手机遭窃首小时决定你真正损失

手机本身只是你最不值钱的物品；真正的贵重资产都在里面：你的电子邮件帐号，以及窃贼会用它向所有联络人索取借款的WhatsApp帐号、银行App、还有几乎所有人都有备份的身份证照片。「以防万一」——换一部二手手机很容易，但一旦电子邮件帐号被别人接管，等于为其余所有帐户打开了大门。

在此必须厘清两个常被混为一谈的层面。其一是要保护连线，亦即当你连接不受控制的网路时资料如何传输；为此已有加密工具，可参考ExpressVPN网站关于VPN的说明，该网站解释虚拟私人网路（Virtual Private Network，VPN）可对设备与伺服器之间的流量进行加密，并替换用户的IP位址。其二是保护存取权限——当设备已经在物理上落入他人之手。没有任何加密手段能防备此种情况，关键在于密码与速度。

而速度远比想像中更重要，因为拿走你手机的人通常不是想读你的讯息，他只想卖掉这部机子，若有可能就趁你来得及反应前先行使用你的帐户。

【第一个六十分钟该做的事】

顺序并非随意排定，而是依照「能避免的最大损害」到「尚可延后」的逻辑排列。

• 挂失通讯线路。立即致电电信营运商。根据公共服务管理局（Autoridad Nacional de los Servicios Públicos）提醒，电信营运商有义务在用户通报SIM卡遗失或被抢时立即关闭预付卡行动线路，此举能切断靠SMS传送的验证码，而这正是罪犯登入你帐户所需之物。

• 优先变更电子邮件密码，而非银行密码。听起来反直觉，但电子邮件是主钥匙：绝大多数密码复原都借此完成。请用其他装置执行，并注销所有已开启的网页与App会话。

• 远端锁定或清除设备。Android装置可使用「Find My Device」（寻找我的装置）功能，iPhone则可用「Find My」（寻找）；两者皆可锁定萤幕、显示联系讯息，必要时更可远端删除全部内容。

• 通知银行。申请暂停数位帐户与透过手机付款之相关信用卡存取权限。

• 报警并申请设备关机。凭报案纪录向营运商申请透过IMEI（国际移动设备识别码）将该装置锁死。

• 通知你的联络人。抢窃后的诈骗套路几乎千篇一律：有人冒用你的WhatsApp向亲友急索借款。

【每项措施的防护边界】

尤其需留意最后一点。抢窃之后的电话诈骗屡见不鲜，且之所以得逞，是因为当事人处于慌乱之中；任何正派银行机构绝不会在电话里索要验证码。

【今日即可预先准备的事项】

若事先做好准备，上述多数步骤只需几分钟；否则便会陷入漫长的救灾模式。关键有三：

第一，将简讯（SMS）双因素验证升级为认证App。若第二阶段依赖手机简讯，那么一旦SIM卡随手机失窜，你便同时失去复原帐户的途径。

第二，将IMEI记录在手机以外的地方——拨打「*#06#」即可取得，最好与购买发票同放。

第三，检视手机相簿中存有哪些敏感影像，例如身份证、保险卡或信用卡照片，这些正是后续身份盗用的素材。

此外还有一项非技术因素。大多数抢夺案发生在受害人手持手机且目光紧盯萤幕的瞬间；这种习惯太过普遍，以致他国已开始讨论如何规范——媒体曾报导义大利正评估对走路时全神贯注看手机的行人开罚。不只是罚款，实务上只有一个简单原则：走路时将手机收进口袋，就能降低被抢机会。

若希望更详细地复习整套流程，国家网路安全研究所（Instituto Nacional de Ciberseguridad）发布了指导方针，说明手机遗失或被窃时的应变优先顺序。