Skip to content

Gliniadur neu ffôn clyfar wedi'i ddwyn: clo o bell, sychu ac adfer

Mae niferoedd brys yn amrywio yn ôl gwlad. Mae'r dudalen hon yn defnyddio 911, rhif yr Unol Daleithiau a Chanada. Mae llawer o wledydd eraill yn defnyddio 112, 999, neu rif arall. Dewch o hyd i'r rhif ar gyfer eich gwlad.

Mae cael eich ffôn clyfar wedi'i gipio allan o'ch llaw ar stryd brysur tra bod y sgrin wedi'i datgloi, neu gael eich gliniadur wedi'i ddwyn o gaffi, maes awyr, neu gar, yn argyfwng diogelwch digidol brys. Heddiw, anaml y mae lladron stryd proffesiynol ("syrffwyr ysgwydd" a chipwyr moped) yn dwyn ffonau dim ond i werthu'r caledwedd ar gyfer darnau sbâr. Yn lle hynny, maen nhw'n eich gwylio chi'n teipio'ch cod pas sgrin 4 neu 6 digid dros eich ysgwydd, yn cipio'r ddyfais sydd heb ei chloi, ac yn rasio o fewn y 5 i 15 munud cyntaf i newid eich Apple ID neu gyfrinair Google, eich cloi allan o'ch cyfrif cwmwl, rhyng-gipio codau dilysu dau ffactor SMS, draenio cyfrifon banc a waledi crypto, a gwneud cais am fenthyciadau digidol ar unwaith yn eich enw chi.

Mae eich ymateb yn ystod y 60 munud cyntaf yn pennu a yw ffôn neu liniadur wedi'i ddwyn yn parhau i fod yn fân galedwedd newydd neu'n dod yn achos trychinebus o dorri amodau ariannol a dwyn hunaniaeth. Mae'r canllaw hwn yn eich arwain gam wrth gam trwy'r union ddilyniant i gloi neu sychu dyfais iOS, Android, macOS, Windows, neu Linux o bell, torri porwr gweithredol a thocynnau sesiwn OAuth cyn y gall lladron eu hecsbloetio, cloi eich SIM/eSIM ac apiau bancio, rhoi rhestr ddu o rif IMEI caledwedd y ddyfais, ac osgoi negeseuon gwe-rwydo troseddol sydd wedi'u cynllunio i'ch twyllo i ddatgloi'r ddyfais sydd wedi'i dwyn.

Gwnewch hyn nawr

  1. PEIDIWCH â mynd ar ôl lleidr na wynebu unrhyw un mewn pin lleoliad GPS: Peidiwch byth â mynd ar drywydd mugger yn gorfforol na cherdded i fyny i dŷ neu fflat a ddangosir ar eich map Find My. Os cawsoch eich dwyn, eich ymosod neu eich bygwth, symudwch ar unwaith i adeilad cyhoeddus wedi'i oleuo'n dda o leiaf 100 metr (330 troedfedd) i ffwrdd a ffoniwch eich rhif argyfwng lleol (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) neu ymgynghorwch â'n rhifau brys cyfeiriadur.
  2. ** Benthyg ffôn neu gyfrifiadur ffrind dibynadwy o fewn y 5 munud cyntaf a sbarduno "Modd Coll / Clo o Bell" ar unwaith**:
    • Ar gyfer iPhone, iPad, neu Mac: Ewch yn syth i iCloud.com/find mewn unrhyw borwr gwe. Mewngofnodwch gyda'ch Cyfrif Apple (mae Apple yn caniatáu mynediad i iCloud.com/find heb fod angen cod dilysu 2-ffactor a anfonwyd at eich dyfais sydd wedi'i dwyn) a chliciwch ar **Mark As Lost ** i gloi'r sgrin ar unwaith, analluogi Apple Pay, ac arddangos neges adfer.
    • Ar gyfer Ffôn Android, Tabled, neu Chromebook: Ewch yn syth i google.com/android/find (Google Find My Device), mewngofnodwch, a chliciwch Secure device i gloi'r sgrin gyda'ch PIN ac allgofnodi o Google Pay.
    • Ar gyfer Gliniadur Windows: Ewch i account.microsoft.com/devices, dewiswch eich gliniadur, a chliciwch Dod o hyd i'm dyfais -> Cloi.
  3. Os cafodd y ffôn ei gipio tra WEDI EI DATGELU (neu os gwelodd y lleidr eich bod yn teipio'ch cod pas sgrin), cychwynnwch "Dileu o Bell / Sychwch Ffatri" ar unwaith yn hytrach na'i gloi: Os yw lleidr yn gwybod eich cod pas 6 digid neu'n cadw sgrin heb ei chloi yn effro, ni fydd "Modd Coll" ar ei ben ei hun yn eu hatal rhag datgloi'r ffôn eto gyda'r cod pas hwnnw. Ar iCloud.com/find neu google.com/android/find, cliciwch ** Dileu'r Dyfais Hon / Dyfais Ailosod Ffatri ** ar unwaith (ar iOS 15+ ac Android modern, ** NID yw dileu'r ddyfais o bell yn analluogi Lock Activation, ac ar iPhones â chymorth, gallwch barhau i olrhain lleoliad GPS yr iPhone sydd wedi'i ddileu trwy'r rhwydwaith Find My **).
  4. ** Rheol Dilyniant Caeth: PEIDIWCH ag atal eich llinell symudol gyda'ch cludwr nes AR ÔL i chi anfon y gorchymyn Clo o Bell / Dileu o Bell**: Os yw'ch ffôn sydd wedi'i ddwyn ar ddata cellog ar hyn o bryd (4G/5G) i ffwrdd o Wi-Fi a'ch bod yn ffonio'ch cludwr symudol yn gyntaf i ddadactifadu'r SIM/eSIM, mae'r ffôn yn colli'ch cysylltiad rhyngrwyd ar unwaith neu'n derbyn Remo ** ac ni fydd Remo yn derbyn eich cysylltedd rhyngrwyd byth ac ** ni fydd Remo yn cael ei gloi ** byth. Anfoner y iCloud.com/find neu google.com/android/find cloi/sychwch y gorchymyn yn gyntaf, arhoswch 2 funud (neu cadarnhewch ei fod yn giw), ac yna ffoniwch eich cludwr symudol i atal y SIM/eSIM a rhwystro rhif IMEI 15 digid y ffôn.
  5. Mewngofnodwch i'ch prif gyfrif e-bost (Gmail, Outlook, iCloud Mail, Proton) o ddyfais lân, newidiwch y cyfrinair, a chliciwch "Allgofnodi o'r holl sesiynau eraill": Mae gliniadur neu ffôn wedi'i ddwyn yn dal cwcis mewngofnodi parhaus a thocynnau sesiwn OAuth ar gyfer eich e-bost, storfa cwmwl, a rheolwr cyfrinair. Newid eich cyfrinair a chlicio Allgofnodi o'r holl sesiynau gwe a symudol yn eich Google (myaccount.google.com/security), afal (account.apple.com), ac mae dangosfyrddau diogelwch Microsoft ar unwaith yn annilysu'r tocynnau wedi'u storio sy'n eistedd ar y caledwedd sydd wedi'i ddwyn.
  6. Ffoniwch adran dwyll eich banc a'ch cyhoeddwyr cerdyn credyd i rewi mynediad i fancio symudol a dirymu tocynnau waled digidol: Gofynnwch i ddesg dwyll eich banc (1) terfynu pob sesiwn ap symudol gweithredol, (2) **dilëwch yr holl docynnau cerdyn rhithwir Apple Pay, Google Wallet a Samsung Pay (DPANs) ** sy'n gysylltiedig â'r ddyfais a ddygwyd, a (3) trosglwyddiad placeer-ddaliwr/gwifren dros dro a gafodd ei ddwyn, a (3) a (3) yn cysylltu â'r ddyfais sydd wedi'i dwyn/trosglwyddo gwifren-allan i'r ddyfais sydd wedi'i dwyn, a (3) a (3) yn cysylltu â'r ddyfais sydd wedi'i dwyn/trosglwyddo gwifren-allan i'r ddyfais sydd wedi'i dwyn, a (3) a (2) ar eich cyfrif gwirio.

