打开这两个开关，就能禁止第三方应用读取和使用验证码信息！

验证码短信被第三方应用偷看？

银行卡绑了手机的人都该看看这个。

最近不少网友发现，只要打开手机里两个隐藏开关，就能堵住这个安全漏洞，操作简单但多数人根本不知道。

短信目前基本只剩收验证码的功能，可恰恰这里最危险。

有些恶意软件专门蹲在后台偷看短信，尤其是银行发来的验证码。

一旦被截获，钱怎么没的都不知道。

更烦人的是，许多APP安装时默认就要短信权限，用户随手一点就中招。

安卓系统实则早就留了后门防范。

在短信设置里藏着的”恶意网址识别”和”验证码安全保护”两个开关，打开就能锁死第三方软件的手脚。重点是这个功能不同手机叫法不同：华为在”高级设置”里，小米叫”特殊权限保护”，OPPO用户得去应用权限管理手动关权限。

自动填充验证码的功能看着方便，实际是把钥匙交给陌生人。那些网贷软件最喜爱用这招，美其名曰”优化体验”，实则读取短信时连带通讯录、位置信息全打包了。老安卓用户应该记得，4.4系统就开始严管权限，目前反而更多人放松警惕。

手机支付时代，安全不能指望APP自觉。公共WiFi下收验证码相当于举着银行卡在广场喊密码。定期清理后台权限比换密码更重大，特别是半年没更新过的购物软件。

说到底厂商也该背锅。这么关键的开关埋得比游戏彩蛋还深，安全提示写得像法律条文。普通人哪会专门研究短信设置？这次被网友扒出来才引起重点关注。

换新手机后第一件事该检查这个。毕竟目前短信箱里除了验证码和快递，就剩诈骗信息最活跃了。