如今出門，只需一部智能手機(jī)便能輕松應(yīng)對(duì)衣食住行各類需求，移動(dòng)支付早已深度融入日常節(jié)奏，極大提升了生活效率。但你是否留意過，這份觸手可及的便捷之下，正悄然潛伏著不容忽視的安全隱患？

國家安全部近期發(fā)布專項(xiàng)警示通告，特別點(diǎn)名提醒公眾警惕手機(jī)中一項(xiàng)被長期忽視的關(guān)鍵功能。

不少用戶為圖操作快捷，默認(rèn)長期開啟該功能，殊不知此舉相當(dāng)于主動(dòng)為個(gè)人資金賬戶敞開一道“隱形通道”，賬戶余額可能在毫無察覺的情形下被遠(yuǎn)程劃轉(zhuǎn)一空。

“中繼攻擊”讓隔空偷錢防不勝防

或許還有人認(rèn)為，“非接觸式盜刷”必須依賴作案者手持POS終端緊貼卡片或手機(jī)才能實(shí)現(xiàn)。

這類傳統(tǒng)手法確實(shí)已大幅失效——當(dāng)前主流金融IC卡與智能手機(jī)NFC模塊普遍搭載多重加密協(xié)議，足以抵御近距離物理竊取行為。

然而步入2026年，一種名為“NFC中繼攻擊”的新型威脅已躍升為國家安全機(jī)關(guān)與公安機(jī)關(guān)聯(lián)合布防的核心風(fēng)險(xiǎn)點(diǎn)。

此類攻擊手段極為隱蔽，犯罪分子無需直接接觸目標(biāo)設(shè)備，而是采用雙人協(xié)同模式實(shí)施跨空間操控。

其中一人混跡于人流密集場(chǎng)所，如早晚高峰地鐵車廂、大型商超收銀區(qū)等，利用偽裝成普通電子產(chǎn)品的信號(hào)捕獲裝置，悄無聲息地截獲你手機(jī)發(fā)出的NFC通信數(shù)據(jù)流。

另一名同伙則可能身處數(shù)百公里外的異地，甚至遠(yuǎn)在境外，通過專用中繼設(shè)備將所獲信號(hào)毫秒級(jí)轉(zhuǎn)發(fā)至真實(shí)交易終端，在合法商戶POS機(jī)上完成全額扣款。

整個(gè)過程如同精密編排的數(shù)字幻術(shù)，全程無震動(dòng)、無提示、無異常彈窗，受害者往往在數(shù)日后查看銀行賬單時(shí)才驚覺資金異常流失，而此時(shí)資金早已層層轉(zhuǎn)移、難以追回。

據(jù)國家安全部通報(bào)，此類攻擊正加速向智能化、批量化、低成本化演進(jìn)，其自動(dòng)化腳本可在毫秒內(nèi)完成信號(hào)識(shí)別、解密與重放，且行為痕跡極難被現(xiàn)有終端安全機(jī)制捕捉。

個(gè)人身份信息可能被“一鍋端”

倘若銀行卡盜刷僅帶來短期經(jīng)濟(jì)損失，那么接下來揭示的風(fēng)險(xiǎn)，則直指每個(gè)人的數(shù)字生存根基。

NFC技術(shù)迭代持續(xù)提速，依據(jù)工信部與央行聯(lián)合發(fā)布的《2025—2026年智能終端安全發(fā)展路線圖》，新一代NFC模組感應(yīng)距離較前代提升達(dá)300%，有效通信半徑擴(kuò)大至15厘米以上。

這一進(jìn)步雖顯著優(yōu)化用戶體驗(yàn)，卻同步放大了遠(yuǎn)程側(cè)信道攻擊面——不法分子可在更寬松的空間距離內(nèi)完成信息嗅探，大大降低被察覺概率。

尤為關(guān)鍵的是，現(xiàn)代智能手機(jī)中的NFC模塊已遠(yuǎn)不止承載銀行卡信息，它實(shí)質(zhì)已成為一個(gè)高度集成的數(shù)字身份中樞：電子身份證、公安部簽發(fā)的移動(dòng)駕駛證、企業(yè)級(jí)門禁權(quán)限、政務(wù)服務(wù)平臺(tái)電子憑證等數(shù)十類高敏感資質(zhì)均已深度綁定其中。

