在国外使用泰国银行应用：VPN 注意事项

在国外的柜台前，手机却打不开银行应用，这种紧张感没几件事能比。泰国的手机银行应用做得很好，但也做得很谨慎。当一次登录来自新的国家、新的网络，甚至还经过 VPN，银行系统可能要求更多身份证明，也可能直接拒绝。

本文从身在国外的泰国客户角度来看这个情形：银行能看到什么，为什么 VPN 在一方面有帮助、在另一方面又可能带来麻烦，出发前应准备什么，如何在外国网络上保持安全，以及出了问题怎么办。本文不是金融建议，也不是绕过任何银行管控的方法。每家银行都有自己的规则，银行的条款才是最终依据。

你在国外时，银行系统会注意什么

银行检查的不只是密码。在登录页面背后，系统会拿这次尝试和你平时行为的画像做对比。常见信号包括：

• 连接来自哪个国家、哪个网络；
• 设备是不是你登记过的那台；
• 应用是否是最新版本，设备看上去是否没有被改动；
• 时间段、金额和操作类型；
• 这个地址是否属于已知的 VPN、代理或托管网络。

用你常用的手机在平常的家庭网络登录，风险评分很低。在酒店 Wi-Fi 上从新国家登录，评分较高。再加上许多人共用的 VPN 地址，评分可能再升。结果不一定是拦截，也可能是一次性验证码、人脸验证、大额转账延迟或临时锁定。

这是一项安全功能，而不是故障。它之所以存在，是因为被盗的凭据经常从异常的地方被使用。这样理解会让体验不那么令人沮丧，下一步也更清楚。

为什么 VPN 在这件事上既能帮忙又会添乱

VPN 做的是两件不同的事，很容易混淆。

第一，它加密设备与 VPN 服务器之间的流量。在你无法担保的酒店、机场或咖啡馆网络上，这能抵御该本地网络上某些类型的窥探。如何更安全地使用公共 Wi-Fi 和 FTC 关于公共 Wi-Fi 的指引 解释了这个道理。现代银行应用本来就使用加密连接，所以额外的价值比人们想的小，但不是零，尤其是对你在同一网络上做的其他事情。

第二，它改变银行看到的地址。麻烦就出在这部分。银行可能把来自 VPN 网络的连接视为异常，不论它看起来在哪里，有些银行还在条款里写明使用 VPN 或代理可能限制功能。详细原因见 在银行应用中使用 VPN 和 VPN 与银行安全。

所以老实的结论是：VPN 可能保护本地那一段，也可能让银行更起疑。哪种影响更大，取决于你所处的网络和你的银行。

按场景选择最安全的路径

从网络可信度的角度来想。下表给出合理的默认做法，你的银行自己的建议优先于它。

你在哪里	办理银行业务的建议做法	原因
正规运营商或当地 SIM 的手机流量	直接使用应用，仅对银行应用关闭 VPN	蜂窝网络更难被窥探，异常信号也少
自己家或朋友可信的路由器	直接使用应用	熟悉的网络，本地风险低
酒店 Wi-Fi 或共享办公空间	办理银行业务优先用手机流量；必须用 Wi-Fi 时先看银行指引	网络是共享的，但 VPN 可能触发检查
机场、咖啡馆、商场或邮轮 Wi-Fi	避免办理银行业务，等到更安全的网络	开放网络风险最高
使用公司或学校的 VPN	遵守该机构的规定	他们可能以特定方式转发你的流量

规律很简单：最危险的是开放的公共 Wi-Fi，而最安全、最实用的做法，往往不是什么巧妙的 VPN 设置，而是在办理业务的那几分钟里改用手机流量。这是正当的、没有戏剧性的选择。

如果你的 VPN 应用支持分应用隧道（split tunneling），可以把银行应用排除在隧道之外，让银行看到你的普通连接，而其他应用仍受保护。请阅读 什么是 split tunneling，并确认银行接受这种做法。不要把它当成对银行隐藏什么的手段。

离开泰国之前的准备

在国外遇到的银行问题，多数在家里就能预防。在出发前一周按下面逐项处理。

1. 更新银行应用、操作系统和 VPN 应用。过期的软件是被拒绝的常见原因。
2. 登录一次，确认你记得密码和 PIN，不要依赖没有测试过的自动填充。
3. 确认银行如何发送一次性验证码。如果通过短信发到泰国号码，想好在国外怎么接收：国际漫游、eSIM 或 Wi-Fi 通话。如果银行支持应用内批准或 passkey，就改用它们。FIDO Alliance 的 passkeys 页面 解释了它是什么。
4. 如果银行提供出行通知，就通过官方渠道设置，并询问哪些功能能在国外使用。
5. 检查每日转账和银行卡额度。如果可能要付大额款项，出发前问清楚如何提高额度。
6. 把银行的国际客服电话存到银行应用以外的地方，比如通讯录，再打印一张纸条。
7. 确认手机有屏幕锁、查找设备功能和近期备份。
8. 登记第二种联系方式，比如你仍然能打开的电子邮箱。
9. 带一张可用的支付卡放在行李里作为备用，与手机分开存放。

