在国外使用本国银行 App：VPN 与安全提示

出门在外，人们最先担心的往往是钱，而银行 App 也往往是落地后最先“不对劲”的东西。在国内一直能做的转账，忽然要求额外验证；验证码迟迟不来；明明余额充足，刷卡却被拒。这幅画面里还有 VPN，很多人为了安全装上它，然后又不确定它是帮了忙还是添了乱。

本文以安全为先，务实地谈境外使用银行 App 时搭配 VPN 这件事。它会说明 VPN 对账户安全到底增加了什么、没增加什么，出发前怎样准备，哪些网络可以信任，为什么会触发提醒，以及触发后怎么办。这是一般性信息，不会教你绕过银行的规定，银行自己的条款和客服永远优先。至于“为什么开着 VPN 时银行 App 有时打不开”这个更窄的问题，请看姊妹篇 使用银行 App 时搭配 VPN。

VPN 给网上银行增加了什么，又没增加什么

银行本来就用加密保护自己的 App 和网站。浏览器里看到小锁图标时，即使没有 VPN，设备与银行之间的连接也已经用 HTTPS 加密。所以问题在于 VPN 在此之上又多了什么。

• **向本地网络隐藏你的活动。**在酒店、机场或咖啡馆的 Wi-Fi 上，其他用户和网络运营者看不到你访问了哪些网站，只能看到你连着一个 VPN 服务器。
• **网络配置不佳时多一层保护。**薄弱或仿冒的网络是实实在在的风险，隧道可以降低暴露程度。
• **不能代替银行自己的安全措施。**银行依然会检查你的登录、设备和行为。
• **挡不住钓鱼。**假银行页面经过隧道后看起来还是一样。参见 如何识别钓鱼网站。
• **保护不了已被入侵的设备。**如果手机里有恶意软件，或密码早已泄露，再好的隧道也没用。
• **可能让银行的风控更严。**因为 VPN 改变了表面上的网络，银行可能看到一个陌生连接并要求额外验证。

诚实的结论是：VPN 在共享 Wi-Fi 上是合理的一层保护，在可信的移动数据上是中性工具，永远不是保护资金的主要防线。最强的保护其实平淡无奇：强而唯一的密码、基于应用的双重验证、保持更新的设备，以及对消息保持恰当的怀疑。

出发前先做好准备

境外银行问题大多可以在家里预防：心平气和的一个小时，手边打开着银行 App。

1. **告知银行你的行程。**许多银行允许在 App 里或通过电话登记出行日期和国家，这样可以降低在国外正常消费被当作可疑交易的可能。请确认你的银行希望用什么方式通知，因为各家不同。
2. **确认一次性验证码怎么到达。**如果验证码以短信发往国内号码，要想好在国外如何接收：漫游、备用 SIM，或改用 App 内批准。双重验证 一文解释了为什么基于应用的方式更灵活。
3. **设置第二种批准方式。**银行 App 内批准、验证器应用或硬件密钥，能在短信失灵时让你仍然进得去。NIST 的数字身份指南讨论了各种方式的优缺点。
4. **更新银行 App 和手机。**在家里可信的 Wi-Fi 上完成，不要等到酒店的第一个晚上。
5. **了解限额与卡片控制。**看清在哪里可以冻结和解冻卡片、设置消费限额，以及开关线上或非接触支付。
6. 保存银行的官方客服电话，来源应是官网，而不是搜索结果或短信，还要包括在国外挂失的号码。
7. **安装并测试 VPN。**使用 XPASS 时，用 My Pass 页面上的用户名和密码登录免费的 VPNclient 应用。先在家里的网络上配合银行 App 试一试，提前知道银行是否接受。下载链接在 下载页面。
8. 带一个备用支付方式，与主钱包分开存放。

先选网络，再打开 App

用于银行业务的网络，比几乎任何设置都重要。

网络	银行业务风险	实用建议
可信 SIM 或 eSIM 的移动数据	较低	通常是重要交易时最让人放心的选择
用第二部手机开的个人热点	较低	很好的备选，给热点设置密码
开着 VPN 的酒店 Wi-Fi	中等	查余额可以接受；大额转账更适合用移动数据
没开 VPN 的酒店 Wi-Fi	较高	避免办理银行业务
机场、咖啡馆、商场的开放 Wi-Fi	较高	避免办理银行业务；必须用时开 VPN 并核实网络名称
商务中心的公用电脑	高	不要登录银行

提升公共 Wi-Fi 安全 一文列出了适用于任何共享网络的习惯，FTC 关于公共 Wi-Fi 的建议也用通俗的话说了同一件事。一个好原则是：查余额可以等共享网络，转账最好等到可信网络。

