收款码账号异地登录改绑定风险提示与自查

日照一家超市老板，某天收到服务商短信"您的账户在异地登录"，但他本人没操作。他立刻找我。我让他先别慌：先登录后台看"登录设备记录"，发现确实有个外省 IP 登录过，但没改绑。我们立刻改密码、踢设备、开二次验证，钱没动。虚惊一场但教训深刻。

先说结论：收到异地登录/改绑提醒，第一时间自查+改密，别等钱没了

• 异地登录提醒可能是真有别人登了，也可能是你换网络（如用流量、换店）触发。
• 真正危险信号是：改绑定手机号 / 改结算卡 / 关了提现验证——这些动了资金出口。
• 收到提醒别忽略，花 2 分钟自查，比丢了钱再追划算万倍。

风险信号分级

自查三步走

1. 看登录记录：后台"安全中心/登录设备"看最近登录 IP、设备、时间，不认识的立刻踢掉。
2. 看绑定信息：手机号、结算卡、邮箱是否还是你的，被改马上申诉。
3. 看流水异动：最近有没有陌生小额测试交易（盗号常先刷 1 元试水），有就冻账户。

被盗了怎么抢救（按小时算）

• 第 1 步：改密码 + 开启二次验证（短信/人脸），把可疑设备全部踢下线。
• 第 2 步：联系服务商/支付机构客服，申请临时冻结收款和提现。
• 第 3 步：若结算卡被改，立刻联系银行冻结该卡，并保留截图证据。
• 第 4 步：金额大或有转账记录，报警并走支付机构争议处理。
• 别删记录、别关提醒，全程截图留证。

日常怎么防（低成本高收益）

• 开二次验证：短信或人脸，别图省事关掉。
• 绑定手机号用常用、本人实名的号，别用副卡（第 93 篇换号也要及时）。
• 登录密码别和别的平台同款，定期换。
• 不在公共电脑登商户后台，不用不明二维码"授权登录"。
• 店员共用码时，给子账号而非主账号（第 80 篇多店员分账），权限最小化。
• 留意服务商官方短信号，别点陌生链接"验证账户"，那是钓鱼。

钓鱼 vs 真提醒

• 真提醒：来自服务商官方短号，不让你点链接填密码，只说"发生了一件事"。
• 钓鱼：伪装成"账户异常，点此验证"，点进去要你输账号密码/验证码——验证码绝不给任何人。
• 拿不准就自己打开 App 看，别点短信链接。