手機本身是搶案中你賠得最少的東西。真正的貴重物品都在手機裡:電子郵件帳號、那些會被拿去向你的聯絡人借款的WhatsApp、銀行App、幾乎每個人都會存著「以防萬一」的身分證照片。一部二手手機可以買新的來取代;但一旦電子郵件帳號被他人接管,那就等於打開了所有後續損失的大門。
在Google中追蹤我們偏好的來源,探索更多我們的內容。
這裡有必要釐清兩件常被混淆的事。其一是保護連線安全,也就是當你連上無法控制的網路時,資料如何傳輸;對此有加密工具可以幫上忙,關於VPN的更多資訊可參考ExpressVPN網站,該處解釋了虛擬私人網路如何將裝置與伺服器之間的流量加密,並取代使用者的IP位址。其二是保護帳戶,也就是手機已經物理落入他人之手的情況;對於第二種情況,任何加密都沒有用,這時一切取決於密碼與速度。
而速度往往比想像中更重要,因為偷走手機的人通常不感興趣讀你的訊息,他們有興趣的是變賣設備,以及在你有所反應之前搶先使用你的帳戶。
前六十分鐘內該做的事
順序並非隨意安排,而是依照能避免的伤害程度排列,從最嚴重的排到可以稍後的。
掛失手機門號。立即撥打你的電信運營商。Autoridad Nacional de los Servicios Públicos(國家公共服務管理局)提醒,當使用者通報SIM卡遺失或遭搶時,運營商應立即掛失預付型手機門號。這能切斷透過簡訊送來的驗證碼,而這正是歹徒用來入侵帳戶的關鍵工具。
變更電子郵件密碼,而不是銀行密碼。聽起來反其道而行,但電子郵件才是真正的總鑰匙:絕大多數其他密碼都可以從那裡恢復。請用另一台裝置操作,並關閉所有已開啟的連線。
遠端鎖定或清除手機。Android有「Encontrar mi dispositivo」(尋找我的裝置),iPhone有「Buscar」(尋找)。兩者都能鎖定螢幕、顯示訊息,必要時也可以刪除全部資料。
通知銀行。申請凍結數位帳戶通道以及與手機綁定的付款卡。
報案並申請設備鎖碼。帶著報案紀錄,請電信運營商透過IMEI號碼鎖住設備,這是每台設備的唯一識別碼。
通知你的聯絡人。搶案之後緊接而來的詐騙幾乎千篇一律:有人從你的WhatsApp冒名寫信,向親友緊急借款。
每項措施能防什麼、防不了什麼
值得特別關注最後一點。搶案之後的手機詐騙屢見不鮮,其之所以奏效,正是因為受害者當時心神不寧。任何正當銀行絕對不會在電話中向客戶索要驗證碼。
建議從今天起就做好的準備
前面所列的一切,若事先準備好只需幾分鐘,若沒準備好则会成為一場噩夢。有三個設定能改變整件事的結果。
第一,將二步驟驗證從簡訊改為驗證App。如果第二驗證因子依賴文字簡訊,那麼手機一丟,你就同時失去了恢復帳戶的管道。
第二,把IMEI號碼記下來,但記的地方不要在手機本身:撥打*#06#即可取得,建議與購買發票放在一起保管。
第三,檢查相簿裡存了什麼,因為身分證、保險卡和銀行卡的掃描照片,正是別人日後用來冒名頂替你的素材。
此外還有非技術性的一面。大多數搶案發生時,手機正握在受害者手中,視線也聚焦在螢幕上,這個習慣在其他國家已經引發討論如何管制:本刊曾報導義大利正在評估對走路時全神貫注於手機的行人開罰。不論罰單如何,實務建議很簡單:走路時把手機收好,就能降低被搶的機會。
若想更詳細複習整個流程,Instituto Nacional de Ciberseguridad(國家網路安全研究所)發布了一份指南,說明手機遺失或遭搶時應如何行動,並清楚排序前幾小時的優先事項。
最終,一時小麻煩與嚴重危機之間的差別,取決於你在事件發生前做了什麼準備。