大家好我是菲儿,分享生活各类实用知识与经验,如果内容对你有所帮助,欢迎点赞并关注~
很多人换手机、借用别人平板登录微信,或者在网吧、电脑上扫码登录微信网页版,用完之后只是点一下退出登录,以为账号已经完全断开,不会留下隐患。但很多人不知道,微信后台会保存一份登录设备管理记录。这个记录如果不手动清理,曾经登录过微信的设备会被标记为可信设备。一旦旧手机、旧平板落入其他人手中,对方在这台可信设备上重新登录,有可能绕过短信验证码直接登录你的微信。
这里要讲清楚,不是只要登录成功就能随便转账。完整风险链条是:可信设备记录没有删除,加上你的微信开启了小额免密支付,别人登录账号之后,在免密额度范围内,不用支付密码,直接消费、转账。现实中不少零钱被盗刷的案例,源头就是卖掉旧手机前,没有清理微信登录设备记录。
一、登录设备管理是什么,风险到底在哪
微信有一套可信设备识别机制。当你在一台全新手机、平板、电脑第一次登录微信,完成短信或者人脸验证登录成功后,微信就会把这台设备记录在登录设备列表里,标记为可信设备。
很多人存在巨大误区:在设备上点退出登录,就等于取消授权。退出登录,只是结束当前登录状态,后台的设备授权记录不会自动删除。哪怕你后来修改微信密码,这条设备记录依旧保留。下次这台设备再次登录你的微信,系统识别这是曾经登录过的可信设备,有可能不再强制短信验证,降低登录门槛。
哪些设备最容易留下隐患?
1. 旧手机:更换新机之后,旧手机卖掉、送人、闲置丢在家里。手机没有彻底恢复出厂,微信设备记录还存在。
2. 借来的平板、亲友手机:临时登录微信办事,用完退出,但设备记录保留。
3. 网吧、酒店公共电脑:网页微信扫码登录,关闭页面不等于清除授权。
4. 维修手机的时候,维修人员临时登录你的微信查看信息。
当别人拿到这台旧设备,成功登录你的微信之后,能不能直接转账,取决于免密支付的开关。正常手动转账,必须输入支付密码、指纹或者面容验证;但如果你开通了小额免密,在设置额度内,不需要支付密码就能直接扣款消费。不法分子一般会选择多次小额消费,避开大额风控,悄悄消耗零钱和绑定银行卡的资金。
还有隐私层面的风险。对方登录账号之后,可以翻看你的聊天记录、收藏、地址、个人信息,隐私会全部泄露。
二、手把手教你自查、删除陌生设备记录
操作步骤很简单,每个人都可以现在打开微信检查一遍:
1. 打开微信,点右下角【我】
2. 找到【设置】,进入【账号与安全】
3. 找到【登录设备管理】,点进去
4. 页面会分成两部分,上面是当前正在登录的设备,下面是已退出登录的历史设备,会显示设备名称、系统、上次登录时间
5. 点击右上角【编辑】,列表里所有不是你现在在用的设备,全部选中删除。删除之后,这台设备再尝试登录你的微信,就必须重新进行短信、人脸验证,不再是可信设备。
自查重点:仔细看设备名称,发现陌生手机、不知名平板、很久之前换掉的旧手机,直接删除。很多人打开这个页面,会发现里面有好几年前的旧手机记录,一直留在列表中。
建议养成习惯:每次出售手机、送人旧设备之前,第一件事,登录微信清理登录设备列表,再恢复出厂设置。不要只恢复手机出厂,忘记微信后台的可信设备记录。
三、检查免密支付,关掉不必要的授权
登录设备是第一道风险,免密支付是资金被盗刷的第二道关口。很多人在购买会员、打车、外卖的时候,随手开通免密支付,用完之后忘记关闭。一旦账号在其他设备登录,就存在被扣费风险。
关闭免密支付步骤:
1. 微信【我】→【服务】→【钱包】
2. 进入【支付设置】,找到【免密支付/自动扣款】
