手机本身是抢案中你赔得最少的东西。真正的贵重物品都在手机里:电子邮件帐号、那些会被拿去向你的联络人借款的WhatsApp、银行App、几乎每个人都会存著「以防万一」的身分证照片。一部二手手机可以买新的来取代;但一旦电子邮件帐号被他人接管,那就等于打开了所有后续损失的大门。

在Google中追踪我们偏好的来源,探索更多我们的内容。

这里有必要厘清两件常被混淆的事。其一是保护连线安全,也就是当你连上无法控制的网路时,资料如何传输;对此有加密工具可以帮上忙,关于VPN的更多资讯可参考ExpressVPN网站,该处解释了虚拟私人网路如何将装置与伺服器之间的流量加密,并取代使用者的IP位址。其二是保护帐户,也就是手机已经物理落入他人之手的情况;对于第二种情况,任何加密都没有用,这时一切取决于密码与速度。

而速度往往比想像中更重要,因为偷走手机的人通常不感兴趣读你的讯息,他们有兴趣的是变卖设备,以及在你有所反应之前抢先使用你的帐户。

前六十分钟内该做的事

顺序并非随意安排,而是依照能避免的伤害程度排列,从最严重的排到可以稍后的。

  • 挂失手机门号。立即拨打你的电信运营商。Autoridad Nacional de los Servicios Públicos(国家公共服务管理局)提醒,当使用者通报SIM卡遗失或遭抢时,运营商应立即挂失预付型手机门号。这能切断透过简讯送来的验证码,而这正是歹徒用来入侵帐户的关键工具。

  • 变更电子邮件密码,而不是银行密码。听起来反其道而行,但电子邮件才是真正的总钥匙:绝大多数其他密码都可以从那里恢复。请用另一台装置操作,并关闭所有已开启的连线。

  • 远端锁定或清除手机。Android有「Encontrar mi dispositivo」(寻找我的装置),iPhone有「Buscar」(寻找)。两者都能锁定萤幕、显示讯息,必要时也可以删除全部资料。

  • 通知银行。申请冻结数位帐户通道以及与手机绑定的付款卡。

  • 报案并申请设备锁码。带著报案纪录,请电信运营商透过IMEI号码锁住设备,这是每台设备的唯一识别码。

  • 通知你的联络人。抢案之后紧接而来的诈骗几乎千篇一律:有人从你的WhatsApp冒名写信,向亲友紧急借款。

每项措施能防什么、防不了什么

值得特别关注最后一点。抢案之后的手机诈骗屡见不鲜,其之所以奏效,正是因为受害者当时心神不宁。任何正当银行绝对不会在电话中向客户索要验证码。

建议从今天起就做好的准备

前面所列的一切,若事先准备好只需几分钟,若没准备好则会成为一场噩梦。有三个设定能改变整件事的结果。

第一,将二步骤验证从简讯改为验证App。如果第二验证因子依赖文字简讯,那么手机一丢,你就同时失去了恢复帐户的管道。

第二,把IMEI号码记下来,但记的地方不要在手机本身:拨打*#06#即可取得,建议与购买发票放在一起保管。

第三,检查相簿里存了什么,因为身分证、保险卡和银行卡的扫描照片,正是别人日后用来冒名顶替你的素材。

此外还有非技术性的一面。大多数抢案发生时,手机正握在受害者手中,视线也聚焦在萤幕上,这个习惯在其他国家已经引发讨论如何管制:本刊曾报导义大利正在评估对走路时全神贯注于手机的行人开罚。不论罚单如何,实务建议很简单:走路时把手机收好,就能降低被抢的机会。

若想更详细复习整个流程,Instituto Nacional de Ciberseguridad(国家网路安全研究所)发布了一份指南,说明手机遗失或遭抢时应如何行动,并清楚排序前几小时的优先事项。

最终,一时小麻烦与严重危机之间的差别,取决于你在事件发生前做了什么准备。