Откраднат лаптоп или смартфон: дистанционно заключване, изтриване и възстановяване¶

Смартфонът ви да бъде грабнат от ръката ви на оживена улица, докато екранът е отключен, или вашият лаптоп да бъде откраднат от кафене, летище или кола, е спешна криза в цифровата сигурност. Днес професионалните улични крадци („сърфисти на рамо“ и крадци на мотопеди) рядко крадат телефони само за да продадат хардуера за резервни части. Вместо това те гледат как въвеждате 4- или 6-цифрената си парола на екрана през рамо, грабвате отключеното устройство и се състезавате в рамките на първите 5 до 15 минути, за да промените своя Apple ID или парола за Google, да ви заключат от акаунта ви в облака, да прихващат SMS двуфакторни кодове за удостоверяване, да източват банкови сметки и крипто портфейли и да кандидатстват за незабавни цифрови заеми на ваше име.

Вашият отговор през първите 60 минути определя дали откраднатият телефон или лаптоп остава незначителна подмяна на хардуер или се превръща в катастрофално финансово нарушение и кражба на самоличност. Това ръководство ви превежда стъпка по стъпка през точната последователност за отдалечено заключване или изтриване на устройство с iOS, Android, macOS, Windows или Linux, прекъсване на активен браузър и OAuth токени за сесия, преди крадците да могат да ги експлоатират, заключване на вашата SIM/eSIM и банкови приложения, поставяне в черен списък на хардуерния IMEI номер на устройството и избягване на престъпни фишинг съобщения, предназначени да ви подмамят да отключите откраднатото устройство.

Направете това сега¶

1. НЕ преследвайте крадец и не се изправяйте срещу когото и да било на GPS местоположение: Никога не преследвайте физически крадец и не се приближавайте до къща или апартамент, показани на вашата карта Find My. Ако току-що сте били ограбени, нападнати или заплашени, незабавно се преместете в добре осветена обществена сграда на поне 100 метра (330 фута) и се обадете на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство) или се консултирайте с нашия номера за спешни случаи указател.
2. Вземете назаем телефона или компютъра на доверен приятел в рамките на първите 5 минути и незабавно задействайте „Изгубен режим / Дистанционно заключване“:
   • За iPhone, iPad или Mac: Отидете директно на iCloud.com/find във всеки уеб браузър. Влезте с вашия акаунт в Apple (Apple позволява достъп до iCloud.com/find без да се изисква двуфакторен код за потвърждение, изпратен до вашето откраднато устройство) и щракнете върху Маркиране като изгубено, за да заключите незабавно екрана, да деактивирате Apple Pay и да покажете съобщение за възстановяване.
   • За телефон, таблет или Chromebook с Android: Отидете директно на google.com/android/find (Google Find My Device), влезте и щракнете върху Защита на устройството, за да заключите екрана с вашия ПИН и да излезете от Google Pay.
   • За лаптоп с Windows: Отидете на account.microsoft.com/devices, изберете вашия лаптоп и щракнете върху Намери моето устройство -> Заключване.
3. Ако телефонът е бил откраднат, докато е бил ОТКЛЮЧЕН (или ако крадецът ви е видял да въвеждате паролата на екрана си), незабавно задействайте пълно „Отдалечено изтриване/фабрично изтриване“, вместо просто да го заключите: Ако крадец знае вашата 6-цифрена парола или държи отключен екран буден, само „Изгубен режим“ няма да го спре да отключи отново телефона с тази парола. на iCloud.com/find or google.com/android/find, щракнете незабавно върху Изтриване на това устройство / Фабрично нулиране на устройството (на iOS 15+ и модерен Android, отдалеченото изтриване на устройството НЕ деактивира заключването на активирането, а на поддържаните iPhone все още можете да проследявате GPS местоположението на изтрития iPhone чрез мрежата Find My).
4. Правило за стриктна последователност: НЕ прекъсвайте клетъчната си линия с вашия оператор, докато СЛЕД като изпратите командата за дистанционно заключване/дистанционно изтриване: Ако вашият откраднат телефон в момента е на клетъчни данни (4G/5G) далеч от Wi-Fi и първо се обадите на вашия мобилен оператор, за да деактивирате SIM/eSIM, телефонът незабавно губи връзка с интернет и никога няма да получи вашата команда за дистанционно заключване или дистанционно изтриване. Изпратете iCloud.com/find или google.com/android/find команда за заключване/изтриване първо, изчакайте 2 минути (или потвърдете, че е на опашка) и след това се обадете на вашия мобилен оператор, за да спре SIM/eSIM и да блокира 15-цифрения IMEI номер на телефона.
5. Влезте в основния си имейл акаунт (Gmail, Outlook, iCloud Mail, Proton) от чисто устройство, променете паролата и щракнете върху „Изход от всички други сесии“: Откраднат лаптоп или телефон съдържа постоянни бисквитки за влизане и OAuth сесийни токени за вашия имейл, облачно хранилище и мениджър на пароли. Промяна на паролата ви и щракване върху Изход от всички уеб и мобилни сесии във вашия Google (myaccount.google.com/security), Apple (account.apple.com), а таблата за сигурност на Microsoft незабавно правят невалидни кешираните токени, намиращи се на откраднатия хардуер.
6. Обадете се на отдела за измами на издателите на вашата банка и кредитна карта, за да замразите достъпа до мобилно банкиране и да отмените токените за дигитален портфейл: Помолете отдела за измами на вашата банка да (1) прекъсне всички активни сесии на мобилно приложение, (2) да изтрие всички осигурени Apple Pay, Google Wallet и Samsung Pay токени за виртуална карта (DPAN), свързани с откраднатото устройство, и (3) да постави временно изходящо банков/Zelle/peer-to-peer трансфер задържане на вашата текуща сметка.