3. 查看列表,把不经常使用、已经不再用的项目,全部关闭授权。
提醒:免密支付只适合常用、小额的服务,不建议一次性开通大量免密项目。不使用的免密授权,及时关闭,降低资金风险。
四、四个高频误区,很多人理解错了
误区一:退出微信,就清除了设备授权记录。
错误。退出登录,只是结束本次登录会话,微信后台登录设备列表不会自动清除。必须手动进入登录设备管理页面删除这条设备记录,才能取消可信授权。
误区二:改微信密码,旧设备记录自动失效。
错误。修改微信密码不会自动删除登录设备列表里面的历史设备。旧设备记录依旧保留,依然存在低验证登录的可能性。清理设备记录,需要手动操作。
误区三:只要删除设备记录,账号就绝对安全。
错误。删除设备记录,解决的是旧设备免验证登录风险。账号安全是一套组合防护,还需要保管短信验证码、不要随便扫码、不泄露账号信息,不能只靠这一项设置。
误区四:微信小额免密,可以直接转账给其他人。
错误。免密支付大多是用于商户自动扣款,打车、会员、购物这类场景。微信好友之间主动转账,一般依旧需要支付密码或者生物验证。风险主要是第三方商户免密扣款,很多盗刷案例都是走商户免密渠道消费,不是直接好友转账。很多标题简化描述,容易让人误以为可以直接免密转账给别人。
五、其他配套安全设置,全方位保护微信账号
1. 开启账号保护。在账号安全页面,打开账号保护功能,陌生设备登录会强制人脸验证,进一步增加登录门槛。
2. 不随意把手机借给别人登录微信,公共电脑尽量不要扫码登录网页微信。如果一定要扫码,用完之后,立刻回到手机端登录设备管理,删除这个电脑设备。
3. 不要把短信验证码发给任何人,验证码是账号安全最重要的防线。无论对方自称客服、熟人,索要验证码一律不给。
4. 绑定常用手机号,保证手机号正常使用。一旦账号出现异地登录,微信会推送登录提醒,方便第一时间察觉异常。
5. 开启登录提醒。一旦有新设备尝试登录你的微信,微信会推送通知。收到陌生登录提醒,立刻进入登录设备管理删除设备,并且修改密码,必要时冻结账号。
如果发现账号被他人异常登录,资金出现异常扣款:第一时间冻结微信账号,截图保存账单记录,联系微信支付客服,同时报警。
六、定期自查的时间建议
建议大家每三个月打开一次登录设备管理页面,检查一遍。尤其是更换手机、维修手机、借手机登录微信之后,一定要立刻复查。很多安全隐患,不会立刻爆发,但是长期不清理,等于给账号留下后门。
很多人觉得账号被盗离自己很远,觉得不会发生在自己身上。但是二手手机流通量很大,很多旧手机回收之后,会被专业人员尝试恢复残留信息。一旦你的微信设备记录没有清除,就增加被盗登录的概率。安全这件事,重在提前预防,等资金被盗,再补救会麻烦很多。
总结
微信里的登录设备管理记录,就是文章开头所说需要及时清理的记录。不删除旧设备记录,曾经登录过微信的设备会保留可信授权,设备一旦落入他人手中,可以绕过短信验证登录你的微信。如果同时开启小额免密支付,资金就有被免密扣款消费的风险。
自查操作很简单,进入【我】-设置-账号与安全-登录设备管理,删掉所有不是当前在用的设备;同时去钱包支付设置,清理不用的免密扣款授权。账号安全不是一次性操作,需要定期检查,守住账号和钱包的安全。
【话题互动】你打开微信登录设备管理的时候,有没有发现陌生或者多年前旧手机的记录?你平时会主动关闭不用的免密支付吗?欢迎评论区聊聊。
免责声明:本文为网络账号安全科普,账号安全受多重因素影响,发现异常登录请及时联系微信官方客服处理。