我用App刷卡提额，差点被一条验证码掏空钱包

我有个老客户，上个月半夜给我打电话，声音都是抖的。他说自己躺床上刷了两笔小额，结果手机突然弹出一条短信，提示他正在登录一个陌生设备，紧接着就是连续三条验证码。他手快，点了一下“同意登录”，不到五分钟，卡里被划走两万三。全程没丢手机，没输密码，就是因为他的App登录密码和某个小网站的密码一模一样，那边数据泄露了，人家拿着他习惯用的密码挨个App试，直接撞库撞开了。

这事儿搞得我后脊梁发凉。咱们平时玩POS机、用刷卡软件的人，最怕什么？不是手续费贵，不是商户跳码，是账户被人无声无息地搬空。今天我就用这个血淋淋的例子，跟各位聊聊手机上那个小小的刷卡App，到底该怎么守住最后一道门。

密码这事，真不能图省事

我知道咱们这批人，手里少说有三五个App，什么银联云闪付、各家银行信用卡客户端、还有第三方刷卡软件。注册的时候谁愿意费脑子想复杂密码？顺手就是生日、手机号后六位，或者干脆所有App统一用“abc123456”。我跟你说，这行为在黑客眼里就跟把家门钥匙挂裤腰上一样，他都不用撬锁，弯腰捡起来就能进门。

我那个客户就是吃了这个亏。他的银行App密码设的是“wang123”，跟他在一个什么论坛注册的密码一模一样。论坛数据泄露，黑客拿这个密码去各大银行App、支付软件里试，一试一个准。你以为自己运气好没碰上，那是因为还没轮到你。

密码这事儿，我现在的习惯是：银行相关的App，密码必须跟其他网站彻底分开，长度至少十二位，大小写字母加符号全用上。嫌麻烦？你想想，是每个月花十分钟想个新密码麻烦，还是卡里两万三没了再花三个月追回麻烦？

指纹和验证码，是你的最后一道闸门

很多老哥觉得每次打开App都要刷脸、按指纹，特别耽误事儿，尤其急着收款的时候，指纹识别有时候还失灵，急得冒汗。但我要说，这道看似烦人的工序，恰恰是防住别人远程操控你的关键。

我客户的卡被划走，就是因为他的App没开双重验证。他以为密码就够了，结果黑客登录他账号的时候，系统只要求输入短信验证码。他人在半梦半醒之间，手一抖就把验证码填上去了。要是他当时开了指纹解锁或者人脸识别，黑客就算拿到密码，没有他的生物信息，照样进不了门。这一步，就是你家防盗门的第二道锁，可以不常锁，但真出事的时候，能救你命。

我现在所有支付类App，全部开启双重验证，登录要指纹，转账要人脸，每次都不例外。刚开始也烦，后来习惯了，反而觉得安心。你想啊，咱们平时刷卡赚钱，图的就是个稳当，要是因为省那一秒钟的功夫，把本金搭进去，那就真是捡了芝麻丢了西瓜。

结尾

那天晚上客户挂了电话，第二天去报案，钱能不能追回来还是两说。我在这儿说句实在话——玩刷卡软件，别光盯着费率高低、商户好不好，先把自己的账户安全防线扎牢。密码分开设，生物识别全打开，每次登录多花两秒钟，换来的是一夜好觉。