Схема за вземане на решения: отговор в първия час на откраднат смартфон или лаптоп¶

flowchart TD
    Start["Откраднат или откраднат смартфон или лаптоп"] --> Safety["Потвърдете физическата безопасност: Не преследвайте крадеца"]
    Safety --> UnlockedCheck{"Дали устройството е откраднато, докато е ОТКЛЮЧЕНО, или може крадецът да знае вашата парола?"}
    UnlockedCheck -->|"Да, грабнато отключено или компрометирана парола"| ImmediateWipe["Отидете на iCloud.com/find или google.com/android/find ПЪРВО: Задействайте незабавно дистанционно изтриване/изтриване"]
    UnlockedCheck -->|"Не, екранът беше заключен със силни биометрични данни/парола и криптиране на целия диск"| RemoteLock["Отидете на iCloud.com/find, google.com/android/find или account.microsoft.com/devices: Задействайте Загубен режим / Дистанционно заключване"]
    ImmediateWipe --> RevokeSessions["Влезте в основния имейл, акаунт в Apple/Google и мениджър на пароли: Променете паролите + Отменете всички токени за активна сесия"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Обадете се на мобилен оператор: Спиране на физическа SIM / eSIM линия, замразяване на изходящ порт и 15-цифрен IMEI номер в черен списък"]
    CarrierFreeze --> BankLock["Банки за обаждания и приложения за плащане (Zelle, Venmo, Cash App, Revolut, PayPal): Замразяване на мобилни сесии и отмяна на токени за дигитален портфейл"]
    BankLock --> PoliceReport["Изпратете официален полицейски доклад със сериен номер на устройството и 15-цифрен IMEI/MEID за Черен списък на застраховка и оператор"]

Стъпка 1: Изпълнете точния протокол за дистанционно заключване и дистанционно изтриване по операционна система¶

Начинът, по който заключвате или изтривате откраднатия си хардуер и дали можете да достигнете до таблото за управление, без да имате SMS с двуфакторно удостоверяване, изпратен до същия телефон, който току-що е бил откраднат, зависи от вашата операционна система:

Отдалечено заключване, изтриване и 2FA-байпас справка за платформа по платформа¶

Ами ако крадецът постави вашия iPhone или Android в „Самолетен режим“ или го изключи?¶

Съвременните операционни системи затвориха вратичката „Самолетен режим / Изключване на захранването“: - На iOS 15 и по-нови версии: Дори когато крадец държи страничния бутон и захранва iPhone напълно ИЗКЛЮЧЕН (или дори след като батерията се изтощи до 24 часа, или след дистанционно изтриване), радиочиповете Ultra Wideband (UWB) и Bluetooth Low Energy на iPhone остават активни в състояние на ниска мощност. Всеки път, когато iPhone, iPad или Mac на друг човек се приближи на 10 до 30 метра (33 до 100 фута) от вашия изключен откраднат iPhone навсякъде по света, телефонът ви безшумно пингва шифрованата Find My Crowd-Sourced Network на Apple и актуализира точното си GPS местоположение на вашия iCloud.com/find карта. - На Android 9+ с разширената мрежа за намиране на моето устройство на Google (и Samsung Offline Finding): Поддържаните устройства с Android (като серия Pixel 8/9 и серия Galaxy S23/S24) по подобен начин излъчват криптирани Bluetooth маяци към близки устройства с Android дори когато са офлайн или изключени.