Danger

Peidiwch byth â thynnu iPhone, iPad, neu Mac sydd wedi'i ddwyn o'ch Cyfrif Apple ("Dileu o'r Cyfrif") a PEIDIWCH BYTH â rhoi eich cod pas neu gyfrinair i mewn i neges destun neu ddolen e-bost yn honni bod eich ffôn wedi'i "Dod o hyd." Pan fyddwch chi'n rhoi dyfais wedi'i dwyn yn y Modd Coll neu'r Dileu o Bell, mae caledwedd Apple Activation Lock a Factory Reset Protection (FRP) Google yn troi'r ddyfais yn fricsen ddiwerth na all lladron ei hailwerthu na'i gweithredu heb eich cyfrinair. O fewn dyddiau neu wythnosau ar ôl lladrad (yn aml unwaith y bydd y ddyfais yn ymddangos ar fap mewn marchnad electroneg dramor), mae syndicetiau troseddol yn anfon negeseuon SMS ffug realistig ac e-byst yn darllen: "Mae Apple Find My: Your Lost iPhone 16 Pro wedi'i leoli am 14:22. Gweld y lleoliad yn [fake-icloud-link]" neu negeseuon bygythiol yn mynnu eich bod chi'n clicio ****" Remove in This Device." Os byddwch chi'n teipio'ch cod pas i'r ddolen gwe-rwydo honno neu'n clicio ar "Dileu o'r Cyfrif," rydych chi'n datgloi caledwedd y lladron yn barhaol.

Siart llif penderfyniadau: ymateb awr gyntaf i ffôn clyfar neu liniadur wedi'i ddwyn

flowchart TD
    Start["Ffôn clyfar neu liniadur wedi'i ddwyn neu ei gipio"] --> Safety["Cadarnhau Diogelwch Corfforol: Peidiwch â Chase Lleidr"]
    Safety --> UnlockedCheck{"A gafodd y ddyfais ei chipio tra'i bod wedi'i datgloi, neu a allai'r lleidr wybod eich cod pas?"}
    UnlockedCheck -->|"Ie, Cipiwyd Datgloi neu Gyfaddawdu Cod Pas"| ImmediateWipe["Ewch i iCloud.com/find neu google.com/android/find CYNTAF: Sbardun Dileu o Bell / Sychwch ar unwaith"]
    UnlockedCheck -->|"Na, Cafodd y Sgrin ei Chloi gyda Biometreg / Cod Pas Cryf ac Amgryptio Disg Llawn"| RemoteLock["Ewch i iCloud.com/find, google.com/android/find, neu account.microsoft.com/devices: Sbardun Coll Modd / Clo o Bell"]
    ImmediateWipe --> RevokeSessions["Mewngofnodi i'r Prif E-bost, Cyfrif Apple/Google, a Rheolwr Cyfrineiriau: Newid Cyfrineiriau + Diddymu Pob Tocyn Sesiwn Actif"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Galw Cludwr Symudol: Atal Llinell SIM / eSIM Corfforol, Rhewi Port-Out, a Rhif IMEI 15-Digit Blacklist"]
    CarrierFreeze --> BankLock["Banciau Galwadau ac Apiau Talu (Zelle, Venmo, Ap Arian Parod, Revolut, PayPal): Rhewi Sesiynau Symudol a Diddymu Tocynnau Waled Digidol"]
    BankLock --> PoliceReport["Ffeil Rhif Cyfresol Dyfais Rhestru Adroddiad Swyddogol yr Heddlu a IMEI/MEID 15-digid ar gyfer Yswiriant a Rhestr Ddu Cludwyr"]

