手機本身只是被搶時最廉價的損失;真正貴重的都在手機裡面:電子郵件、WhatsApp(歹徒會用它向你的全份聯絡人索取借款)、銀行應用程式,以及幾乎人人都會存放的國民身分證(cédula)照片──為的是「以防萬一」。二手手機可以買台新的替換;但一旦被他人接管,電子郵件帳號便為其餘一切的淪陷敞開大門。

建議在 Google 中将我們新增為您的偏好來源,即可找到更多我們的內容。

此處有必要區分兩件常被混淆的事情:第一是保護網路連線,亦即數據在連接至不受你控制的網路時如何傳輸;為此有加密工具可用,關於虛擬私人網路(VPN)的更多资讯可參考 ExpressVPN 網站,該站上說明虛擬私人網路如何對裝置與伺服器之間的流量進行加密,並取代使用者的 IP 位址。第二是保護帳號存取權限,也就是當裝置本身已實質落入他人手中時;針對第二種情況,任何加密都派不上用場──此處關鍵唯有密碼與速度。

而速度比想象中更重要,因為拿走你手機的人通常並不打算閱讀你的訊息,他們有興趣的是賣掉這部手機,以及在你能及時報警之前利用你的帳號。

【失竊後前六十分鐘該如何應對】

步驟的順序並非隨意安排,而是按照能避免的傷害程度由高到低排列。

  • 凍結行動電話線路。立即致電你的電信營運商。公共服務國家管理局(Autoridad Nacional de los Servicios Públicos)提醒,運營商應在使用者通報晶片遺失或遭搶後立即凍結預付卡行動線路。這能阻斷透過簡訊(SMS)發送的驗證訊息,而那正是歹徒入侵帳號所必需的管道。

  • 優先變更電子郵件密碼,而非銀行密碼。聽起來顛倒,但電子郵件才是萬能鑰匙:絕大多數其他密碼皆可由此恢復。請換用其他裝置執行,並結束所有已開啟的會話。

  • 遠端鎖定或清除手機。Android 提供「Encontrar mi dispositivo」(尋找我的裝置),iPhone 提供「Buscar」(尋找);兩者皆能遠端鎖定螢幕、顯示留言,必要時亦可一併清除全部資料。

  • 通知銀行。申請凍結所有數位登入管道以及與手機付款功能相關聯的卡片。

  • 提出報案並申請設備凍結。取得報案證明後,請電信商以其國際移動設備識別碼(IMEI)──即每台設備的獨一無二編號──鎖定該設備。

  • 通知你的聯絡人。失竊之後最常跟進的詐騙手法大同小異:有人會用你的 WhatsApp 向親友索取緊急預借款項。

【每項措施保護了什麼、又無法保護什麼】

最後一項值得特別關注。失竊之後的電話詐騙屢見不鮮,其之所以奏效,正是因為受害者在情緒慌亂之中。任何正當的銀行機構不會透過電話向你索要驗證碼。

【建議從今天開始做好準備】

上述絕大部分動作,若事先做好設定只需幾分鐘即可完成;若什麼都沒準備,則將是一場苦難。三個關鍵設定足以改變結果。

第一,將雙重驗證(two-step verification)從簡訊改為驗證器應用程式。如果第二因素依賴文字訊息,那麼一旦失去行動線路,你就同時失去了恢復帳號的途徑。

第二,把 IMEI 號碼記錄在某個非手機的地方:輸入 *#06# 即可取得,務必與購買收據放在一起。

第三,檢視手機相簿裡儲存了什麼;身分證、保險識別證或任何一張金融卡的影像,都是日後冒用身份的原料。

還有一項非技術層面的提醒:絕大多數抢夺案發生在你手持手機、視線緊盯螢幕的時候;這個習慣蔓延如此之廣,以至于在其他國家已開始討論如何加以規範:據本刊報導,義大利正在評估對走路時完全專注於手機的行人開罰。撇開罰單不談,實務上的要點很簡單:將手機收好再走路,就能減少被奪的機會。

希望進一步複習完整程序的讀者,可參閱國家網路安全研究所(Instituto Nacional de Ciberseguridad)所發布的《手機遺失或遭搶時的應對指南》,該文件對最初幾小時的優先順序做了清晰整理。

總而言之,一時不便與嚴重災難之間的差別,取決於你在事件發生之前做了哪些準備。