你的收款账户多久没检查了

很多商户每天收钱，却从没认真看过自己的收款账户是否安全。上周有个做服装批发的朋友，账户被人绑定了子账号，悄悄转走了三万多块，半个月后才发现。守住钱袋子，不妨花五分钟跟着做一遍安全检查。

第一步：核查绑定手机和邮箱

打开支付后台，先看账户绑定的手机号和邮箱是不是自己的。有些商户注册时用的是代办人或前员工的联系方式，这个隐患非常大。手机号不对，密码找回和异常提醒都收不到。确认绑定信息正确之后，顺手开启登录提醒和异地登录通知，这样有人试图登录你的账户你会第一时间知道。

第二步：清理子账号和不明授权

在权限管理里查看所有子账号，确认每个账号对应的是当前在职员工。遇到过这样的情况：员工离职一年了，子账号还在，他拿着账号试了试旧密码居然还能登录。不仅如此，还要检查「第三方授权」列表，有些商户为了方便接入了记账软件或者营销工具，时间久了忘记取消授权，这些也是潜在的安全缺口。

第三步：检查API密钥和支付密钥

API密钥泄露比密码泄露更难察觉。如果你对接过第三方收银系统、小程序或电商平台，后台会生成API密钥。定期循环更换这些密钥是一个好习惯。另外，支付密钥和登录密码不要设成一样的，万一登录密码被猜出来，至少支付密码能帮你兜底。

第四步：查看最近30天的登录记录

支付平台通常会保留登录日志。花几分钟翻一翻，看看有没有陌生IP或深夜时段的登录记录。如果发现来路不明的登录行为，立即修改密码并联系客服。最好养成每月抽查登录记录的习惯。

第五步：确认资金归集账户安全

最后一步往往被忽略：收款资金自动提现到的银行卡是否还能正常使用。银行卡过期、挂失或者被冻结，资金就会卡在支付账户里。每季度核对一次提现银行卡状态，确保卡号、开户行信息准确无误。

小结

账户安全不需要什么专业技术，关键是定期检查。把这张检查清单收藏起来，每月花五分钟过一遍，比出了事再补救强一百倍。