Cam 1: Gweithredu'r union Brotocol Clo o Bell a Sychu o Bell trwy'r system weithredu

Mae sut rydych chi'n cloi neu'n dileu'ch caledwedd sydd wedi'i ddwyn, ac a allwch chi gyrraedd y dangosfwrdd heb anfon SMS dilysu 2-ffactor at yr union ffôn a gafodd ei ddwyn, yn dibynnu ar eich system weithredu:

Clo o bell platfform-wrth-lwyfan, sychu, a chyfeirnod ffordd osgoi 2FA

System Weithredu / Dyfais URL Argyfwng Uniongyrchol (Dim Angenrheidiol 2FA ar gyfer Darganfod/Cloi) Beth mae "Modd Coll / Clo" yn ei Wneud Beth mae "Dileu o Bell / Sychu" yn ei Wneud
Afal iOS / iPadOS (iPhone & iPad) a macOS (MacBook) iCloud.com/find (Wedi'i gynllunio'n benodol i ganiatáu mewngofnodi gyda dim ond e-bost a chyfrinair eich Cyfrif Apple ** heb ** angen cod 6 digid 2FA, neu defnyddiwch yr Find My app ar iPhone aelod o'r teulu trwy "Help a Friend"). Yn cloi sgrin gyda chod pas (neu'n creu PIN clo EFI/OS 6-digid ar Intel/Apple Silicon Macs), yn atal holl gardiau Apple Pay / Waled a thocynnau cludo ar unwaith, yn analluogi hysbysiadau ar y sgrin glo, ac yn olrhain GPS trwy'r rhwydwaith Find My wedi'i amgryptio. Yn dinistrio'r allweddi caledwedd cryptograffig yn y Secure Enclave yn barhaol, gan ddileu'r holl ddata defnyddwyr ar unwaith pan fyddant ar-lein. Mae Activation Lock yn parhau i fod 100% yn weithredol, ac ar iPhone 11 ac yn rhedeg iOS 15+ mwy newydd, gallwch olrhain lleoliad yr iPhone sydd wedi'i ddileu yn Find My.
Android (Pixel, Samsung Galaxy, Motorola, OnePlus) a ChromeOS google.com/android/find (Google Find My Device) NEU smartthingsfind.samsung.com (Samsung Find). Os yw Google yn annog 2FA, cliciwch "Rhowch gynnig ar ffordd arall" a defnyddiwch God Wrth Gefn 8 digid wedi'i argraffu, Cyfrinair ar eich gliniadur, neu Gyswllt Adfer. Yn cloi'r sgrin gyda'ch PIN/cyfrinair, yn dangos neges bersonol a rhif ffôn cyswllt ar y sgrin glo, ac yn llofnodi'ch cyfrif allan o Google Wallet ar y ddyfais honno. Yn perfformio caledwedd llawn **Ailosod Ffatri ** yr eiliad y mae'r ddyfais yn cysylltu â data cellog neu Wi-Fi. Mae Factory Reset Protection (FRP) yn aros dan glo i'ch cyfrif Google, gan atal unrhyw un rhag gosod y ffôn wedi'i sychu heb eich manylion Google. Sylwer: Unwaith y bydd ffôn Android wedi'i sychu o bell, mae olrhain lleoliad byw yn Find My Device yn stopio.
Windows 10 / Gliniaduron Windows 11 account.microsoft.com/devices Yn cloi'r sesiwn defnyddiwr Windows gweithredol o bell, yn dangos neges clo, ac yn logio'r lleoliad Wi-Fi/GPS diwethaf y gwyddys amdano pe bai Gwasanaethau Lleoliad wedi'u galluogi. Defnyddiwr safonol Mae Windows "Find my device" yn cefnogi Lock o bell (mae angen cofrestriad busnes Microsoft Intune / Entra ID ar y weipar o bell). Os yw'ch gyriant wedi'i amgryptio gyda BitLocker (diofyn ar ddyfeisiau Windows 11 modern), mae SSD gliniadur wedi'i gloi / wedi'i bweru yn annarllenadwy yn cryptograffig.
** Gliniaduron Linux (Ubuntu, Fedora, Debian, Arch)** MDM hunangynhaliol (rheoli system Fflyd/Canonaidd), Tailscale/WireGuard SSH, neu Prey Project os yw wedi'i osod ymlaen llaw. Os yw LUKS Full Disk Encryption wedi'i alluogi a bod y gliniadur wedi'i bweru i ffwrdd neu'n gaeafgysgu, mae'r data yn gwbl annarllenadwy heb gyfrinair LUKS. Os cafodd y gliniadur ei gipio tra wedi'i bweru ymlaen / atal i RAM (S3), mewngofnodwch ar unwaith i'ch darparwyr cwmwl, cadarnleoedd GitHub, AWS/GCP, a SSH i ddirymu gliniaduron ~/.ssh/id_ed25519.pub allweddi cyhoeddus, subkeys GPG, a thocynnau API.