一旦這些數(shù)據(jù)遭非法讀取與復(fù)制，泄露的將不再是單一卡號(hào)或密碼，而是涵蓋真實(shí)姓名、公民身份號(hào)碼、戶籍地址、生物特征模板（如脫敏指紋哈希值）、職業(yè)單位乃至社會(huì)關(guān)系圖譜在內(nèi)的全維度個(gè)人數(shù)字畫像。

這種身份體系的系統(tǒng)性崩塌，其破壞力遠(yuǎn)超一次財(cái)產(chǎn)損失——它意味著個(gè)體在線上線下所有可信場(chǎng)景中的身份錨點(diǎn)被徹底瓦解，修復(fù)周期以年計(jì)，影響覆蓋教育、就業(yè)、醫(yī)療、出行等全部社會(huì)環(huán)節(jié)。

國家安全部反復(fù)強(qiáng)調(diào)此項(xiàng)風(fēng)險(xiǎn)，正是基于當(dāng)下萬物互聯(lián)時(shí)代的基本判斷：守護(hù)好自己的數(shù)字身份憑證，就是筑牢自身在現(xiàn)實(shí)世界與網(wǎng)絡(luò)空間雙重社會(huì)活動(dòng)中的第一道主權(quán)防線。

泄密的“隱形通道”

國家安全部此次預(yù)警的戰(zhàn)略視野，并不僅限于個(gè)體資產(chǎn)與隱私防護(hù)，其深層關(guān)切在于——NFC功能正被境外勢(shì)力系統(tǒng)性武器化，演變?yōu)榍治g我國信息安全邊界的潛在戰(zhàn)略支點(diǎn)。

公開情報(bào)顯示，多個(gè)境外間諜情報(bào)機(jī)構(gòu)已將智能手機(jī)列為優(yōu)先滲透目標(biāo)，致力于將其改造為具備自動(dòng)喚醒、定向采集、隱蔽回傳能力的“隨身情報(bào)節(jié)點(diǎn)”。

而NFC技術(shù)所具有的零交互觸發(fā)、低功耗維持、無感通信等特性，恰好契合其對(duì)隱蔽性與穩(wěn)定性的雙重需求。

典型案例表明，境外組織已在重點(diǎn)交通樞紐、涉密單位周邊酒店、國際會(huì)議場(chǎng)館等敏感區(qū)域，大規(guī)模部署偽裝成共享充電寶、智能插座、Wi-Fi路由器等民用設(shè)備的定制化NFC誘捕終端。

只要用戶手機(jī)處于NFC開啟狀態(tài)并進(jìn)入其輻射范圍（通常為1—3米），這些設(shè)備即可在毫秒級(jí)時(shí)間內(nèi)完成握手認(rèn)證，非法獲取手機(jī)內(nèi)存儲(chǔ)的加密通訊密鑰、未脫敏工作文檔元數(shù)據(jù)、內(nèi)部OA系統(tǒng)訪問令牌，甚至完整克隆企業(yè)門禁卡權(quán)限。

此外，在應(yīng)用下載環(huán)節(jié)亦存在重大陷阱：部分來源不明的第三方App會(huì)在安裝過程中誘導(dǎo)用戶授予NFC控制權(quán)，界面常以“優(yōu)化支付體驗(yàn)”“提升通行效率”等話術(shù)掩蓋真實(shí)意圖。

用戶若未加甄別即點(diǎn)擊“同意”，該App即可在后臺(tái)持續(xù)調(diào)用NFC模塊，實(shí)時(shí)采集設(shè)備地理位置坐標(biāo)、藍(lán)牙MAC地址、Wi-Fi接入熱點(diǎn)列表等強(qiáng)關(guān)聯(lián)性標(biāo)識(shí)信息，并經(jīng)由加密信道批量上傳至境外服務(wù)器。

此類數(shù)據(jù)經(jīng)大數(shù)據(jù)建模分析后，足以精準(zhǔn)還原重要軍事基地外圍人員流動(dòng)熱力圖、科研院所通勤路徑分布、關(guān)鍵基礎(chǔ)設(shè)施電磁環(huán)境特征，嚴(yán)重危及國家戰(zhàn)略安全底線。

