，需要短信驗證碼加人臉雙重驗證。

微信詳細(xì)開啟流程

點開微信，依次點我?服務(wù)，右上角小齒輪進(jìn)入扣費服務(wù)，把所有自動續(xù)費項目全部關(guān)閉。接著找到錢包，進(jìn)入安全保障板塊，開啟賬號登錄保護(hù)。開啟人臉驗證，單筆轉(zhuǎn)賬超過五百元，必須本人人臉識別確認(rèn)。關(guān)閉陌生設(shè)備自動登錄，新手機(jī)登錄微信，需要原手機(jī)確認(rèn)。很多人微信綁定儲蓄卡，熟人借用手機(jī)輸入密碼直接轉(zhuǎn)賬，開啟人臉核驗，別人即便拿到手機(jī)密碼也無法轉(zhuǎn)出大額資金。

各大銀行手機(jī)銀行設(shè)置方法

打開對應(yīng)銀行官方APP，進(jìn)入安全中心，開啟登錄保護(hù)、交易人臉核驗。設(shè)置非本人常用手機(jī)登錄，需要多重驗證。開啟賬戶變動實時提醒，每一筆支出，不管金額大小，短信和軟件推送同時提醒。夜間可以設(shè)置交易限額，晚上23點到次日早上六點，限制單筆轉(zhuǎn)賬金額，騙子深夜作案轉(zhuǎn)賬會直接受限。很多詐騙分子習(xí)慣深夜操作，當(dāng)事人熟睡察覺不到，限額可以降低損失。

舉公安反詐公開案例，一名中年女士密碼被旁邊陌生人偷看，對方借拿手機(jī)短暫操作，準(zhǔn)備轉(zhuǎn)賬一萬多元，由于提前開啟人臉核驗，沒有本人面部識別，轉(zhuǎn)賬直接失敗，保住存款。還有部分人手機(jī)丟失，撿到手機(jī)的人知曉簡單鎖屏密碼，想要轉(zhuǎn)出余額，人臉核驗直接攔截交易。小額免密是一大隱患，盜刷大多幾十、幾百分批扣款，短時間多筆支出，等用戶發(fā)現(xiàn)，資金已經(jīng)流失，關(guān)掉免密，每一筆支出都需要本人確認(rèn)。

日常配套七個習(xí)慣，配合兩項設(shè)置進(jìn)一步降低風(fēng)險

兩項系統(tǒng)設(shè)置做好，再搭配日常簡單習(xí)慣，基本可以避開絕大多數(shù)電信詐騙套路，都是普通人日?？梢宰龅降男∈拢瑳]有復(fù)雜操作。

第一，公共場合全部關(guān)閉手機(jī)WiFi自動連接。車站、商場免費公共網(wǎng)絡(luò)存在風(fēng)險，黑客借助公共網(wǎng)絡(luò)入侵手機(jī)，讀取賬戶信息。在外只用手機(jī)流量上網(wǎng)，不要隨意連接無密碼公共WiFi。家里路由器定期修改密碼，避免鄰居蹭網(wǎng)帶來隱患。

第二，不要把銀行卡照片、身份證正反面照片隨意發(fā)給陌生人。客服、網(wǎng)貸人員索要證件照片一律拒絕。不要在聊天軟件發(fā)送銀行卡完整卡號。部分兼職、網(wǎng)絡(luò)刷單任務(wù)，要求上傳證件照片，堅決拒絕。

第三，鎖屏密碼不要設(shè)置簡單數(shù)字，例如123456、本人出生年月日。簡單密碼容易被破解，手機(jī)丟失之后風(fēng)險升高，開啟指紋或者人臉解鎖。手機(jī)不要隨意借給陌生人使用。

第四，不要下載非官方應(yīng)用商店的軟件。網(wǎng)上所謂返利軟件、刷單APP、破解工具都是詐騙載體，安裝之后植入木馬，監(jiān)控手機(jī)全部操作。只在手機(jī)自帶官方應(yīng)用市場下載軟件。

第五，定期修改支付軟件、手機(jī)銀行登錄密碼，三到六個月更換一次，密碼不要和鎖屏密碼一致。不同平臺密碼不要設(shè)置成一模一樣，一個軟件泄露，不會牽連全部賬戶。

第六，不要隨意掃街邊陌生二維碼。路邊小禮品贈送掃碼、街頭兼職掃碼，部分二維碼暗藏木馬程序，掃碼之后授權(quán)各類權(quán)限。街邊掃碼領(lǐng)小物件盡量不要參與。