Beth os bydd y lleidr yn rhoi eich iPhone neu Android i mewn i "Airplane Mode" neu ei ddiffodd?

Mae systemau gweithredu modern wedi cau'r bwlch "Modd Awyren / Pŵer i ffwrdd": - Ar iOS 15 a mwy newydd: Hyd yn oed pan fydd lleidr yn dal y botwm ochr ac yn pweru'r iPhone yn gyfan gwbl ** I FFWRDD** (neu hyd yn oed ar ôl i'r batri farw am hyd at 24 awr, neu ar ôl sychu o bell), mae sglodion radio Ultra Wideband (PCB) a Bluetooth Isel yr iPhone yn parhau i fod yn weithredol mewn cyflwr pŵer isel. Pryd bynnag bydd iPhone, iPad, neu Mac unrhyw berson arall yn cerdded o fewn 10 i 30 metr (33 i 100 troedfedd) i'ch iPhone wedi'i bweru wedi'i ddwyn unrhyw le yn y byd, mae'ch ffôn yn pingio'n dawel ar Find My Crowd-Sourced Network sydd wedi'i amgryptio Apple ac yn diweddaru ei union leoliad GPS ar eich iCloud.com/find map. - ** Ar Android 9+ gyda Rhwydwaith Darganfod Fy Nyfais Ehangedig Google (a Darganfod All-lein Samsung)**: Roedd dyfeisiau Android â chymorth (fel cyfres Pixel 8/9 a chyfres Galaxy S23/S24) yn yr un modd yn darlledu goleuadau Bluetooth wedi'u hamgryptio i ddyfeisiau Android cyfagos hyd yn oed pan fyddant all-lein neu wedi'u pweru i lawr.

Cam 2: Beth i'w wneud os gwelodd y lleidr eich cod pas (adferiad "Syrffio Ysgwydd")

Mewn dinasoedd mawr ledled y Deyrnas Unedig, yr Unol Daleithiau, Ewrop, ac America Ladin, mae gangiau troseddol trefniadol yn sefyll y tu ôl i ddioddefwyr mewn bariau, trenau, a siopau coffi, yn ffilmio neu'n gwylio'r dioddefwr yn teipio eu cod pas iPhone neu Android 6 digid, ac yna'n cydio yn y ffôn allan o ddwylo'r dioddefwr.

Pam mae cod pas hysbys mor beryglus (A sut mae Diogelu Dyfais wedi'i Ddwyn yn ei atal)

  • Os oedd gennych chi EISOES wedi cael "Diogelu Dyfais wedi'i Dwyn" Apple wedi'i droi YMLAEN (Settings -> Face ID & Passcode -> Stolen Device Protection):
    • Wedi'i gyflwyno yn iOS 17.3, mae Diogelu Dyfais wedi'i Dwyn yn achubwr bywyd: pan fydd eich iPhone i ffwrdd o leoliadau cyfarwydd (fel eich cartref neu weithle), mae'r iPhone ** yn rhwystro'ch cod rhif rhifol 6 digid yn llwyr rhag cael ei ddefnyddio fel wrth gefn** ar gyfer gweithredoedd sensitif. Hyd yn oed os yw'r lleidr yn gwybod eich cod pas 6 digid, ni allant ** weld eich gladdgell ap iCloud Keychain / Passwords sydd wedi'i chadw, ni all ddiffodd Modd Coll, ni all ddileu'r ffôn, a ni all newid cyfrinair eich Cyfrif Apple heb basio sgan biometrig ** Face ID / Touch ID ** byw ynghyd ag aros trwy oediad diogelwch 1 awr gorfodol ac yna ail sgan biometrig.
  • Os NAD oedd gennych chi wedi'i ddwyn ymlaen Amddiffyn Dyfais (neu os cafodd Android/iPhone heb ei gloi ei gipio heb amddiffyniad biometrig):
    • Gall lleidr sy'n gwybod eich cod pas sgrin 6 digid agor Settings, tapiwch eich enw, a thapiwch "Newid Cyfrinair -> Wedi anghofio Cyfrinair" gan ddefnyddio'ch cod pas sgrin 6 digid yn unig i ailosod eich cyfrinair Cyfrif Apple cyfan, diffodd Find My iPhone, ychwanegu eu Face ID eu hunain, ac agorwch eich rheolwr cyfrinair a arbedwyd o fewn 90 eiliad.
    • Eich Gwrthymosodiad Brys Ar Unwaith:
      1. ** Ras i iCloud.com/find neu google.com/android/find o fewn y 2 funud gyntaf a chliciwch ar "Dileu'r ddyfais hon" (Sychwch o Bell)** cyn y gall y lleidr agor Gosodiadau.
      2. Gwiriwch a yw'r lleidr EISOES wedi newid cyfrinair eich Cyfrif Apple a'ch cloi allan: Os ceisiwch fewngofnodi i account.apple.com a chael "Cyfrinair Anghywir" neu weld allwedd adfer na wnaethoch erioed ei chreu, ffoniwch Apple Support ar unwaith ac ar yr un pryd ffoniwch eich cludwr symudol i ddadactifadu'ch SIM/eSIM fel na all y lleidr dderbyn codau dilysu SMS gan eich banc mwyach.
      3. Pe bai eich ffôn wedi'i ddwyn yn dal eich cyfrineiriau wedi'u cadw yn Apple Passwords / iCloud Keychain neu Google Password Manager: Tybiwch fod y lleidr wedi agor eich rhestr cyfrinair gan ddefnyddio'ch cod pas sgrin a thynnu llun neu allforio eich cyfrineiriau bancio, e-bost a crypto. Defnyddiwch gyfrifiadur glân ar unwaith i newid y cyfrineiriau ar eich 10 cyfrif critigol gorau (E-bost Sylfaenol, E-bost Adfer Eilaidd, Banciau Gwirio/Cynilo, Cyfrifon Broceriaeth/Ymddeoliad, Venmo/PayPal/App Cash, Crypto Exchanges, a chyfrifon Amazon/Siopa).