Стъпка 2: Какво да направите, ако крадецът е видял вашата парола (възстановяване „Сърфиране през рамо“)¶

В големите градове в Обединеното кралство, Съединените щати, Европа и Латинска Америка организирани престъпни банди стоят зад жертвите в барове, влакове и кафенета, снимат или гледат как жертвата въвежда своя 6-цифрен код за достъп за iPhone или Android и след това грабват телефона от ръцете на жертвата.

Защо известната парола е толкова опасна (И как защитата от откраднато устройство я спира)¶

• Ако ВЕЧЕ сте включили "Защита от откраднати устройства" на Apple (Settings -> Face ID & Passcode -> Stolen Device Protection):
  • Въведена в iOS 17.3, Stolen Device Protection е спасител: когато вашият iPhone е далеч от познати местоположения (като вашия дом или работно място), iPhone напълно блокира вашата 6-цифрена цифрова парола от използване като резервен за чувствителни действия. Дори ако крадецът знае вашата 6-цифрена парола, той не може да види вашето запазено хранилище на iCloud Keychain / Passwords, не може да изключи Lost Mode, не може да изтрие телефона и не може да промени паролата на вашия акаунт в Apple, без да премине на живо Face ID / Touch ID биометрично сканиране плюс изчакване през задължително 1-часово забавяне на сигурността, последвано от секунда биометрично сканиране.
• Ако НЕ сте включили защитата срещу откраднато устройство (или ако отключен Android/iPhone е бил откраднат без биометрична защита):
  • Крадец, който знае вашата 6-цифрена парола на екрана, може да отвори Settings, докоснете името си и докоснете "Промяна на паролата -> Забравена парола", като използвате само 6-цифрената си парола на екрана, за да нулирате цялата си парола за акаунт в Apple, изключете Find My iPhone, добавете техния собствен Face ID и отворете своя запазен мениджър на пароли в рамките на 90 секунди.
  • Вашата незабавна спешна контраатака:
    1. Състезавайте се до iCloud.com/find или google.com/android/find в рамките на първите 2 минути и щракнете върху „Изтриване на това устройство“ (Дистанционно изтриване), преди крадецът да може да отвори Настройки.
    2. Проверете дали крадецът ВЕЧЕ е променил паролата на вашия акаунт в Apple и ви е заключил: Ако се опитате да влезете в account.apple.com и получите "Неправилна парола" или вижте ключ за възстановяване, който никога не сте създавали, незабавно се обадете на поддръжката на Apple и едновременно с това обадете се на вашия мобилен оператор, за да деактивирате вашата SIM/eSIM, така че крадецът да не може повече да получава SMS кодове за потвърждение от вашата банка.
    3. Ако вашият откраднат телефон съдържа запазените ви пароли в Apple Passwords / iCloud Keychain или Google Password Manager: Да приемем, че крадецът е отворил списъка с пароли с помощта на паролата ви на екрана и е снимал или експортирал вашите банкови, имейл и крипто пароли. Незабавно използвайте чист компютър, за да промените паролите на вашите топ 10 критични акаунта (първичен имейл, вторичен имейл за възстановяване, разплащателни/спестовни банки, брокерски/пенсионни сметки, Venmo/PayPal/Cash App, Crypto Exchanges и акаунти в Amazon/Shopping).

Стъпка 3: Разделете активни сесии за влизане, OAuth токени и SSH/API ключове (особено за откраднати лаптопи)¶

Когато лаптоп или смартфон бъде откраднат, промяната на паролата за вашия акаунт сама по себе си невинаги е достатъчна, ако уеб услугата позволява на съществуващите активни сесийни бисквитки или токени за мобилни приложения да останат влезли 30 дни след промяна на паролата. Трябва изрично да отмените всички активни сесии на устройството във вашите основни цифрови центрове:

Контролен списък: Къде да щракнете върху „Изход от всички устройства“ за по-малко от 10 минути¶

