山西
手机绑着银行卡，锁屏密码保护的是“手机桌面”这一层。但盗刷走的是另外两条路：一条是手机到了别人手里，解锁之后直接在支付页面操作；另一条根本不碰你的手机，从验证码和SIM卡通道下手。央视反复提醒的那两项功能，就是分别堵这两条路。
第一项：支付独立安全锁。
锁屏和支付是两个门。手机丢了、被熟人借走、孩子拿去玩，一旦桌面打开，付款码和转账页面在很多场景下并不需要再输一次支付密码。锁屏管的是“进不进手机”，管不了“进了手机之后能不能花钱”。支付独立安全锁开启之后，不管谁解开了锁屏，进入钱包、收付款、转账页面，必须再过一次指纹、面容或独立密码。日常聊天、刷视频不受影响，但跟钱有关的动作被单独卡住。
微信路径：我 → 服务 → 钱包 → 消费者保护 → 安全保障 → 安全锁，选指纹或面容，把进入钱包、付款码、转账的验证都打开。支付宝：我的 → 设置 → 账号与安全 → 安全中心（或解锁设置），把启动时验证和进入支付页面验证打开，顺手把夜间保护和大额保护勾上。手机银行各家路径不同，方向一致，在“安全中心”里找“交易安全锁”或“转账二次验证”。
这里有一个比设置本身更容易漏的缺口：免密支付。安全锁开了不等于所有出口都堵上了。免密支付是独立通道，付款码一旦被截取，对方利用免密规则直接扣款，连验证那一步都跳过。微信在“钱包 → 支付设置 → 免密支付”逐项清理，支付宝在“设置 → 支付设置 → 免密支付/自动续费”里检查，不认识的、不常用的全部解约，留着的把单笔限额往下调。这一步不做，安全锁的效果是打折扣的。
第二项：SIM卡PIN码。
验证码是发到SIM卡上的。如果卡本身被拔出来插到别的设备上，你连“不给验证码”的机会都没有。现在的攻击链条早就不只是“骗你说出验证码”，恶意软件可以在用户没有察觉的情况下拦截验证码短信并实时回传。SIM卡PIN码给卡本身加了一道硬件锁：手机重启，或者卡被拔出来换设备，必须先输入PIN，卡才能读短信、接电话。没有这个码，卡插到哪台机器里都是一张废卡，验证码通道被从物理层面掐断。
iPhone在“设置 → 蜂窝网络 → 选中号码 → SIM卡PIN码”打开；安卓在“设置 → 安全”里搜“SIM卡锁”或“SIM卡锁定”。初始PIN通常是1234或0000，开启时立刻改成自己记得住、别人猜不到的四位，不要用生日。
但顺序不能弄反：先找到PUK码，再设PIN码。 PIN连续输错3次，卡会被锁，需要用8位的PUK码解。PUK码印在办卡时的卡托上，也可以打运营商客服或登录官方APP查。PUK连续输错10次，SIM卡永久报废，只能去营业厅补卡。先花两分钟把PUK码拍照存好，再设PIN，这个顾虑就不存在了。
顺手补两件事。
动账提醒开“全部”，不要只开大额。盗刷经常从小额测试开始，第一笔异常就发现，止损速度完全不一样。银行APP推送一般免费，短信提醒部分收少量服务费，至少开一种。NFC日常关着，隔空盗刷的传说虽然被辟谣过，但骗子诱导用户开启NFC、配合屏幕共享把手机变成POS机刷款的骗局是真实存在的，不用的时候关掉，少一个被利用的入口。
锁屏密码用了这么多年，大家对它的信任是有惯性的。但盗刷的演进方向，恰恰是绕开锁屏：要么在你解锁之后直接动支付页面，要么根本不碰你的手机，从验证码和SIM通道下手。央视提醒的这两项功能，价值不在于“多开一个开关”，而在于它们正好对应了这两条绕行路线。设置花不了十分钟，SIM卡PIN码设之前，先把PUK码找出来存好，后面就没有后顾之忧。
话题讨论：你之前设过SIM卡PIN码吗？是设之前就知道PUK码在哪，还是设完才开始担心锁卡？免密支付里挂着不用的项目，你清理过吗？评论区聊聊，也可以转给家里绑了卡但没设过这些的长辈。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
