别让便利变成漏洞
早上买杯咖啡，扫码付款；中午点个外卖，一键支付；晚上想看场电影，手机上直接买票。移动支付已经成了生活的一部分，方便得让人几乎忘了背后的风险。可你有没有想过，手指一点就完成的交易，真的万无一失？
去年有朋友在下载一个“优惠券”APP后，银行卡莫名其妙被扣了三笔钱，查来查去才发现，那个APP偷偷读取了短信权限，把验证码都传走了。这种事不是个例，很多看似正规的应用，其实埋着支付陷阱。
权限要小心，不是所有请求都该通过
安装新APP时，弹出“是否允许访问短信？”“是否开启位置服务？”别随手点“允许”。尤其是金融类权限，比如短信、通话记录、存储文件，这些都可能被恶意程序用来获取验证码或敏感信息。
安卓用户可以在设置里手动关闭非必要权限。比如一个记账APP，根本不需要知道你在哪儿，也不需要读取你的照片。关掉它，等于给钱包加了道门锁。
公共Wi-Fi别急着付钱
在机场、商场连免费Wi-Fi，顺便给会员充值？小心了。不加密的公共网络就像透明通道，黑客能轻易截取传输的数据。如果你在这时候输入密码或确认支付，信息可能已经被“抄走”。
建议在进行支付操作时，优先使用自己的移动数据。哪怕流量贵点，也比账户被盗划算。
双重验证不是摆设
很多支付平台支持指纹、面容或短信验证码二次确认。别嫌麻烦，这一步能挡住大多数远程盗刷。有人图快，把小额免密支付打开，还设成500元以下不用验证。一旦手机丢了，捡到的人可以直接刷走好几笔。
更稳妥的做法是关闭高额免密，或者干脆全部关闭，每次支付都手动确认一下。
警惕“高仿”APP
在应用商店搜“某宝”，排第一的未必是官方软件。有些山寨APP图标和名字都和正版一模一样，但开发者是个陌生名字。下载前多看两眼：开发者信息、用户评价、下载量。如果评论区全是“怎么登录不了”“刚输完信息手机就卡了”，赶紧卸载。
苹果用户尽量只从App Store下载，安卓用户推荐用官方渠道，比如华为应用市场、小米应用商店，别随便点网页链接安装APK。
定期检查授权管理
支付宝和微信都有“授权管理”功能，能看到哪些第三方应用绑定了你的账号。有个用户发现，自己早就不用了的健身APP居然还在“有权查询我的支付记录”，立马解绑。这类长期挂着的授权，就像没拔的插头，说不定哪天就引出问题。
建议每个月花两分钟翻一遍授权列表，过期或不认识的直接删掉。
设备本身也得设防
手机丢了最怕什么？不是换新机，而是别人拿着它打开支付软件。所以，屏幕锁必不可少。数字密码比图案安全，而指纹或面容识别更快捷又相对可靠。
更重要的是，提前开启“查找我的设备”功能。一旦丢失，可以远程锁定或清除数据，避免被人钻空子。