大家好，我是书瑶姐姐。

不少人手机里绑定了银行卡，微信、支付宝、各类购物软件都连着账户，总觉得只要不泄露银行卡号和密码，资金就不会出事。可现实里，有很多盗刷案例，骗子并没有直接拿到银行卡密码，却能拦截银行发来的验证码，偷偷完成转账和消费。追查之后发现，根源大多是安装APP的时候，随手同意了一个敏感权限——读取短信权限。



很多人安装软件，弹出权限申请框，直接点允许，很少停下来想一想这个软件到底需不需要读短信。短视频、壁纸、小游戏、清理工具、影视APP，明明只是用来娱乐，却索要读取短信权限。一旦授权，这个APP就能看到手机收到的全部短信，包括银行余额提醒、交易通知，还有最重要的转账、绑卡验证码。验证码是资金安全的最后一道关口，一旦被第三方APP读取，银行卡的风险会成倍增加。

这里先把原理讲明白。短信验证码的作用，就是银行确认操作是本人发起。不管是修改支付密码、新增绑定银行卡，还是大额转账，系统都会发送短信验证码。如果恶意APP拿到读取短信权限，收到银行短信的瞬间，它就能自动抓取里面的数字，悄悄发送给诈骗分子。很多受害者直到收到扣款通知，才发现钱被转走，银行验证码短信早就被恶意软件读取，甚至自动删除，手机上看不到任何记录。

有人会觉得，我都是在官方应用商店下载软件，不会有恶意程序，不用紧张。正规商店里的大部分APP是安全的，但部分工具类、资讯类软件，申请短信权限并不是业务必需，只是用来收集用户信息。信息收集之后会被打包流转，一旦数据泄露，就会被黑灰产盯上。如果是从网页、微信群里下载的安装包，风险更高，这类软件拿到短信权限，几乎可以实时监控全部短信内容。

这里要区分，手机自带的短信APP，还有银行官方APP，可以保留短信权限。银行APP读取短信，大多是方便自动识别验证码，而且软件本身加密防护完善。但除此之外，绝大多数第三方软件，完全没必要开放读取短信权限。壁纸APP、计算器、小游戏、外卖软件，就算关闭短信权限，基础功能一点不受影响，只是不能自动识别验证码，手动输入验证码一样正常登录。

除了读取短信权限，还有另外两个容易被忽略的高危权限，同样会威胁银行卡资金，建议大家一起检查关闭。

第一个是无障碍权限。无障碍功能本来是为视力障碍人群设计，方便操作手机。但这个权限权限级别很高，一旦开放，APP可以自动点击屏幕、读取页面文字，甚至自动填写密码和验证码。很多诈骗分子，会诱导用户下载APP，并且开启无障碍权限，深夜趁用户熟睡，自动操作手机，完成账户换绑、资金转移。除非你本身有使用无障碍辅助工具的需求，其他所有APP，一律不要开启这个权限。很多人根本不知道手机里开了这个权限，长时间放任不管，隐患很大。

第二个是NFC权限。很多人手机背面贴着银行卡，或者经常把银行卡和手机放一个口袋。开启NFC之后，不法分子用支持NFC的设备靠近卡片，就能读取闪付银行卡信息。如果银行卡开通了小额免密闪付，有可能出现隔空盗刷。平时不用手机刷卡的时候，直接关闭NFC，需要使用的时候再临时打开，用完就关，可以避免这种风险。

很多人分不清权限的取舍，记住一个简单原则：最小必要原则。一个APP只做什么事，就只给它必需的权限，多余的权限一律拒绝。比如拍照软件，只需要相机权限，不需要短信、通讯录；地图软件需要定位，不需要读取短信；购物APP可以申请存储权限，完全没必要读取你的通话记录。安装APP弹出权限申请，不要习惯性点允许，先想一想，这个功能不给权限，软件能不能正常使用。

接下来给大家讲安卓手机和苹果手机，查找、关闭短信读取权限的操作步骤，大家可以跟着一步步操作。

安卓手机操作路径：打开手机设置，找到应用或者应用管理，选择权限管理，找到短信权限。页面会列出所有拥有读取短信权限的APP。逐个查看，只保留短信APP、手机银行APP，其他全部选择拒绝。不同品牌手机菜单名字略有区别，华为、小米、OPPO、vivo，基本逻辑一致。关闭之后，APP不能自动读取验证码，登录时手动输入即可，不影响日常使用。