Cam 3: Torrwch sesiynau mewngofnodi gweithredol, tocynnau OAuth, ac allweddi SSH / API (Yn enwedig ar gyfer gliniaduron wedi'u dwyn)

Pan fydd gliniadur neu ffôn clyfar yn cael ei ddwyn, nid yw newid cyfrinair eich cyfrif yn unig bob amser yn ddigon os yw'r gwasanaeth gwe yn caniatáu i gwcis sesiwn gweithredol neu docynnau ap symudol aros wedi mewngofnodi am 30 diwrnod ar ôl newid cyfrinair. Rhaid i chi ddirymu pob sesiwn dyfais weithredol yn benodol ar draws eich hybiau digidol craidd:

Rhestr Wirio: Ble i glicio "Arwyddo Allan o'r Holl Ddychymyg" mewn llai na 10 munud

  • 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity):
    • Cliciwch ar y ffôn neu'r gliniadur sydd wedi'i ddwyn yn y rhestr dyfeisiau a chliciwch ar y botwm glas "Sign out". Yna ewch i myaccount.google.com/security, newidiwch gyfrinair eich Cyfrif Google, ac archwiliwch 2-Step Verification -> Ap Authenticator / Passkeys i ddirymu unrhyw gyfrinair sydd wedi'i rwymo i'r caledwedd sydd wedi'i ddwyn yn unig.
  • 2. Cyfrif Apple / iCloud (account.apple.com):
    • Mewngofnodwch, newidiwch gyfrinair eich Cyfrif Apple, a dewiswch "Allgofnodwch o'r holl borwyr a dyfeisiau sydd wedi'u mewngofnodi gyda'ch Cyfrif Apple ar hyn o bryd." (Rhybudd Caeth: Peidiwch **cliciwch *"Tynnu o'r Cyfrif" ar yr iPhone/Mac sydd wedi'i ddwyn y tu mewn i'r rhestr Dyfeisiau, oherwydd mae clicio ar "Dileu o'r Cyfrif" yn analluogi'r Lock Activation; yn lle hynny, gadewch ef wedi'i restru yn iCloud.com/find yn Modd Coll neu Dileu yn yr Arfaeth am byth).
  • 3. Cyfrif Microsoft / Office 365 / OneDrive (account.microsoft.com/security):
    • Cliciwch Rheoli sut rydw i'n mewngofnodi -> Allgofnodwch fi ym mhobman, sy'n gorfodi holl liniaduron Windows, porwyr, cleientiaid Outlook, ac apiau OneDrive i derfynu eu tocynnau sesiwn o fewn 24 awr.
  • 4. Rheolwyr Cyfrinair (1 Cyfrinair, Bitwarden, Dashlane, Ceidwad, Tocyn Proton):
    • Mewngofnodwch i gladdgell gwe eich rheolwr cyfrinair o gyfrifiadur glân, ewch i Gosodiadau Cyfrif -> Sesiynau Diogelwch / Dad-awdurdodi, a chliciwch ** "Dadawdurdodi Pob Sesiwn Arall / Diddymu Pob Dyfais."** Mae hyn yn gorfodi'r ap bwrdd gwaith neu'r estyniad porwr ar eich gliniadur / ffôn sydd wedi'i ddwyn i gael gwared ar ei storfa cof wedi'i dadgryptio a gofyn am y Prif Gyfrinair + Allwedd Ddirgel eto.
  • 5. Apiau Cyfathrebu a Chymdeithasol (WhatsApp, Signal, Telegram, Slack, Discord):
    • WhatsApp: Ar ôl i chi actifadu SIM / eSIM newydd gyda'ch rhif ffôn ar ffôn newydd a mewngofnodi i WhatsApp, mae WhatsApp ** yn allgofnodi'r ffôn sydd wedi'i ddwyn yn awtomatig ** (oherwydd dim ond un ffôn sylfaenol y mae WhatsApp yn ei ganiatáu). Yna ewch ar unwaith i Settings -> Linked Devices ar eich ffôn newydd ac allgofnodi unrhyw borwyr gliniaduron cysylltiedig.
    • Telegram a Signal: Ar agor Settings -> Devices (Active Sessions) a chliciwch "Terfynu Pob Sesiwn Arall" i sychu celc negeseuon lleol ar y gliniadur neu'r ffôn sydd wedi'i ddwyn.
  • 6. Manylion Datblygwr, Cwmwl a Chorfforaethol (Ar gyfer Gliniaduron Wedi'u Dwyn):
    • Os oedd eich gliniadur wedi'i ddwyn yn cynnwys terfynell gyda manylion heb eu hamgryptio neu wedi'u storio, mewngofnodwch ar unwaith o beiriant arall a dirymwch:
      • Allweddi GitHub / GitLab SSH a Thocynnau Mynediad Personol: github.com/settings/keys a github.com/settings/tokens.
      • ** Manylion AWS / Google Cloud / Azure CLI**: Analluogi'r Allweddi Mynediad IAM sydd wedi'u storio ynddynt ~/.aws/credentials neu ~/.config/gcloud.
      • Ymddiriedolaeth VPN corfforaethol / Tailscale / Cloudflare Zero: Rhowch wybod i Desg Gymorth Diogelwch TG / SOC eich cyflogwr ar unwaith fel y gallant ddirymu tystysgrif MDM y gliniadur, allwedd nod Tailscale, a sesiwn ID Okta/Entra.