不确定银行允许什么，就去问。出发前的一通简短电话，比旅途中被锁定便宜得多。

在外国网络上的安全习惯

在国外必须处理钱的时候，小习惯比任何工具都重要。

核对网络名称。酒店和咖啡馆常被名字相近的网络冒充。向工作人员问清准确的名称和密码，避开不需要密码却在欢迎页要求个人信息的网络。

办理银行业务用手机流量。当地 SIM 或 eSIM 流量套餐往往是最省心的选择，可以完全避开共享网络。

为银行应用和手机开启自动更新，让安全修复尽快到位。

使用强验证。长而唯一的密码、验证器应用或 passkey，以及设备生物识别，比单纯的短信强得多。请看 什么是双重验证 和 CISA 的多因素验证指南。

只从官方应用商店安装应用。假的银行应用和假的更新页面确实会让人损失钱财。

警惕钓鱼。声称账户被锁并附带登录链接的信息是标准套路，而在你旅行、心里着急时更有迷惑性。请参考 CISA 关于识别钓鱼的建议 和 如何识别钓鱼网站。直接打开应用，而不是点链接。

绝不透露一次性验证码。真正的银行职员不会索要，谁要谁就是骗子，不管听起来多正式。

注意旁人窥屏。在排队和咖啡馆里遮住屏幕，身后有人靠近时不要登录。

读懂症状：每种反应通常意味着什么

不同的反应指向不同的原因，下面的清单帮助你决定下一步。

应用能打开，但要求额外验证。这是银行在做风险检查，照常完成即可。不要在几分钟内换着网络反复重试，重复尝试可能看起来像攻击。

应用拒绝打开，并显示安全或网络提示。可能是对 VPN、被 root 或改动过的手机、或旧版本作出的反应。断开 VPN，更新应用，再用手机流量试一次。

能登录，但转账被拦截。银行可能限制从国外或异常网络发起的某些操作，联系银行。

验证码一直没到。检查漫游、信号和短信拦截设置，问问银行是否有其他确认方式。

账户被临时锁定。停止尝试，拨打银行卡背面或应用里的官方电话，按身份核实流程办理。

看到不是你做的交易。如果能在应用里冻结银行卡就先冻结，立刻致电银行，并在可信网络上更改密码。

不要这样做

不要寻找伪装位置的技巧。试图对自己的银行隐藏所在位置，很可能被当成账户被盗用，导致锁定甚至销户，还可能违反你同意过的条款。如果银行的管控造成麻烦，正确的做法是和银行沟通。

不要把手机或登录信息交给朋友，让他在别处“代办”。共享凭据违反多数银行的条款，也会让你的钱面临风险。

不要安装非官方版本或被改动的银行应用来去掉检查。

不要不设屏幕锁，也不要把手机丢在泳池边、海滩或咖啡馆桌上无人看管。

不要在办理银行业务时使用免费的或来历不明的 VPN 应用。VPN 的可信度取决于运营者。关于现实的局限，请读 VPN 无法保护你的哪些方面。

一个完整的例子

小蓓是泰国设计师，要在西班牙待六个星期。出发前她更新了银行应用，添加了 passkey，并打电话给银行，银行告诉她应用在国外可用，但大额转账需要在应用内批准。她还买了一张当地的 eSIM 数据卡。

在马德里，她为共享办公空间付款，想转一笔钱付房租。办公空间的 Wi-Fi 与许多陌生人共用。她关掉 Wi-Fi，使用 eSIM 流量，只在打开银行应用时关闭 VPN，因为银行更倾向于直接连接，在应用内批准转账之后，又把 VPN 打开继续工作。

某天晚上，应用在一次新登录后显示了验证页面。她只完成了一次，没有重试。当晚收到一条假短信，声称账户被冻结。她无视链接，直接打开应用，一切正常。

这里没有任何手段，需要的只是准备、合适的网络和耐心。

总结

泰国银行应用在国外会对国家、网络、设备，有时还有 VPN 作出反应。VPN 可以保护本地 Wi-Fi 那一段，但也可能让银行更起疑，所以最好的做法是了解银行的规则，办理交易时优先用手机流量而不是公共 Wi-Fi，把 VPN 留给其余的浏览。出发前做好准备，加强验证，警惕钓鱼，绝不分享验证码。如果银行拦住了你，就去问银行，而不是找变通办法。如果想要一个短期通行证，在旅途中的酒店和咖啡馆网络上保护其他浏览，可以看看 XPASS 价格页面。