第七，開啟反詐中心APP來電預(yù)警。公安官方反詐軟件，監(jiān)測陌生詐騙來電，接到可疑電話，軟件會推送風(fēng)險提醒，遇到可疑來電及時掛斷。

普通人容易踩坑的四類誤區(qū)

不少人安全設(shè)置存在理解偏差，看似做了防護(hù)，實際依舊留有漏洞，下面列舉四類常見誤區(qū)。

誤區(qū)一：只設(shè)置鎖屏密碼，忽略軟件權(quán)限。覺得手機(jī)鎖住別人就拿不到信息，軟件后臺偷偷讀取短信，不用解鎖手機(jī)就能獲取驗證碼。權(quán)限不關(guān)閉，風(fēng)險一直存在。

誤區(qū)二：開啟人臉核驗，小額免密依舊保留。騙子拆分多筆小額轉(zhuǎn)賬，繞過人臉驗證，分批把錢轉(zhuǎn)出，小額免密必須全部關(guān)閉。

誤區(qū)三：只信任短信通知，不看軟件推送。部分詐騙分子攔截短信，本人接收不到扣款短信，銀行軟件推送消息可以同步查看，兩項提醒都要開啟。

誤區(qū)四：覺得卡里錢少不用防護(hù)。騙子誘導(dǎo)辦理網(wǎng)貸，透支信用卡，就算儲蓄卡沒錢，依舊會產(chǎn)生債務(wù)。無論存款多少，安全設(shè)置全部照做。

部分老年群體操作智能手機(jī)不熟練，家里晚輩可以幫忙逐一調(diào)整權(quán)限，關(guān)閉多余授權(quán)，開啟人臉核驗。很多長輩獨自居住，接收陌生來電多，受騙概率更高。晚輩抽空幫家人檢查一遍手機(jī)安全設(shè)置，可以規(guī)避大部分財產(chǎn)損失。部分人更換新手機(jī)，舊手機(jī)直接轉(zhuǎn)手賣掉，賣出之前一定要卸載支付軟件，注銷登錄，恢復(fù)出廠設(shè)置。簡單刪除軟件無法清除緩存數(shù)據(jù)，恢復(fù)出廠設(shè)置才能清除殘留賬戶信息，防止二手手機(jī)買家查找遺留信息。

很多詐騙手段一直在更新，騙子會變換身份冒充快遞員、社保局工作人員、客服人員。不管對方以賬戶凍結(jié)、理賠、社保異常、涉嫌案件為由索要驗證碼，一律拒絕。公安民警不會線上辦案索要銀行卡信息和驗證碼，凡是線上要求轉(zhuǎn)賬、提供驗證碼全部歸類為詐騙。手機(jī)安全設(shè)置屬于被動防護(hù)，主觀上不輕信陌生來電、陌生短信，主動遠(yuǎn)離套路，雙重防護(hù)才能穩(wěn)妥。

我們再整體梳理一遍整套流程。第一步進(jìn)入手機(jī)系統(tǒng)權(quán)限管理，禁止無關(guān)軟件讀取短信、通訊錄；第二步在微信、支付寶、銀行APP開啟人臉核驗，關(guān)掉全部自動免密扣費；日常遠(yuǎn)離陌生鏈接、公共免費網(wǎng)絡(luò)、街邊陌生二維碼，定期核對軟件權(quán)限。整套操作全部免費，不用花錢購買安全軟件，依靠手機(jī)自帶功能就能做好防護(hù)，單次完整設(shè)置花費二十?三十分鐘，后續(xù)每月簡單檢查一遍即可。很多人覺得詐騙離自己很遠(yuǎn)，翻看各地公安每日發(fā)布的反詐案例，受騙人群覆蓋學(xué)生、上班族、退休人員，各個年齡段都有中招案例，騙子套路持續(xù)翻新，普通人很難分辨全部套路，做好基礎(chǔ)設(shè)置可以擋住八成以上盜刷風(fēng)險。不要等到資金受損，事后再補(bǔ)救，事前做好防護(hù)成本最低。

話題討論：你平時有沒有檢查過手機(jī)軟件權(quán)限，有沒有關(guān)閉小額免密，生活當(dāng)中遇到過哪些可疑詐騙套路？可以在評論區(qū)分享自身經(jīng)歷，幫助其他人避坑，覺得本篇內(nèi)容實用可以持續(xù)關(guān)注賬號，后續(xù)持續(xù)分享財產(chǎn)安全、日常維權(quán)方面實用常識。

免責(zé)聲明：本文僅依據(jù)公安反詐公開內(nèi)容科普操作方式，手機(jī)系統(tǒng)版本不同，設(shè)置路徑略有差別，僅供參考，不構(gòu)成專業(yè)指導(dǎo)。（94字）