Cam 4: Clowch eich cerdyn SIM/eSIM i lawr a rhowch y rhif IMEI 15 digid ar restr ddu

Arhoswch nes eich bod wedi ciwio eich gorchymyn Cloc Anghysbell neu Remote Erase ymlaen iCloud.com/find neu google.com/android/find. Cyn gynted ag y bydd y gorchymyn hwnnw'n cael ei anfon, ffoniwch eich cludwr diwifr symudol o ffôn ffrind:

  1. ** Rhwystro cyfnewid SIM corfforol i ffôn arall**:
    • Os oedd eich ffôn wedi’i ddwyn yn defnyddio cerdyn nano-SIM corfforol heb PIN SIM, gall lleidr agor yr hambwrdd SIM, gosod eich SIM mewn ffôn llosgwr heb ei gloi, a derbyn ar unwaith bob neges destun SMS a galwad ffôn a anfonwyd at eich rhif (gan gynnwys codau banc 2FA), hyd yn oed os oedd eich ffôn wedi’i ddwyn wedi’i gloi. Dywedwch wrth eich cynrychiolydd cludwr i atal eich llinell symudol, dadactifadu'r SIM/eSIM sydd wedi'i ddwyn, a gosod Rhestr Rhewi Symud Allan ar eich cyfrif.
  2. Trosglwyddwch eich rhif ffôn i eSIM newydd neu SIM corfforol newydd heddiw:
    • Ewch i siop adwerthu swyddogol eich cludwr symudol gyda'ch ID llun i roi eSIM newydd neu gerdyn SIM corfforol gyda'ch rhif ffôn presennol, sy'n dadactifadu'r SIM / eSIM y tu mewn i'r ffôn sydd wedi'i ddwyn yn barhaol.
  3. Ychwanegwch rif IMEI 15 digid eich ffôn sydd wedi'i ddwyn at y Rhestr Ddu GSMA Fyd-eang:
    • Dewch o hyd i IMEI (Hunaniaeth Offer Symudol Rhyngwladol) 15 digid eich ffôn ar sticer cod bar y blwch manwerthu gwreiddiol (yn mesur tua 15 wrth 8 centimetr, neu 6 wrth 3 modfedd), y tu mewn account.apple.com -> Dyfeisiau neu google.com/android/find -> Gwybodaeth Dyfais, neu ar eich bil cludwr. Rhowch yr IMEI 15 digid hwnnw i'ch cludwr i rhestr ddu ar Gronfa Ddata IMEI GSMA Byd-eang a'i gynnwys yn eich adroddiad heddlu.

Cam 5: Cyfyngiad ariannol a lladrad hunaniaeth (Pan aeth lleidr at eich ffôn heb ei gloi)

Os oedd gan leidr fynediad i'ch ffôn heb ei gloi, tybiwch iddo chwilio eich Lluniau, Nodiadau, ac apiau Post am IDau, cyfrineiriau, ac ymadroddion hadau crypto:

  • 1. Rhewi eich adroddiadau credyd ym mhob un o'r tair prif ganolfan gredyd (100% Am Ddim): Rhowch Rhewi Diogelwch ar unwaith yn Equifax (equifax.com/personal/credit-report-services), Experian (experian.com/freeze), a Trawsuniad (transunion.com/credit-freeze) (neu Cofrestriad Amddiffynnol CIFAS yn y DU / Equifax & TransUnion Canada) i rwystro lladron rhag agor benthyciadau neu gardiau credyd yn eich enw chi.
  • 2. Diddymu Apiau Talu Cyfoedion (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Mewngofnodwch i'ch apiau talu ar borwr gwe, newid cyfrineiriau/PINs, tynnwch gardiau debyd cysylltiedig dros dro, ac allgofnodwch bob dyfais weithredol.
  • 3. Ysgubwch waledi arian cyfred digidol pe bai Ymadrodd hadau wedi'i storio ar y ddyfais: Os oedd llun neu nodyn yn cynnwys ymadrodd hadau 12 neu 24 gair BIP-39 hadau ar y ddyfais, crëwch waled newydd sbon ar ddyfais lân ar unwaith a trosglwyddwch 100 y cant o'ch asedau i'r cyfeiriad waled newydd heddiw.
  • 4. Amnewid Eich Ap Authenticator (2FA Cod TOTP): Adferwch eich tocynnau TOTP sydd wedi'u cysoni yn y cwmwl ar eich ffôn newydd (neu defnyddiwch eich ** Codau Adfer Wrth Gefn 2FA 8 digid argraffedig** i gofrestru ap dilysu newydd a dileu tocyn yr hen ddyfais).
  • 5. Ffeilio Adroddiad Swyddogol yr Heddlu a Gwirio Yswiriant "Diogelu Ffôn Symudol" Cerdyn Credyd: Ffeilio adroddiad heddlu yn rhestru'r gwneuthuriad, y model, Rhif Cyfresol, a 15 digid IMEI. Os ydych chi'n talu'ch bil diwifr misol gyda cherdyn credyd cymwys (fel Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X, neu Amex Platinum), cyflwynwch hawliad am 600 i 1,000 USD mewn Yswiriant Dwyn Ffôn Cell adeiledig.

