我觉得自己挺聪明的，直到差点被骗子套路

我觉得自己挺聪明的，直到差点被骗子套路

我这人吧，平时自诩脑子灵光，特别是银行卡密码，那都是记在心里刻在脑子里，绝对不设成什么123456这种弱智组合。但前几天接了个电话，差点就把我辛苦攒的私房钱拱手让人了。

电话那头说是银行客服，说我信用卡有一笔大额消费异常，需要核实身份。对方能准确报出我的姓名、信用卡号后四位，甚至知道我上个月在哪家店刷了火锅钱。我当时心里咯噔一下，差点就信了。但后来因为我把信用卡的查询密码和支付密码设置成了不一样的，电话那头问我要支付密码的时候，我脱口而出给了个错的，对方语气明显顿了一下，然后就说挂了重新核实。

挂了电话我仔细一想，百度了一下才知道这确实是个经典骗局——骗子通过钓鱼网站或者信息泄露，先拿到你的卡号和查询密码，然后用这个密码去验证你的身份，再通过电话套取你的支付密码，去线上盗刷。

一、你是不是也把所有密码设成一样的？

说实话，我以前觉得麻烦，信用卡的查询密码和支付密码设成一样的，省事啊！反正都是我的钱，查个账单还要记两个密码，多费劲。

但你知道吗，这两个密码的权限完全不同。查询密码，顾名思义，就是能在网上银行、电话银行查余额、查账单用的。而支付密码，是真正能取钱、转账、消费的那个码。也就是说，不给你支付密码，别人就算知道你的卡号和查询密码，也只能看看你上个月在哪吃了多少钱的夜宵，干着急。

这就像什么呢？就像你家大门和卧室门是两把不同的钥匙。坏人拿到了大门的钥匙，能进院子溜达一圈，但进不了你睡觉的卧室，拿不走你最值钱的东西。

二、那我为啥非要折腾一下？

好吧，我承认，改密码很烦。特别是有些人，记性不太好，查个账单还得先回想一下密码是哪个（对，说的就是你）。

但我想说，这点麻烦，真的值得。你可以把查询密码设成一个比较简单的，比如生日数字、车牌号之类的，记得住，也方便用。支付密码就设成那种复杂的、不跟任何账号重复的10位以上组合。两个密码之间不要有任何关联，不要一个是我生日，另一个是我农历生日，那等于白设。

而且，定期改一下，比如三个月一换，其实也能预防很多被暴力破解的风险。别偷懒，当你不嫌麻烦的时候，其实骗子才是最麻烦的那个。

所以，真的，别嫌我唠叨。信用卡那点事儿，安全第一，省心第二。密码分开设，保你晚上睡得香。