插图来源：Storyset
每年过年回家，我的第一项"仪式"就是检查爸妈的手机：不明 App、免密支付开着、验证码随手转发。花半小时做完下面这 10 项，一年都安心。
账号与锁屏（1-3）#
1. 锁屏密码换成 6 位数字+指纹。 别再用"1234"或生日，指纹录两个手指，方便也安全。
2. 给微信、支付宝、银行 App 加应用锁。 手机丢了或被借去玩，钱还在第二道门后面。
3. 开启"查找手机"功能。 iPhone 开"查找"，安卓开 Google 或厂商的查找设备，丢了能定位、能远程锁。
支付安全（4-6）#
4. 关闭免密支付。 一笔一验证，麻烦三秒，安全一年。尤其要关小额免密。
5. 转账限额调低。 日常够用就行，大额转账去银行办。骗子再能忽悠，单笔也转不走大钱。
6. 支付密码和登录密码分开。 很多老人所有密码都用同一个，改掉它。
防骗设置（7-9）#
7. 开陌生来电拦截。 手机自带的骚扰拦截打开，国家反诈中心 App 装上。
8. 立规矩：验证码谁都不能给。 跟爸妈说死这句话——“要验证码的都是骗子，包括自称客服、警察、银行的”。银行 App 的风控逻辑可以看银行 App 风控应对。
9. 关掉"允许安装未知来源应用"。 骗子最爱发 APK 安装包，这道门一关，路就堵死了。
兜底（10）#
10. 把你的手机号设为紧急联系人。 顺便把手机里的家庭共享/家人守护功能开起来（参考家庭共享设置），异常登录你能第一时间知道。
怎么教会他们#
别一次讲完，讲完就忘。每次只讲一条，用真实例子讲（“隔壁王叔就是点了这个链接被骗的"比讲原理管用十倍）。设置完截个图发家庭群，定期复查一遍。通用安全清单在账号安全清单，手机丢了的应急流程看手机丢失安全指南。
常见骗局话术拆解（讲给爸妈听）#
光设置不够，还得让爸妈认得骗子的脸。下面四句是最高发的话术，逐句拆给他们听：
“我是客服，你的账户有风险，把验证码告诉我。” —— 真客服 never 要验证码，这是铁律。
“你涉嫌洗钱，配合调查先转账到安全账户。” —— 公检法不会电话办案，更不会让你转账，“安全账户"就是骗子的账户。
“恭喜中奖，点链接领奖品。” —— 天上不掉馅饼，链接一点，木马就来了。
“我是你领导/老师，加一下，换号了。” —— 先打原号码核实，声音都能 AI 伪造的年代，多核实一步不丢人。
教完做个小测试：随口编一句骗子话术，看爸妈能不能识破。答对了有奖励，答错了再讲一遍，效果比说教好十倍。