手机被偷以后，很多人第一反应是：手机多少钱？还能不能找回来？
但真正更危险的，往往不是那台手机本身。
而是手机里面已经登录过的银行App、信用卡、Apple Pay或Google Wallet、邮箱、短信验证码，以及一整套能证明“你就是你”的身份信息。
如果小偷只是拿走一台锁着的手机，你损失的可能只是设备。
如果他能解锁手机、接收短信、打开邮箱，再碰上你银行App已经记住用户名，事情就完全不是一个级别了。
📱 第一件事，不是先研究怎么买新手机，而是马上联系银行
加拿大金融消费者管理局FCAC明确建议：如果用于网上银行或者储存银行信息的手机丢失或被盗，应当立即通知金融机构。
原因很简单。
银行需要尽快知道，这台设备已经不在你控制之下。银行可以根据情况冻结或限制数字银行访问、监控可疑交易，或者要求重新设置登录凭证。
如果手机里有不止一家银行App，就不是只打一个电话。
哪家银行、哪张信用卡、哪个投资账户装在手机上，都应该检查。
尤其不要想着：“手机有Face ID，应该没事，明天再处理。”
安全措施很重要，但没有哪家银行会建议你拿这种事赌运气。
🔐 第二件事，马上改银行密码，而且邮箱密码也要一起改
很多人只想到银行App，却忘了邮箱。
其实邮箱往往比银行App更危险。
因为忘记银行密码以后，重置链接可能发到邮箱；一些账户的安全提醒也发到邮箱。小偷如果同时控制你的手机和邮箱，可能继续重置其他账户。
所以更稳妥的顺序是：
先修改主要邮箱密码。
然后修改网上银行、信用卡以及其他重要金融账户密码。
如果多个账户用了相同或者相似密码，一起换掉。
FCAC还特别提醒，不要让手机保存网上银行密码或者银行资料，也不要不同账户共用同一个密码。
🧾 第三件事，立刻检查有没有已经发生的交易
打开另一台可信设备或者电脑，逐个检查：
Chequing account有没有异常转账。
信用卡有没有陌生消费。
有没有Interac e-Transfer。
有没有新增收款人。
有没有异常Bill Payment。
有没有你自己没有做过的手机钱包交易。
如果发现任何可疑交易，不要等。
FCAC对未经授权交易的建议非常明确：立即联系金融机构，并立即修改密码和PIN。
这里最怕的不是金额已经损失多少，而是你明明看见第一笔异常交易，还想着“再观察一下”。
金融诈骗这种东西一般不会因为受害者保持耐心就自己停下来。
💳 Apple Pay、Google Wallet怎么办？
如果手机里装了信用卡或借记卡的移动钱包，也要单独处理。
FCAC建议，手机遗失或被盗以后，应联系移动钱包服务商停用钱包；如果钱包里储存了信用卡或借记卡信息，也要通知发卡银行。
iPhone可以利用Apple账户里的查找功能对设备进行Lost Mode等处理；Android也有相应的设备查找和远程保护功能。
如果确定手机无法安全找回，还可以考虑远程擦除设备。
但银行这边不要等远程擦除完成以后才处理。
两边应该同时做。
📶 第四件事，联系手机运营商，把SIM卡和号码控制住
这一点很多人会漏掉。
手机里的短信验证码，经常是账户验证的重要一环。
所以手机丢失以后，除了通知银行，还应该马上联系自己的无线运营商，报告设备丢失或被盗，并要求处理SIM卡、账户和设备。
FCAC明确建议，手机丢失后应通知移动服务提供商，让对方阻止相关账户或设备继续被使用。
一些运营商还可以把被盗设备的IMEI加入黑名单，使设备不能继续正常接入参与该机制的加拿大无线网络。
这一步不是为了让小偷手机没信号那么解气，而是为了尽快切断他利用你手机号码接收验证信息的机会。
🪪 如果手机没有锁屏密码，风险会更高
这种情况要当成高风险事件处理。
因为现在一部手机里装的已经不只是通讯录。
可能还有：
银行App。
信用卡。
政府账户。
CRA邮件。
保险资料。
驾照照片。
护照照片。
邮箱。
社交账号。
甚至密码管理器。
如果设备本身没有有效锁屏，或者密码非常简单，就应该假设别人可能已经接触到这些信息，而不是假设“他只是想卖手机”。
这时候除了银行和运营商，还应该检查重要账户的登录活动，退出旧设备，并重新设置身份验证方式。
🚨 需要报警吗？
如果手机明确被偷，报警是合理的。