• 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity):
  • Кликнете върху откраднатия телефон или лаптоп в списъка с устройства и щракнете върху синия бутон „Изход“. След това отидете на myaccount.google.com/security, променете паролата на акаунта си в Google и проверете Потвърждаване в 2 стъпки -> Приложение за удостоверяване / пароли, за да отмените всяка парола, свързана единствено с откраднатия хардуер.
• 2. Apple акаунт / iCloud (account.apple.com):
  • Влезте, променете паролата на вашия акаунт в Apple и изберете „Излезте от всички браузъри и устройства, които в момента са влезли с вашия акаунт в Apple.“ (Строго предупреждение: не не щракнете върху „Премахване от акаунта“ на откраднатия iPhone/Mac в списъка с устройства, защото щракването върху „Премахване от акаунта“ деактивира заключването на активирането; вместо това го оставете в списъка iCloud.com/find в Изгубен режим или Чакащо изтриване завинаги).
• 3. Акаунт в Microsoft / Office 365 / OneDrive (account.microsoft.com/security):
  • Щракнете върху Управление на начина, по който влизам -> Изписвай ме навсякъде, което принуждава всички лаптопи с Windows, браузъри, клиенти на Outlook и приложения на OneDrive да прекратят сесиите си в рамките на 24 часа.
• 4. Мениджъри на пароли (1Password, Bitwarden, Dashlane, Keeper, Proton Pass):
  • Влезте в уеб трезора на вашия мениджър на пароли от чист компютър, отидете на Настройки на акаунта -> Сигурност/Деавторизиране на сесии и щракнете върху „Деавторизиране на всички други сесии/Отмяна на всички устройства.“ Това принуждава настолното приложение или разширението на браузъра на вашия откраднат лаптоп/телефон да изчисти своя декриптиран кеш памет и отново да изисква пълната главна парола + таен ключ.
• 5. Комуникационни и социални приложения (WhatsApp, Signal, Telegram, Slack, Discord):
  • WhatsApp: След като активирате резервна SIM/eSIM с вашия телефонен номер на нов телефон и влезете в WhatsApp, WhatsApp автоматично излиза от откраднатия телефон (тъй като WhatsApp позволява само един основен телефон на номер). След това веднага отидете на Settings -> Linked Devices на новия си телефон и излезте от всички свързани браузъри на лаптоп.
  • Telegram & Signal: Отворете Settings -> Devices (Active Sessions) и щракнете върху „Прекратяване на всички други сесии“, за да изтриете локалните кешове за съобщения на откраднатия лаптоп или телефон.
• 6. Идентификационни данни за програмист, облак и корпоративни данни (за откраднати лаптопи):
  • Ако вашият откраднат лаптоп съдържа терминал с некриптирани или кеширани идентификационни данни, незабавно влезте от друга машина и отменете:
    • GitHub / GitLab SSH ключове и лични токени за достъп: github.com/settings/keys и github.com/settings/tokens.
    • Идентификационни данни за AWS / Google Cloud / Azure CLI: Деактивирайте IAM ключовете за достъп, съхранени в ~/.aws/credentials или ~/.config/gcloud.
    • Corporate VPN / Tailscale / Cloudflare Zero Trust: Notify your employer's IT Security / SOC Help Desk immediately so they can revoke the laptop's MDM certificate, Tailscale node key, and Okta/Entra ID session.

Step 4: Lock down your SIM/eSIM card and blacklist the 15-digit IMEI number¶

Wait until you have queued your Remote Lock or Remote Erase command on iCloud.com/find или google.com/android/find. As soon as that command is sent, call your mobile wireless carrier from a friend's phone:

1. Prevent a physical SIM Swap into another phone:
   • If your stolen phone used a physical nano-SIM card without a SIM PIN, a thief can pop the SIM tray open, insert your SIM into an unlocked burner phone, and immediately receive every SMS text message and phone call sent to your number (including bank 2FA codes), even if your stolen phone was locked. Tell your carrier representative to suspend your cellular line, deactivate the stolen SIM/eSIM, and place an Account Port-Out Freeze on your account.
2. Transfer your phone number to a new eSIM or replacement physical SIM today:
   • Visit an official retail store of your mobile carrier with your photo ID to issue a replacement eSIM or physical SIM card with your existing phone number, which permanently deactivates the SIM/eSIM inside the stolen phone.
3. Add your stolen phone's 15-digit IMEI number to the Global GSMA Blacklist:
   • Find your phone's 15-digit IMEI (International Mobile Equipment Identity) on the original retail box barcode sticker (measuring roughly 15 by 8 centimeters, or 6 by 3 inches), inside account.apple.com -> Devices or google.com/android/find -> Device Info, or on your carrier bill. Give that 15-digit IMEI to your carrier to blacklist on the Global GSMA IMEI Database and include it on your police report.