Canllawiau rhyngwladol: Y Deyrnas Unedig, Canada ac Awstralia

  • Yn y Deyrnas Unedig (Banc 159, Heddlu 101, a Immobilise.com): Benthyg unrhyw ffôn a deialu159 (Stop Scams UK) i gysylltu'n uniongyrchol ag adran dwyll banciau mawr y DU (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) a rhewi'ch ap bancio. Riportiwch y lladrad i’r heddlu ar 101 gyda’ch IMEI 15 digid i gael Rhif Cyfeirnod Trosedd (sy’n ofynnol gan EE, O2, Vodafone, a Three i roi’r ffôn ar restr ddu a phrosesu yswiriant) a fflagiwch y ddyfais ar Immobilise.com.
  • Yng Nghanada (Rhestr Ddu CWTA a Chanolfan Gwrth-dwyll Canada): Rhowch eich IMEI 15 digid i'ch cludwr (Rogers, Bell, Telus, Freedom) i rwystro'r ffôn ar y Rhestr Ddu Dyfais Wedi'i Dwyn CWTA cenedlaethol (devicecheck.ca), gosod rhybuddion twyll gyda Equifax Canada a TransUnion Canada, a rhoi gwybod am gyfaddawdau hunaniaeth i Canolfan Gwrth-dwyll Canada (1-888-495-8501).
  • Yn Awstralia (Blocio AMTA IMEI ac IDCARE): Gofynnwch i'ch darparwr ffôn symudol (Telstra, Optus, Vodafone / TPG) am Bar Gwasanaeth a Bloc Set llaw AMTA IMEI ar draws holl rwydweithiau Awstralia (amta.org.au). Os oedd lluniau o'ch trwydded yrru o Awstralia, eich cerdyn Medicare, neu'ch pasbort ar y ddyfais, ffoniwch IDCARE ar 1800 595 160 (idcare.org) am gynllun disodli credential am ddim.

Tip

Ar ôl i chi sefydlu'ch ffôn clyfar a'ch gliniadur newydd, treuliwch 3 munud yn ffurfweddu pedwar gosodiad sy'n gwneud lladrad caledwedd yn y dyfodol yn ddiniwed: (1) Ar iPhone, galluogwch Settings -> Face ID & Passcode -> Stolen Device Protection -> Always; (2) O dan Settings -> Face ID & Passcode (neu Gosodiadau Sgrin Clo Android), trowch I FFWRDD mynediad i "Canolfan Reoli / Gosodiadau Cyflym" ac "Affeithwyr USB" pan fydd y sgrin wedi'i chloi fel na all lleidr byth lithro i lawr i roi'ch ffôn wedi'i gloi i mewn i'r Modd Awyren; (3) Newid o god post rhifol sgrin 6 digid i god pas alffaniwmerig 8+ (neu PIN cymhleth) a gwarchod eich llaw pryd bynnag y byddwch yn ei deipio'n gyhoeddus; a (4) Troswch eich cerdyn SIM corfforol i ** eSIM ** (neu alluogi ** PIN SIM **) fel na all neb byth dynnu'ch hambwrdd SIM allan a mewnosod eich SIM i ffôn arall.

Cwestiynau cyffredin

I can see my stolen iPhone or Android sitting at a specific house or apartment building on the Find My map right now. Should I go knock on the door or bring friends to get it back?

**No, never go to a thief's location yourself**. Law enforcement agencies worldwide warn against self-recovery for two key reasons: First, organized phone and laptop thieves are frequently armed, operate in groups, and have assaulted or killed victims who showed up at a GPS location demanding their property back. Second, consumer GPS and Wi-Fi triangulation inside urban apartment buildings or dense housing blocks only has a horizontal accuracy radius of **5 to 30 meters (16 to 100 feet)** and cannot distinguish between floors, meaning the pin often points to an innocent neighbor's house or a 10-story apartment building. Instead, take screenshots of the exact GPS coordinates and timestamped map address, lock/erase the device remotely, and provide the coordinates to the police to obtain a crime report number.

Why am I getting scary text messages from "Apple Security" or "Find My Support" (or even threats from the thieves) telling me to remove my stolen iPhone from Find My?

Because **your remote lock worked.** When a stolen iPhone is in Lost Mode or Erased with **Activation Lock** turned on, the phone's logic board is cryptographically tied to your Apple Account on Apple's activation servers. Even when the phone is shipped 10,000 kilometers (6,200 miles) away to dismantling markets (such as Shenzhen), the thieves cannot activate, use, or sell the expensive main logic board unless they trick **you** into removing it from your iCloud account. Criminals run automated scripts that scrape the emergency contact phone number you typed onto the Lost Mode lock screen and blast that number first with fake **"Apple iCloud: Your iPhone was found, sign in here"** phishing links, followed by fake warnings (*"Someone is extracting your banking data, click Remove from Account to purge it"*), and finally angry violent threats with stock photos of guns. **Ignore and block every single message, never click a link, and NEVER click "Remove from Account" in Find My**. As long as it stays in your Find My list, your data is completely gone and their stolen hardware stays a worthless brick.