尤其是涉及抢夺、入室盗窃、车辆被砸后手机被拿走，或者设备定位显示在某个明确地点，更应该把信息提供给警方。
但有一点不要做：
不要自己顺着手机定位跑过去找人。
一个价值一千多加元的手机，不值得把自己送到一个不知道对方有没有武器、有没有同伙的地方。
把定位截图、设备资料、序列号或者IMEI，以及事件时间地点留给警方，更安全。
🏦 如果小偷真的从银行账户转走钱，银行一定赔吗？
不能简单保证。
加拿大联邦监管金融机构对未经授权交易有消费者保护规则。FCAC明确指出，银行不能仅仅因为交易使用了PIN、密码或者其他认证技术，就直接认定一定是你本人做的。你对交易提出异议以后，金融机构必须调查。
但消费者自己也有责任。
例如发现手机丢失、账户存在风险或者出现异常交易以后，应当尽快报告；密码和PIN也不能随意分享。
如果你把网上银行密码告诉别人、使用非常容易猜的密码，或者违反账户协议，最后责任认定可能更复杂。
所以手机被偷以后，反应速度本身就是保护自己的一部分。
📧 还有一个容易忽略的地方：短信不是唯一风险，邮箱往往更重要
很多人会立即补SIM卡，却忘了有人可能已经从手机直接打开邮箱。
如果邮箱App一直处于登录状态，小偷可能看到银行提醒、信用卡账单、保险邮件甚至身份证明文件。
因此手机被偷以后，最好从另一台设备检查Google、Apple、Microsoft等主要账户，把丢失设备退出登录，并查看有没有异常访问。
如果使用密码管理器，同样要检查主密码和已登录设备。
现在的手机实际上已经变成了一个人的“数字钥匙串”。
钥匙丢了一把，也许只是进不了家门。
数字钥匙串被人拿走，可能同时打开五六扇门。
📋 真正实用的处理顺序，可以记成这几步
发现手机被偷以后：
第一，立即联系所有主要银行和信用卡公司。
第二，更改邮箱、网上银行和重要账户密码。
第三，联系手机运营商停用SIM卡并报告设备被盗。
第四，停用Apple Pay、Google Wallet等移动钱包，并使用手机厂商的远程锁定功能。
第五，检查银行、信用卡和Interac交易。发现异常马上提出争议。
第六，手机明确被盗时报警，并保存报案号码。
如果怀疑个人身份信息也已经泄露，还应继续监控自己的信用报告；必要时联系Equifax和TransUnion添加欺诈警示。
📱 所以手机被偷以后，真正值钱的不是手机，而是手机里的“身份”
一部新手机可以买。
但如果银行账户、邮箱、手机号和身份信息同时被别人控制，后面处理的可能就不只是换手机，而是盗刷、账户接管甚至身份盗用。
现在很多人的手机已经同时扮演钱包、银行卡、邮箱、身份证明和验证码接收器。
所以发现手机被偷以后，最不应该做的就是：
“先等等，看能不能找回来。”
正确思路应该是：
先假设它可能已经不安全，把金融和身份入口全部锁住，再考虑手机本身。
一台手机值多少钱，很容易算。
里面那一整套数字身份值多少钱，往往要出事以后才知道。
这里是 Why Canada｜为什么加拿大。
每一个加拿大为什么，都有答案。
资料来源
Financial Consumer Agency of Canada：《Online banking: know your rights and responsibilities》
Financial Consumer Agency of Canada：《Unauthorized credit and debit transactions: know your rights and responsibilities》
Financial Consumer Agency of Canada：《Resolving an unauthorized transaction》
Financial Consumer Agency of Canada：《Unauthorized mobile payments》
Financial Consumer Agency of Canada：《Mobile wallets》
Canadian Anti-Fraud Centre：《Protect yourself from fraud》
#加拿大 #手机被偷 #加拿大银行 #银行App #信用卡 #身份盗用 #加拿大生活 #金融安全 #新移民 #WhyCanada