前几天在便利店买了瓶水，十几块钱，手机碰一下就付完了，连密码都没输。走出店门我才反应过来：这笔钱，是怎么不用验证就出去的。

答案是小额免密。大部分支付 App 和银行卡都默认开着：单笔在限额内，常见是 1000 元以下，碰一下、扫一下就直接扣款，不用输密码、不用刷脸。方便是真方便，隐患也藏在这里——它默认开着，很多人根本不知道自己开过。

我的自查顺序是这样的：

第一，翻一遍常用支付 App 的免密开关。微信、支付宝、Apple Pay、银行 App 各自都有，位置还不一样，一个个点开看：哪些开着，限额是多少。

第二，不常用的直接关掉，常用的把单笔限额调到自己能接受的数。不用追求全关，也不用全开，留一个自己心里有数的额度。

第三，出境前单独确认一张境外用的卡。不同国家和卡组织的闪付免密限额不一样，别到了国外才发现一笔小额消费直接扣走了。

第四，丢手机或丢卡，先挂失，再去查免密交易记录。免密交易没有验证环节，挂失速度就是止损速度。

我后来把几张卡的免密规则和限额放在一起对照了一下，用的 PayAll 的卡对比功能，就是发现把规则并排放着看，比一张张翻省事。

你有没有哪次发现，某个 App 的免密开关是自己都不知道什么时候开的？

（关联披露：文中提及 PayAll，我是其用户，内容与 PayAll 有合作关联。）

#支付安全 #免密支付