应对手机被盗与账户接管

先到安全地点。 不追赶窃贼，不自行前往定位应用显示的位置。被盗设备可能暴露的信息，远超过手机本身的价值。

使用已知安全设备或可信协助者

1. 联系紧急联系人，如涉及人身威胁则向当地警方报案。提醒少数可能收到你账户发出逼真请求的人。
2. 通过官方路径尽快启动遗失控制。iPhone可在 iCloud.com/find 标记丢失，该入口无需受信设备验证码；须已启用“查找”。不要把被盗设备从“查找”列表移除，也不点击“已找到手机”的陌生链接。[S58]
3. 联系移动运营商处理SIM卡或账户泄露。如突然失去信号，应通过独立渠道向运营商核实；网络故障和账户接管最初可能表现相似。
4. 优先保护能够恢复其他账户的账户，尤其电子邮件及云身份。检查登录会话、恢复方式、邮件转发规则和新关联应用。
5. 通过已核实渠道联系银行、交易所及托管方，在可行时暂停受影响访问或提款。必要时由技术人员协助撤销泄露的API权限及会话。

Apple和Android防盗功能的前提及限制不同。远程指令可能依赖联网及事先设置。提交远程锁定或抹除指令，并不证明执行成功。[S11] [S12]

判断设备能够暴露什么

手机是否已解锁？解锁码是否被观察到？是否含认证码、已存密码、钱包密钥、储备地址、私密对话或云访问权？能否重置金融账户？据此安排控制顺序，但不延误紧急行动。

如助记词或私钥可能泄露，只改应用密码并不够。采用下一页的钱包事件流程。如涉及工作设备，应通知负责安全的团队并执行其预案。

保存有用证据

记录时间、地点、可获得的设备识别信息、异常登录提示、账户变更及案件编号。不要把恢复秘密写入事件记录。如涉及证据或法律程序，应与安全及法律响应人员协调抹除设备的决定；不要为妨碍调查而删除数据。

避免第二次损失： 不在未经验证的借用设备上恢复钱包或输入助记词。收到催促移除设备、共享屏幕或付款找回的消息，应通过原官方入口核实。向警方和专业响应人员报告威胁，不自行赴约。[S58]

恢复正常前： 核查恢复路径、登录会话、设备及财务权限。补办SIM卡能够正常工作，不代表所有相关账户已经安全。