公用或共享电脑要单独提醒。不要在你无法掌控的电脑上登录银行，即使开着 VPN 也不行，因为键盘记录器和遗留的登录会话是隧道看不见的。

为什么旅行时会出现提醒和拦截

银行的风控系统通过比较你现在的行为与平时的行为来工作。旅行时，多个信号同时改变，系统便会做出反应。

• **新的国家。**设备突然出现在国外，或银行卡第一次在国外使用。
• **新的网络。**显示的地址属于另一家运营商或看起来不寻常，这在使用 VPN 时很常见。
• **新设备或新浏览器。**借来的笔记本或新手机，比任何网络因素都是更强的信号。
• **异常的时间。**在不符合你习惯的时段发起交易。
• **较大金额或新的收款人。**第一次向新对象转账，往往会触发额外检查。
• **反复失败。**连续输错几次会为保护你而锁定账户。

VPN 可能会加重这些信号，因为银行看到的地址既不是你家的运营商，也不是你的酒店。这不是 VPN 的缺陷，而是银行系统在尽职。最有益的做法是通过官方渠道向银行提供准确信息，而不是试图隐瞒你在旅行。

如果 App 要求额外验证，请按银行的步骤操作。如果它拒绝登录，不要连续重试。等一等，在可信网络上暂停 VPN，或通过官方途径联系银行。在国外使用泰国服务 一文展示了同样的模式如何出现在其他本地 App 上。

每次办理银行业务的安全流程

短流程胜过长清单，因为你真的会照做。

1. **先看网络。**优先移动数据。必须用共享 Wi-Fi 时，向工作人员确认准确的网络名称。
2. **看更新状态。**确保手机没有待安装的安全更新，银行 App 也是最新版本。
3. 直接打开银行 App，从手机主屏幕打开，而不是点短信或邮件里的链接。
4. **按情况使用 VPN。**共享 Wi-Fi 上开着。如果银行 App 不接受，就在移动数据上暂停它，而不是在共享 Wi-Fi 上。
5. **办完退出登录。**不要在共享设备上留着登录会话。
6. **检查交易记录。**查看近期交易有没有你不认识的，发现立即报告银行。
7. 不要截图或发送登录信息，也绝不要把一次性验证码告诉任何人，包括自称银行人员的人。

CISA 关于钓鱼和更强认证的建议支持这一点：最常见的损失来自有人被说服交出验证码，而不是有人攻破了加密连接。

三个旅行场景

**为期一周的商务出差。**普丽雅在国外需要向供应商付款。出发前她把行程告知了银行，并设置了 App 内批准，不再依赖短信。在酒店里，她开着 VPN 通过 Wi-Fi 查余额，但真正付款是通过本地 eSIM 的移动数据完成的。银行 App 要求额外验证时，她在 App 里完成，而不是换个网络再试。

**交换生。**约纳斯在国外生活六个月，使用国内的银行。他把国内的 SIM 关了，短信收不到，但他事先在 App 里设置了验证器批准，所以不用等短信也能登录。宿舍 Wi-Fi 上他开着 VPN。有天早上 App 打不开，他在手机的移动数据上为那次登录暂时关掉 VPN，办完再打开。下一周，他致电银行更新了地址。

**度假的一家人。**阿伊莎收到一条看似来自银行的短信，说卡片被冻结，让她点链接填写资料。她在国外，心里着急。但她没有点，而是从主屏幕打开银行 App，没看到任何提醒，再拨打卡片背面的电话。那条短信就是钓鱼。VPN 在这里帮不上忙，真正起作用的是她的习惯。

应当避免的错误

• 点击短信里的链接登录银行。
• 被拦截后快速连续重试登录。
• 让双重验证依赖一张在国外用不了的 SIM 卡。
• 用来历不明的免费 VPN 办理银行业务。无法评估的 VPN 服务商，是你最敏感连接中间多出来的一方。参见 免费 VPN 安全吗。
• 以为 VPN 能让公用电脑变安全。
• 把一次性验证码告诉来电者，不管对方听起来多正式。
• 试图绕开银行规则或服务的地区限制。银行条款有约束力，账户被关闭可不是什么好的旅行纪念。
• 觉得“App 会自己处理”，就省掉行程告知。

总结

境外使用银行 App，大部分功夫在准备：告知银行、设置 App 内批准、更新设备、保存官方客服电话。先选网络再开 App：重要交易用移动数据，轻量操作在共享 Wi-Fi 上开 VPN，不在公用电脑上办理银行业务。VPN 能在公共网络上多加一层保护，但也可能让银行的风控更严，所以要保持冷静的流程，在 App 不接受时通过官方渠道联系银行。它永远防不了钓鱼，因此验证码要保密，链接不要乱点。

如果 VPN 适合你的行程，可以在 价格页面 了解短期预付套餐，并在出发前于家中测试应用。