有用的简短版本
如果只能做五件事，使用密码管理器，启用银行支持的最强多因素认证，保护邮箱账户，保持银行设备更新，开启交易提醒。VPN用于不信任Wi-Fi，非主要防护。
目录
十大安全在线银行工具
顺序很重要。VPN无法修复弱密码，杀毒软件无法阻止你在假登录页输入验证码。先保护账户访问，再强化网络和设备。
登录基础
密码管理器
为银行、邮箱及其他账户分别创建强密码，有助识别假冒域名，因自动填充不会在错误网站触发。
- 执行此操作
- 将银行、邮箱、移动运营商和密码管理器的恢复密码转入可信管理器。
- 注意
- 不要将主密码存储在截图、笔记应用或云文档中。
强认证
通行密钥或硬件安全密钥
通行密钥或安全密钥能验证你访问的是正规网站，比输入可重复使用的验证码更能防止钓鱼。
- 执行此操作
- 如果支持，为银行启用通行密钥或安全密钥；否则用于控制银行恢复的邮箱账户。
- 注意
- 在依赖首个密钥前，购买或注册备份方式。
银行控制措施
交易提醒与卡片冻结
银行提醒虽不显眼，但它是最快发现卡片欺诈、未知登录和可疑转账的方式之一。
- 执行此操作
- 开启登录、转账、新收款人、无卡支付和大额交易的推送、邮件或短信提醒。
- 注意
- 不要忽视小额测试扣款，攻击者常从微小金额开始。
浏览器安全习惯
专用银行浏览器配置
清理浏览器配置可减少风险扩展、保存的会话、跟踪杂乱和意外登录。
- 执行此操作
- 收藏银行网站书签，使用该书签，保持扩展最少，银行操作后关闭浏览器配置。
- 注意
- 隐私窗口与干净的长期银行浏览器配置不同。
设备健康状况
更新与内置保护
大多数银行攻击不需电影式黑客，旧浏览器、旧手机、恶意应用和关闭安全更新就足够。
- 执行此操作
- 保持操作系统、浏览器、银行应用和密码管理器更新，开启内置恶意软件防护。
- 注意
- 避免在你不信任的设备上进行银行操作，该设备也无法保护你的邮箱。
备用多因素认证
认证器应用或银行令牌
如果无法使用通行密钥或硬件密钥，基于应用的验证码或银行发放的令牌通常优于仅密码登录。
- 执行此操作
- 银行允许时优先使用应用或硬件令牌多因素认证，离线保存恢复码。
- 注意
- 绝不要因有人来电而批准推送通知或读出验证码。
钓鱼防范
浏览器与DNS保护
现代浏览器、安全浏览警告、广告拦截和隐私DNS服务能减少假银行页面和恶意域名的暴露。
- 执行此操作
- 保持浏览器保护开启，移除未知扩展，直接输入或收藏银行域名，避免使用搜索广告。
- 注意
- 不要将绿色锁标或HTTPS视为银行网站的唯一凭证。
网络隐私
公共Wi-Fi的VPN
当你不信任网络时，VPN很有用，它能隐藏本地Wi-Fi的流量目的地，帮助避免恶意路由器。
- 执行此操作
- 在酒店、机场、咖啡厅、学校和共享办公Wi-Fi使用信誉良好的VPN。
- 注意
- VPN无法使假银行网站安全，登录后也无法隐藏你的身份。
恢复路径
保护邮箱和手机账户
银行账户恢复通常依赖邮箱、SIM卡、电话号码或手机应用访问，若这些环节薄弱，银行登录安全也会受影响。
- 执行此操作
- 用多因素认证保护邮箱，保护移动运营商账户，移除不再控制的旧恢复地址。
- 注意
- 短信验证码可能被SIM卡交换或运营商账户攻击重定向。
预警
泄露与信用监控
泄露提醒、信用冻结和信用报告不能阻止所有攻击，但能帮助你更快发现身份滥用。
- 执行此操作
- 检查邮箱泄露提醒，每周查看银行账单，合理使用信用冻结。
- 注意
- 监控不是预防，而是预防失败后的烟雾报警器。
按情况推荐的银行安全设置
不同人需要不同的安全投入，目标是每周实际使用的设置，而非永远未完成的完美清单。
适合大多数人
20分钟银行安全加固计划
- 将银行和邮箱密码更改为密码管理器中的唯一密码。
- 启用银行和邮箱支持的最强多因素认证选项。
- 开启交易、登录和新收款人提醒。
- 从银行浏览器配置中移除不信任的扩展。
- 在银行应用外保存银行官方反欺诈电话。
出行时
