手机一扫就付钱，方便是真方便，但账户里的钱也在不知不觉间多出几个出口：免密支付忘了关、旧手机号还绑着卡、孩子拿手机点几下就充了值。对咱们普通人来说，风控不是银行单方面的事，手机上那几个开关设没设，直接决定出问题时钱能不能拦住。这篇按操作顺序讲，看完能自己动手改一遍。
先花十分钟把支付开关过一遍
大部分风险不是被骗走的，而是账户本身留了后门。建议找个不急的时候，把常用的两三个支付软件挨个打开设置页，重点看三类地方：免密支付与自动扣款、绑定的银行卡和手机号、登录设备管理。
免密支付是最容易积少成多的一项。视频会员、外卖连续包月、共享单车、各类小程序试用，很多都是开通时勾了一次，之后每月自动扣。判断标准很简单：凡是你想不起来最近一个月用过、却还在扣钱的项目，一律先关掉，需要时再开。
- 免密支付/自动续费：在支付软件的“支付设置—免密支付/自动扣款”里逐项查看，能关的直接关
- 登录设备：在“账号与安全—登录设备管理”里删掉不认识的手机、旧机型和异地登录记录
- 绑定手机号：更换号码后要同步改绑，旧号被回收后仍绑着卡是常见隐患
- 银行卡：不常用的卡解绑，工资卡和日常零钱账户分开
交易限额和到账提醒别嫌麻烦
限额不是给大额消费添堵，是给出问题时的损失划一条线。普通上班族可以把单笔和单日限额设成跟日常开销匹配的额度，需要大额转账时临时调整，用完再调回来。小商家收付款频繁，更该把收款账户和支出账户分开，收款进一张卡，日常消费走另一张，中间隔一道。
到账提醒要全开，短信、App推送、微信通知能开的都开。有从业者反映，真正追回损失的案例里，当事人多半是第一时间看到扣款短信才反应过来。提醒金额门槛建议设到最低，几块钱的扣款也别放过，小额往往是大额的前奏。
另外两个习惯值得养成：
- 公共WiFi下不登录支付软件、不查余额，用自己的流量更稳妥
- 付款码不截图、不外发，收付款码切换着用，别长期把付款码摆在锁屏上
收到异常提示先做这三件事
账户出现异常登录、异地消费、频繁验证码这类提示，别急着点短信里的链接，也别按对方要求转账“验证”。正确的顺序是：先通过App内的官方入口冻结账户或临时挂失，再打银行卡背面的官方客服电话核实，最后检查一遍设备和绑定的号码。
判断真假的土办法很管用：凡是主动联系你、要求你提供验证码、要求共享屏幕、要求转到“安全账户”的，基本可以判定是骗子。真正的风控提示只会在App里弹，不会催你限时操作。有条件的把常用银行的客服电话存进通讯录，真出事时不至于现搜。
事后还要做两件事：改掉支付密码和登录密码，两个密码不要一样；把近三个月的账单拉出来对一遍，发现不认识的扣款及时申诉。小额免密产生的争议，越早提越容易处理。
家里人尤其老人孩子的手机要单独设
老人手机上的支付软件，建议由子女帮忙把免密全关、限额压低、开通亲情账户或家庭守护功能，大额支出需要家人确认。孩子用的手机或平板，别绑定有大额余额的卡，游戏和直播打赏类的小额免密一律关闭。
还能用上的一道保险是账户安全险，多数支付平台和银行都有，费用不高，保的是被盗刷后的赔付。买之前看清楚保障范围和免赔条件，别把它当成万能。
移动支付的风控只会越来越细，平台在收紧，个人这一头的设置也得跟上。趁着周末有空，把上面这份清单对着手机走一遍，十几分钟的事，能省掉后面不少麻烦。