我去年在公交车上亲眼见过一次盗刷。钱包一个小伙子刷卡进站，防盗闸机刚开，刷原后面一个中年男人贴上去，钱包手里攥着个黑色POS机，防盗隔着口袋轻轻一碰——那动作快得像变魔术。刷原小伙子手机屏幕亮了一下，钱包他低头一看，防盗脸瞬间白了。刷原事后查账单，钱包九百多块，防盗在便利店刷的刷原。

这种盗刷靠的钱包是NFC近场通讯技术，原理不复杂：你的防盗银行卡或手机只要支持闪付，就相当于一个不断广播信号的刷原电台。盗刷者的POS机就是个收音机，贴得够近就能收到信号，然后发起免密小额支付。银联规定单笔1000元以下免密，有些卡甚至默认开通了3000元以内的闪付额度。这本来是图方便的设计，结果成了漏洞。

防住它其实不难。物理屏蔽是最土也最管用的招——用个RFID屏蔽卡套，或者干脆把银行卡和手机叠着放，中间隔一层金属膜。我试过用锡纸包住信用卡，再拿支持NFC的手机去碰，完全读不到信号。原理就是法拉第笼效应，金属外壳把电磁波挡在外面，里面的芯片再喊也没人听得见。

但光靠物理隔绝不够。很多人的手机本身连着各种支付APP，锁屏状态下NFC照样工作。这时候得关掉“无卡闪付”或者“小额免密”功能。拿苹果手机举例，在设置里找到钱包与Apple Pay，把“快捷交通卡”和“免密支付”的开关全关了，盗刷者拿POS机碰你，手机根本不会响应。安卓阵营更复杂，各厂商的设置路径五花八门，但核心逻辑一样——让NFC模块在锁屏后彻底休眠。

还有个细节容易被忽视。有些盗刷是“远程”的，不靠物理接触，靠的是恶意APP在后台调取NFC权限。你下载了个来路不明的应用，它偷偷申请了NFC读写权限，然后模拟你的卡信号。这种情况物理屏蔽没用，得从系统层面管：定期检查应用权限列表，看到哪个APP有NFC权限但用不着，直接关掉。

我自己的做法更狠——把银行卡的闪付功能直接打电话给银行客服注销。反正日常用手机扫码支付，实体卡的闪付一年用不上几次。注销后卡上就剩插卡和刷卡两种方式，盗刷的风险直接砍掉一大半。当然代价是偶尔忘带手机时，刷实体卡得插进去输密码，麻烦点，但安全。

说到底，盗刷者赌的是概率，盯的是那些不设防的人。你只要做到两层防护——物理上隔断信号，软件上关掉免密——他们就会转向下一个目标。这行当没什么高科技含量，纯粹是捡软柿子捏。别让自己成为那个软柿子，就这么简单。