手機本身只是你最不值錢的物品;真正的貴重資產都在裡面:你的電子郵件帳號,以及竊賊會用它向所有聯絡人索取借款的WhatsApp帳號、銀行App、還有幾乎所有人都有備份的身份證照片。「以防萬一」——換一部二手手機很容易,但一旦電子郵件帳號被別人接管,等於為其餘所有帳戶打開了大門。
在此必須釐清兩個常被混為一談的層面。其一是要保護連線,亦即當你連接不受控制的網路時資料如何傳輸;為此已有加密工具,可參考ExpressVPN網站關於VPN的說明,該網站解釋虛擬私人網路(Virtual Private Network,VPN)可對設備與伺服器之間的流量進行加密,並替換用戶的IP位址。其二是保護存取權限——當設備已經在物理上落入他人之手。沒有任何加密手段能防備此種情況,關鍵在於密碼與速度。
而速度遠比想像中更重要,因為拿走你手機的人通常不是想讀你的訊息,他只想賣掉這部機子,若有可能就趁你來得及反應前先行使用你的帳戶。
【第一個六十分鐘該做的事】
順序並非隨意排定,而是依照「能避免的最大損害」到「尚可延後」的邏輯排列。
• 掛失通訊線路。立即致電電信營運商。根據公共服务管理局(Autoridad Nacional de los Servicios Públicos)提醒,電信營運商有義務在用戶通報SIM卡遺失或被搶時立即關閉預付卡行動線路,此舉能切斷靠SMS傳送的驗證碼,而這正是罪犯登入你帳戶所需之物。
• 優先變更電子郵件密碼,而非銀行密碼。聽起來反直觉,但電子郵件是主鑰匙:絕大多數密碼復原都藉此完成。請用其他裝置執行,並註銷所有已開啟的網頁與App會話。
• 遠端鎖定或清除設備。Android裝置可使用「Find My Device」(尋找我的裝置)功能,iPhone則可用「Find My」(尋找);兩者皆可鎖定螢幕、顯示聯繫訊息,必要時更可遠端刪除全部內容。
• 通知銀行。申請暫停數位帳戶與透過手機付款之相關信用卡存取權限。
• 報警並申請設備關機。憑報案紀錄向營運商申請透過IMEI(國際移動設備識別碼)將該裝置鎖死。
• 通知你的聯絡人。搶竊後的詐騙套路幾乎千篇一律:有人冒用你的WhatsApp向親友急索借款。
【每項措施的防護邊界】
尤其需留意最後一點。搶竊之後的電話詐騙屢見不鮮,且之所以得逞,是因為當事人處於慌亂之中;任何正派銀行機構絕不會在電話裡索要驗證碼。
【今日即可預先準備的事項】
若事先做好準備,上述多數步驟只需幾分鐘;否則便會陷入漫長的救災模式。關鍵有三:
第一,將簡訊(SMS)雙因素驗證升級為認證App。若第二階段依賴手機簡訊,那麼一旦SIM卡隨手機失竄,你便同時失去復原帳戶的途径。
第二,將IMEI記錄在手機以外的地方——撥打「*#06#」即可取得,最好與購買發票同放。
第三,檢視手機相簿中存有哪些敏感影像,例如身份證、保險卡或信用卡照片,這些正是後續身份盜用的素材。
此外還有一項非技術因素。大多數抢夺案發生在受害人手持手機且目光緊盯螢幕的瞬間;這種習慣太過普遍,以致他國已開始討論如何規範——媒體曾報導義大利正評估對走路時全神貫注看手機的行人開罰。不只是罰款,實務上只有一個簡單原則:走路時將手機收進口袋,就能降低被搶機會。
若希望更詳細地複習整套流程,國家網路安全研究所(Instituto Nacional de Ciberseguridad)發布了指導方針,說明手機遺失或被竊時的應變優先順序。
終究而言,「虛驚一場」與「嚴重災難」的分野,取決於你在事故發生前做了哪些準備。