因此，“用完即關(guān)”這一看似微小的操作習(xí)慣，實(shí)則是每個(gè)公民參與國家總體安全治理最基礎(chǔ)、最直接、最有效的行動(dòng)支點(diǎn)——它既是對(duì)個(gè)人數(shù)字資產(chǎn)的負(fù)責(zé)，更是對(duì)國家安全防線的一次主動(dòng)加固。

國家安全機(jī)關(guān)的建議來了

面對(duì)上述多維復(fù)合型風(fēng)險(xiǎn)，我們既不能因噎廢食棄用智能終端，也不能繼續(xù)沿用粗放式使用習(xí)慣。國家安全部聯(lián)合公安部、工信部共同制定并發(fā)布了具有強(qiáng)操作性的防護(hù)指南，務(wù)必逐條落實(shí)。

首要原則是建立“即用即啟、用畢即閉”的NFC使用紀(jì)律，這是防范一切NFC相關(guān)風(fēng)險(xiǎn)的基石性舉措。

請(qǐng)立即檢查手機(jī)狀態(tài)欄或下拉控制中心，確認(rèn)NFC開關(guān)默認(rèn)處于關(guān)閉狀態(tài)；每次需要使用時(shí)再手動(dòng)開啟，交易完成后務(wù)必第一時(shí)間關(guān)閉，此操作應(yīng)如鎖車門、關(guān)煤氣般成為條件反射式安全本能。

在安裝新應(yīng)用時(shí)，若其申請(qǐng)NFC權(quán)限，請(qǐng)務(wù)必暫停操作，冷靜審視其業(yè)務(wù)邏輯：一款天氣預(yù)報(bào)App為何需要讀取你的交通卡？一個(gè)健身記錄工具又憑什么調(diào)用門禁系統(tǒng)接口？

凡非核心功能所必需的NFC授權(quán)，一律選擇“拒絕”。對(duì)已安裝應(yīng)用，建議每月至少一次進(jìn)入手機(jī)【設(shè)置→應(yīng)用管理→權(quán)限管理】菜單，逐項(xiàng)核查NFC權(quán)限分配情況，果斷回收所有冗余授權(quán)。

官方同步呼吁公眾全面升級(jí)支付驗(yàn)證機(jī)制，優(yōu)先啟用生物識(shí)別強(qiáng)認(rèn)證方式——包括但不限于3D結(jié)構(gòu)光人臉識(shí)別、超聲波指紋識(shí)別等硬件級(jí)安全方案。

此舉可確保即便NFC信號(hào)被完整中繼，缺乏活體生物特征驗(yàn)證環(huán)節(jié)，任何支付指令均無法生效。同時(shí)，務(wù)必登錄銀行官方App或前往柜臺(tái)，主動(dòng)關(guān)閉所有銀行卡默認(rèn)開通的“小額免密免簽”功能，將單筆免密限額設(shè)為0元或完全停用。

操作系統(tǒng)與預(yù)裝軟件務(wù)必保持最新版本，這并非簡(jiǎn)單的功能更新，而是安全補(bǔ)丁的強(qiáng)制推送——每一版系統(tǒng)升級(jí)都包含針對(duì)已知NFC協(xié)議棧漏洞的修復(fù)代碼，延遲更新等于主動(dòng)暴露于已被攻破的舊有缺陷之中。

最后，請(qǐng)養(yǎng)成定期查閱國家安全部官網(wǎng)、公安部“國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心”微信公眾號(hào)、央廣網(wǎng)“國家安全頻道”等權(quán)威信源的習(xí)慣，及時(shí)掌握最新威脅態(tài)勢(shì)與防護(hù)策略，將安全意識(shí)真正轉(zhuǎn)化為可持續(xù)的行為自覺。

此刻，請(qǐng)低頭看看你的手機(jī)——NFC功能是否仍處于永久開啟狀態(tài)？你又曾向多少款應(yīng)用授予過這項(xiàng)高危權(quán)限？歡迎在評(píng)論區(qū)理性交流防護(hù)經(jīng)驗(yàn)

信息來源：央廣網(wǎng) 2026-01-06——快告訴家人 手機(jī)這個(gè)功能不用時(shí)要關(guān)閉