Step 5: Financial and identity-theft containment (When a thief accessed your unlocked phone)¶

If a thief had access to your unlocked phone, assume they searched your Photos, Notes, and Mail apps for IDs, passwords, and crypto seed phrases:

• 1. Freeze your credit reports at all three major credit bureaus (100% Free): Place an immediate Security Freeze at Equifax (equifax.com/personal/credit-report-services), Experian (experian.com/freeze), and TransUnion (transunion.com/credit-freeze) (or CIFAS Protective Registration in the UK / Equifax & TransUnion Canada) to block thieves from opening loans or credit cards in your name.
• 2. Revoke Peer-to-Peer Payment Apps (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Log in to your payment apps on a web browser, change passwords/PINs, remove linked debit cards temporarily, and log out all active devices.
• 3. Sweep Cryptocurrency Wallets if a Seed Phrase Was Stored on the Device: If a photo or note containing a 12- or 24-word BIP-39 seed phrase was on the device, create a brand-new wallet on a clean device immediately and transfer 100 percent of your assets to the new wallet address today.
• 4. Replace Your Authenticator App (2FA TOTP Codes): Restore your cloud-synced TOTP tokens on your replacement phone (or use your printed 8-digit 2FA Backup Recovery Codes to register a new authenticator app and delete the old device's token).
• 5. File an Official Police Report and Check Credit Card "Cell Phone Protection" Insurance: File a police report listing the make, model, Serial Number, and 15-digit IMEI. If you pay your monthly wireless bill with a qualifying credit card (such as Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X, or Amex Platinum), submit a claim for 600 to 1,000 USD in built-in Cell Phone Theft Insurance.

International guidance: United Kingdom, Canada, and Australia¶

• In the United Kingdom (Bank 159, Police 101, and Immobilise.com): Borrow any phone and dial 159 (Stop Scams UK) to connect directly to the fraud department of major UK banks (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) and freeze your banking app. Report the theft to police on 101 with your 15-digit IMEI to obtain a Crime Reference Number (required by EE, O2, Vodafone, and Three to blacklist the handset and process insurance) and flag the device on Immobilise.com.
• In Canada (CWTA Blacklist and Canadian Anti-Fraud Centre): Give your 15-digit IMEI to your carrier (Rogers, Bell, Telus, Freedom) to block the handset on the national CWTA Stolen Device Blacklist (devicecheck.ca), place fraud alerts with Equifax Canada and TransUnion Canada, and report identity compromises to the Canadian Anti-Fraud Centre (1-888-495-8501).
• In Australia (AMTA IMEI Blocking and IDCARE): Ask your mobile provider (Telstra, Optus, Vodafone/TPG) for both a Service Bar and an AMTA IMEI Handset Block across all Australian networks (amta.org.au). If photos of your Australian driver licence, Medicare card, or passport were on the device, call IDCARE at 1800 595 160 (idcare.org) for a free credential-replacement plan.

Често задавани въпроси¶

Проверени източници¶

• Apple Platform Security & Apple Support (United States): If Your iPhone, iPad, or Mac Is Lost or Stolen (support.apple.com/HT201472 и HT204756), About Stolen Device Protection for iPhone, Activation Lock Architecture, and Secure Enclave Cryptographic Erase Specifications.
• Google Android Security & Help Center (United States): Find, Lock, or Erase a Lost Android Device (support.google.com/android/answer/6160491), Factory Reset Protection (FRP), and Google Find My Device Crowd-Sourced Offline Network.
• Cybersecurity and Infrastructure Security Agency (CISA) & Federal Trade Commission (FTC, United States): Protecting Mobile Devices from Theft and Data Compromise, Consumer Advice on Lost or Stolen Smartphones (consumer.ftc.gov), and IdentityTheft.gov Credit Freeze Protocols.
• National Cyber Security Centre (NCSC), Metropolitan Police, and Stop Scams UK (United Kingdom): NCSC Guidance on Dealing with a Lost or Stolen Device, Stop Scams UK 159 Emergency Banking Hotline, and Immobilise.com UK National Property Register.
• Canadian Wireless Telecommunications Association (CWTA) & Canadian Anti-Fraud Centre (Canada): CRTC-Mandated National Stolen Device IMEI Blacklist (devicecheck.ca) and Identity Fraud Prevention Guidelines.
• Australian Mobile Telecommunications Association (AMTA) & IDCARE (Australia): AMTA Lost or Stolen Phone IMEI Blocking Procedures (amta.org.au) and IDCARE National Cyber & Identity Recovery Response (idcare.org).

Свързани ръководства¶

• SIM swapping and mobile number hijacking
• Заключване на мениджъра на пароли и спешно възстановяване на трезора
• Нарушение на банкова сметка и неоторизирано възстановяване на превод
• Phishing and compromised email or social accounts
• Identity theft response and credit freeze