苹果iPhone和安卓不一样，iOS系统默认第三方APP不能直接读取全部短信。但仍然要留意通知权限。如果APP开启短信通知，有可能在通知栏抓取验证码。可以进入设置，找到对应的APP，关闭不必要的通知。同时重点检查无障碍设置，路径是设置-辅助功能，查看有没有陌生APP获得辅助访问权限，非本人主动开启的项目，直接关闭。

很多人会有疑问，关闭短信权限之后，会不会影响收验证码？不会。关闭的只是APP读取短信的权限，手机短信依旧可以正常接收，短信会保存在手机短信箱里，只是APP没办法自动抓取验证码，需要我们手动抄写输入。只是多一步手动输入，换来资金安全，这个代价非常值得。

这里澄清几个常见误区。
误区一：关闭短信权限，APP没法登录。
不是。APP获取验证码是向运营商发送请求，短信是发送到手机短信收件箱。关闭读取权限，只是APP不能自动读短信，验证码短信正常收到，手动输入数字就能完成登录。

误区二：只需要保护密码，权限无所谓。
现在诈骗手段不断升级，骗子不一定需要你的银行卡登录密码。只要拿到验证码，就能新增支付方式、修改预留手机号。很多盗刷案件，用户密码没有泄露，就是因为APP拿到短信权限，拦截了验证码。

误区三：只有陌生APP危险，常用APP开放权限没关系。
正规大APP本身不会主动盗刷，但如果平台发生数据泄露，你授权的短信记录、账户信息会一并流出。能少开放一个敏感权限，就减少一份信息泄露的风险。

除了关闭权限，还有配套的银行卡安全操作，多重防护，进一步降低风险。
第一，关闭小额免密支付。微信、支付宝还有银行卡本身的闪付免密，非必要直接关掉。小额免密不用密码、指纹就能扣款，一旦信息泄露，容易产生连续小额盗刷。如果需要免密，设置很低的单笔限额。
第二，银行卡分类绑定。日常消费只用一张银行卡绑定支付软件，卡里不要存放大额资金，工资卡、存款卡尽量不绑定手机支付，需要用钱再转入消费卡，做好资金隔离。
第三，开通余额变动提醒。银行卡每一笔支出，都有短信或者微信提醒，一旦出现陌生扣款，可以第一时间发现，及时冻结卡片止损。
第四，不要下载非官方来源APP。不要打开陌生短信链接、微信群发来的安装包，这类软件大多会索要短信、无障碍权限，是诈骗高频载体。
第五，定期清理闲置APP。很久不用的软件直接卸载，卸载之前，先检查它的授权权限，避免长期留在手机里保留敏感权限。

权限管理不是一次性的工作，建议每隔两三个月，打开手机权限页面复查一次。新安装软件的时候，每一次弹窗，都仔细看申请的权限，不要一键全部允许。很多安全隐患，都是日积月累形成的，一次随手授权，可能埋下很久的风险。

银行卡资金安全，从来不是单靠一个密码守住。密码、验证码、APP权限，层层构成防护网。很多人把注意力放在设置复杂支付密码上，却忽略APP权限这个容易攻破的薄弱点。关掉不必要的短信读取权限，等于把验证码这道最重要的关口守住，大幅降低银行卡被盗刷的概率。

简单总结核心要点：

1. 短信读取权限是高危权限，除短信、官方银行APP外，其余第三方软件尽量全部关闭；
2. 重点检查无障碍权限，陌生软件一律禁止开启；不用NFC的时候，及时关闭；
3. 遵循最小必要授权原则，APP只给到完成功能必需的权限；
4. 关闭小额免密、银行卡分开绑定，搭配交易提醒，多重防护；
5. 定期复查APP权限，卸载长期不用的闲置软件。

话题讨论：你有没有检查过手机APP的短信权限？平时安装软件，会仔细看权限申请吗？欢迎在评论区分享你的习惯。我会持续分享手机隐私、资金防盗的实用知识，感兴趣可以点个关注。

免责声明：本文为手机隐私安全科普，关闭权限仅降低被盗刷风险，不能完全杜绝资金风险，保护银行卡还需配合其他安全操作，遇到资金异常请联系银行处理。
（