使用酒店、机场或咖啡厅Wi-Fi前
- 出行前更新手机或笔记本电脑。
- 使用官方银行应用或保存的书签，避免搜索结果广告。
- 在公共Wi-Fi上网银前先连接VPN。
- 除非银行预期，否则避免从异常地点进行大额转账。
- 保持不依赖单一设备的备用多因素认证方式。
适合家庭
帮助他人安全银行时
- 为重要操作设置提醒，但避免共享密码。
- 使用带紧急访问功能的密码管理器，避免在电脑旁放置纸质密码。
- 说明银行不会通过电话索要完整密码、远程访问权限或多因素认证代码。
- 按固定时间表共同审查账单。
- 在出现问题前，用简单语言记录恢复步骤。
硬件安全密钥何时值得使用
硬件密钥并非所有银行必需，支持情况取决于服务商，但它仍是保护邮箱、密码管理器及主要身份账户恢复的最佳升级之一。
在线银行是否需要VPN？
当网络非你所有时使用VPN：酒店Wi-Fi、机场Wi-Fi、共享办公室、学校或咖啡厅。家中可信连接下，HTTPS已加密银行会话，VPN可能因银行检测到异常地点而触发额外反欺诈检查。
削弱银行安全的错误
银行和邮箱使用相同密码
邮箱密码泄露后，攻击者可重置银行密码，邮箱收件箱至少应享有与银行账户同等的保护。
信任来电显示或紧急消息
诈骗者可伪造号码施压，挂断电话，自己打开官方银行应用或网站，通过验证渠道联系银行。
过快批准多因素认证请求
推送多因素认证方便，但若批准非本人发起的请求则失效，应将意外请求视为警报。
在杂乱的浏览器中进行银行操作
旧扩展、保存的会话、注入工具栏和搜索广告带来可避免风险。干净的配置虽无趣，但这里无趣即是安全。
误以为杀毒软件能解决账户安全
恶意软件防护有助于感染设备，但不能替代唯一密码、多因素认证、提醒和钓鱼意识。
忽视恢复路径
旧邮箱地址、薄弱的运营商账户和未保护的云备份往往比银行登录更易成为攻击目标。
异常时的恢复清单
良好的银行安全设置应包含应急方案，提前记录以备不时之需，因诈骗情境压力大，攻击者常催促快速行动。
- 停止操作，使用验证渠道 不要点击可疑邮件中的链接或拨打其号码，手动打开银行应用或使用卡片或官网上的电话。
- 冻结可控项 如果银行提供，冻结卡片、暂停转账、锁定账户或降低限额。
- 更改恢复链 先保护邮箱，再保护银行密码，最后启用多因素认证。邮箱被攻破，仅改银行密码可能无效。
- 收集证据 删除任何内容前保存交易ID、时间戳、截图、发件地址和消息头。
- 快速报告 尽快联系银行、支付服务商及当地反欺诈渠道，速度对赔付和账户恢复至关重要。
参考来源
本指南参考资料
以上建议基于官方消费者安全指导和认证标准，转化为实用银行安全清单。
在线银行安全常见问答
在线银行安全最重要的工具是什么？
对大多数人来说，首要胜利是为银行和邮箱账户使用密码管理器加多因素认证，邮箱弱则银行恢复也弱。
在线银行需要VPN吗？
在公共或不可信Wi-Fi使用VPN。家中HTTPS已保护银行连接，VPN为可选，且可能触发额外银行验证。
短信双因素认证对银行安全足够吗？
短信认证优于无二次认证，但应用多因素认证、通行密钥、硬件密钥或银行令牌通常更强，短信易受SIM卡交换和手机账户攻击。
我应该使用银行应用还是浏览器？
在更新的手机上，官方银行应用是不错的选择，可避免假冒搜索结果和浏览器扩展。使用干净的浏览器配置和保存的书签，浏览器同样安全。
在公共Wi-Fi上网银前我该做什么？
更新设备，使用官方银行应用或书签，连接可信VPN，避免大额异常转账，确保启用多因素认证和提醒。
如何识别假银行网站？
不要仅依赖HTTPS，核对准确域名，避免搜索广告登录银行，密码管理器仅在真实网站自动填充，对紧急索码或远程访问请求保持警惕。
我应该在浏览器保存银行密码吗？
专用密码管理器通常更优，提供更强的密码库控制、更便捷的备份、跨设备使用及与日常浏览器配置的清晰分离。
如果我在假银行页面输入了信息该怎么办？
立即使用验证过的银行渠道，尽可能冻结卡片或转账，修改邮箱和银行密码，重置多因素认证，保存证据并快速报告事件。