对大多数新移民来说，微信不只是一个聊天 App。它装着家庭群聊、工作联系人、支付记录，以及通向国内十几个其他服务的登录线索。一旦你住到海外，这一个账户就变得既更珍贵，也更暴露，正因如此，人在海外的微信账户安全值得认真对待。从一个新国家、用新设备、在新网络上登录，可能触发额外的核验，而遗憾的是，还有额外的、专门针对远离家乡之人的诈骗企图。本文会平静而实用地讲讲，如何保护好你的微信和中国账户，不必大惊小怪。
为什么身在海外会抬高风险
距离在两个方面改变了风险的样貌。第一，如果你人坐在新加坡，却丢了对某个国内账户的访问权，找回会更难。许多国内服务通过向国内手机号码发送验证码，或请一位朋友帮忙确认你的身份来验证你，而这些在远方安排起来都很麻烦。
第二，骗子会主动瞄准海外华人社群。他们知道新移民可能对来自家乡的官方信函感到焦虑、对本地系统不熟悉，还在两个国家之间同时打理各种账户。一个被劫持的微信，就可能暴露你的联系人、你的支付信息，以及任何用它来登录的账户。这一切并不意味着你就该感到不安全，它只是说明，如今这些基本功比从前一切和每个人都近在咫尺时更重要。今天多花一点心思设置，日后能省去大量的烦恼。
先把基础锁牢
牢固的安全，多半是一小把持之以恒去做的习惯。把这些落实到位，你就关上了大多数攻击者所依赖的那些门。
- 打开双重验证和登录保护。启用微信的账号保护，以及你的国内银行和支付 App 提供的任何两步验证，这样光有密码永远不足以登进去。
- 为每个重要账户使用一个独一无二的强密码，最好存放在一个信誉良好的密码管理器里，而不是在各个 App 之间重复使用。
- 登记一个你确实能用到的找回方式，比如一位信任的联系人和一个你自己掌控的邮箱，并保持它们的信息更新。
- 检查已关联的设备，在微信的安全设置里，移除任何你不再使用的旧手机或登录。
- 保持 App 更新，因为更新带来的正是针对这些风险的最新安全修复。
抽出二十分钟安静的时间，把这些一次性做完。知道陌生人无法仅凭猜中的密码就走进你的账户，这份安心，非常值得。
看守好背后那个手机号码
你的国内手机号码，是大多数国内账户的总钥匙，因为它接收着解锁登录和找回的一次性密码（OTP）。丢了那个号码，你可能同时被挡在银行、微信找回和支付 App 门外，所以保护它本身就是一项安全任务。
让国内 SIM 卡以一个低价套餐或定期充值保持在线，好让它仍能接收验证码，并考虑一套双卡方案，让它和你的新加坡号码共存于一部手机。在某个安全的地方记下哪些账户绑着那个号码，这样万一你需要更换它，就知道要更新哪些。最重要的是，永远不要把 OTP 告诉任何人。真正的银行、平台或政府机构，绝不会打电话或发消息让你读出一个验证码，任何这么做的人，都是想闯进你的账户。把每一个 OTP 都当作一把你绝不会交给陌生人的钥匙，一整类攻击就直接失效了。
针对新移民的常见骗局，以及本地的防御
骗子在中国和新加坡使用相似的伎俩，只是换上了本地的外衣。认出这套套路是你最好的防御，而新加坡也提供了帮忙的工具。
| 骗局类型 | 通常以什么形式出现 | 如何应对 |
|---|---|---|
| 冒充官方人员 | 一通电话，自称是中国公安、海关或大使馆，要求你采取行动 | 挂断，直接通过官方机构核实 |
| 假冒包裹或罚款 | 一条关于被扣包裹或未缴罚款、附带链接的消息 | 不要点击；向真正的快递公司或机构查证 |
| 账户「验证」 | 一个链接要你重新登录以免被锁定 | 绝不要通过消息里的链接登录；自己打开 App |
| 投资或工作机会 | 通过聊天联系人发来的高得离谱的回报或轻松的海外工作 | 把主动送上门的赚钱机会当作诈骗 |
| 索取 OTP | 任何要你分享刚收到的验证码的人 | 绝不要分享；结束对话 |
在新加坡，你可以安装 ScamShield，这是一个帮助过滤诈骗电话和短信的全国性工具，你也可以通过官方的 ScamShield 和警方渠道查询或举报可疑诈骗。如果你认为某个账户已经被入侵，要快速行动：更改密码、登出其他设备，并联系该平台的官方客服。由于诈骗手法和具体的举报步骤不断演变，请通过新加坡的官方渠道确认最新建议，而不要依赖一个旧的论坛帖子。
养成安全的日常习惯
安全不是一次性的开关，而是一组小小的、可重复的选择。其中几个自动去做，就能在不把手机变成累赘的情况下保护好你。
- 点之前先停一下。对任何意料之外的链接——无论来自微信、短信还是邮件——都心存怀疑，改从服务的官方 App 或网站进入。
- 把工作和钱分开。在可能的情况下，避免用一个登录搞定一切，这样单一的泄露就不会连锁引爆。
- 核对账单。定期扫一眼支付和银行的活动，好让任何异常尽早浮出水面。
- 悄悄做好备份。把聊天记录和重要文件备份好，这样手机丢了或被偷，只是不便，而不是灾难。
- 被催促时慢下来。骗子是故意制造紧迫感的，所以一句「马上就办」的催促本身就是一个警示信号。
这是一般性指引，而非技术或法律意见，具体的账户找回步骤由各平台设定，所以请遵循它们的官方说明。把基础做扎实，看守好你的 OTP 号码，面对施压时保持冷静，你就能在新加坡尽享和家乡的畅通联系，同时把你的账户稳稳握在自己手里。
延伸阅读
保护你的账户，要从保护它们背后那个号码开始。看看我们的指南用一部双卡手机同时管理中国和新加坡号码，让那条至关重要的国内号码保持在线；并通过在新加坡使用 NETS、GrabPay 和本地电子钱包，学会在这里安全地消费。
常见问题
在新加坡用微信，需要用VPN吗？ 不需要。微信在新加坡用本地网络通常可以正常使用，不必为了聊天而装VPN。请从官方应用商店下载，保持更新，并提防任何声称必须安装特殊软件才能保住账号的人。
换了手机号码，怎样找回微信账号？ 请按微信官方的找回步骤操作，可能需要通过好友或已绑定的资料验证。身在海外找回更困难，所以最好保持旧号码有效，并及时更新找回账号的资料。不要使用声称能帮你解封账号的第三方服务。
骗子在中国，我在新加坡也要向警方报案吗？ 要，如果你人在新加坡并成为目标或已经损失钱财，请报案并尽快联系银行。警方可能无法跨境采取行动，但报案会留下记录，也可能帮到其他人。ScamShield也能帮你查验可疑讯息。
在公共无线网络登录微信或网银安全吗？ 最好避免在公共或共用的无线网络上做敏感登录。尽量用自己的手机流量处理网银和付款。不要在共用电脑上登录个人账号，如果非用不可，务必退出并清除保存的密码。
怎样保护国内的父母不被骗？ 教他们认识几种常见套路，比如冒充官员、催促紧急处理和索要验证码，并叮嘱他们先挂断电话、打给你再决定。如果银行提供，可以为他们的账户设定转账限额和提醒。也要经常联系。
延伸阅读： 如何备份和恢复微信聊天记录