手机遭抢，第一小时决定你真正损失多少

手机本身只是被抢时最廉价的损失；真正贵重的都在手机里面：电子邮件、WhatsApp（歹徒会用它向你的全份联络人索取借款）、银行应用程式，以及几乎人人都会存放的国民身分证（cédula）照片──为的是「以防万一」。二手手机可以买台新的替换；但一旦被他人接管，电子邮件帐号便为其余一切的沦陷敞开大门。

建议在 Google 中将我们新增为您的偏好来源，即可找到更多我们的内容。

此处有必要区分两件常被混淆的事情：第一是保护网路连线，亦即数据在连接至不受你控制的网路时如何传输；为此有加密工具可用，关于虚拟私人网路（VPN）的更多资讯可参考 ExpressVPN 网站，该站上说明虚拟私人网路如何对装置与伺服器之间的流量进行加密，并取代使用者的 IP 位址。第二是保护帐号存取权限，也就是当装置本身已实质落入他人手中时；针对第二种情况，任何加密都派不上用场──此处关键唯有密码与速度。

而速度比想象中更重要，因为拿走你手机的人通常并不打算阅读你的讯息，他们有兴趣的是卖掉这部手机，以及在你能及时报警之前利用你的帐号。

【失窃后前六十分钟该如何应对】

步骤的顺序并非随意安排，而是按照能避免的伤害程度由高到低排列。

冻结行动电话线路。立即致电你的电信营运商。公共服务国家管理局（Autoridad Nacional de los Servicios Públicos）提醒，运营商应在使用者通报晶片遗失或遭抢后立即冻结预付卡行动线路。这能阻断透过简讯（SMS）发送的验证讯息，而那正是歹徒入侵帐号所必需的管道。
优先变更电子邮件密码，而非银行密码。听起来颠倒，但电子邮件才是万能钥匙：绝大多数其他密码皆可由此恢复。请换用其他装置执行，并结束所有已开启的会话。
远端锁定或清除手机。Android 提供「Encontrar mi dispositivo」（寻找我的装置），iPhone 提供「Buscar」（寻找）；两者皆能远端锁定萤幕、显示留言，必要时亦可一并清除全部资料。
通知银行。申请冻结所有数位登入管道以及与手机付款功能相关联的卡片。
提出报案并申请设备冻结。取得报案证明后，请电信商以其国际移动设备识别码（IMEI）──即每台设备的独一无二编号──锁定该设备。
通知你的联络人。失窃之后最常跟进的诈骗手法大同小异：有人会用你的 WhatsApp 向亲友索取紧急预借款项。

【每项措施保护了什么、又无法保护什么】

最后一项值得特别关注。失窃之后的电话诈骗屡见不鲜，其之所以奏效，正是因为受害者在情绪慌乱之中。任何正当的银行机构不会透过电话向你索要验证码。

【建议从今天开始做好准备】

上述绝大部分动作，若事先做好设定只需几分钟即可完成；若什么都没准备，则将是一场苦难。三个关键设定足以改变结果。

第一，将双重验证（two-step verification）从简讯改为验证器应用程式。如果第二因素依赖文字讯息，那么一旦失去行动线路，你就同时失去了恢复帐号的途径。

第二，把 IMEI 号码记录在某个非手机的地方：输入 *#06# 即可取得，务必与购买收据放在一起。

第三，检视手机相簿里储存了什么；身分证、保险识别证或任何一张金融卡的影像，都是日后冒用身份的原料。

还有一项非技术层面的提醒：绝大多数抢夺案发生在你手持手机、视线紧盯萤幕的时候；这个习惯蔓延如此之广，以至于在其他国家已开始讨论如何加以规范：据本刊报导，义大利正在评估对走路时完全专注于手机的行人开罚。撇开罚单不谈，实务上的要点很简单：将手机收好再走路，就能减少被夺的机会。

希望进一步复习完整程序的读者，可参阅国家网路安全研究所（Instituto Nacional de Ciberseguridad）所发布的《手机遗失或遭抢时的应对指南》，该文件对最初几小时的优先顺序做了清晰整理。