If I click "Erase This Device" (Remote Wipe) on iCloud.com/find or Google Find My Device while the stolen phone is offline, what happens?

When you click **Erase This Device** while the stolen phone or laptop is powered off or in Airplane Mode, Apple or Google places the wipe command into a high-priority **"Pending Erase"** queue on its cloud servers. The very second a thief or chop-shop technician turns the device on and it connects to **any** Wi-Fi network or cellular data anywhere in the world, even for 2 seconds, the server immediately pushes the cryptographic destruction command and wipes the drive before anyone can interact with the operating system. **Strict rule**: Never click *"Cancel Erase"* or *"Remove from Account"* while an erase is pending, as doing so cancels the queued wipe command.

If my Windows or MacBook laptop was stolen while the lid was closed (in Sleep Mode), can the thief read my files?

It depends on whether **Full Disk Encryption (FileVault on macOS, BitLocker on Windows 11, or LUKS on Linux)** was enabled: - **Ar bob Apple Silicon Macs modern (M1 / M2 / M3 / M4) ac Intel Mac gyda'r Sglodion Diogelwch T2**: Hyd yn oed os na wnaethoch chi droi FileVault ymlaen â llaw, mae'r SSD mewnol wedi'i amgryptio caledwedd gan y Secure Enclave, ac yn troi FileVault ymlaen (neu anfon Clo o Bell / Dileu trwy `iCloud.com/find`) angen eich cyfrinair mewngofnodi cyn y gellir dadgryptio un beit o ddata. - ** Ar Gliniaduron Windows 10/11 gyda BitLocker / Amgryptio Dyfais**: Cyn belled â bod angen cyfrinair / PIN / Windows Hello a BitLocker yn weithredol ar gyfer mewngofnodi Windows, ni all lleidr dynnu'r SSD allan a darllen eich ffeiliau ar gyfrifiadur arall. Fodd bynnag, os oedd y gliniadur mewn cwsg bas S0/S3 yn unig ac nad oedd gennych gyfrinair sgrin clo cymhleth, dylech bob amser gymryd yn ganiataol bod modd cyrchu cwcis sesiwn a **diddymu ar unwaith bob porwr gweithredol a sesiwn cwmwl** o gyfrifiadur arall.

Should I cancel my credit cards if my physical cards were in my pocket, and ONLY my phone (with Apple Pay or Google Wallet) was stolen?

If your **physical plastic/metal credit cards are still safely in your pocket** and only your smartphone was stolen, you generally **do not need to cancel the underlying physical credit card numbers**, because Apple Pay and Google Wallet **never store your actual 16-digit credit card number on the phone**. Instead, they use a device-specific **Device Account Number (DPAN / Virtual Token)** stored inside the phone's hardware Secure Element, which requires Face ID, Touch ID, or your PIN for every transaction. As soon as you activate **Lost Mode** on `iCloud.com/find` or **Secure Device** on `google.com/android/find` (or ask your bank's fraud desk to delete the mobile wallet tokens for that device), the virtual tokens on the stolen phone are **instantly and permanently deactivated** while your physical cards in your wallet continue to work normally. (**Exception**: If you had photos of your physical credit cards in your camera roll, or saved raw card numbers with CVV codes inside your browser autofill on an unlocked phone, cancel and reissue those physical cards immediately).

What if my stolen phone was my ONLY two-factor authentication (2FA) device, and now I am locked out of my own Apple, Google, or Microsoft account?

Do not panic; you can break the circular 2FA lockout in under 15 minutes using these three steps: 1. ** Canys `iCloud.com/find` (Afal)**: Ewch yn syth i **`iCloud.com/find`** (nid y prif `iCloud.com` hafan). Ar ôl teipio e-bost a chyfrinair eich Cyfrif Apple, pan fydd yr anogwr 2FA 6 digid yn ymddangos, cliciwch ar y botwm ** "Find Devices"** ar waelod y sgrin; Mae Apple yn gadael ichi gyrchu Find My, Lost Mode, a Remote Erase ** heb fod angen cod 2FA**. 2. **Ailgychwynwch eich rhif ffôn mewn siop cludwr yn gyntaf**: Cerddwch i mewn i siop adwerthu eich cludwr diwifr gyda'ch ID llun llywodraeth ac actifadwch eSIM/SIM newydd gyda'ch rhif ffôn mewn ffôn sbâr neu ffôn newydd. Yr eiliad y bydd eich rhif ffôn yn fyw eto, gallwch glicio **"Heb gael cod dilysu? -> Tecstiwch cod i'm rhif ffôn"** ar sgriniau mewngofnodi Apple, Google, a Microsoft i adennill mynediad 2FA llawn. 3. **Defnyddiwch eich Cyswllt Adfer, Dyfais Dibynadwy, neu Godau Wrth Gefn 8-digid Argraffwyd**: Ar Google (`g.co/recover`) neu Afal (`iforgot.apple.com`), dewiswch **"Rhowch gynnig ar ffordd arall"** i gymeradwyo mewngofnodi o dabled/gliniadur sydd wedi mewngofnodi neu rhowch un o'ch codau wrth gefn 8 digid sydd wedi'u cadw.

Ffynonellau wedi'u gwirio

  • Diogelwch Llwyfan Apple a Chefnogaeth Apple (Unol Daleithiau): *Os Mae Eich iPhone, iPad, neu Mac yn cael ei Colli neu ei Ddwyn (support.apple.com/HT201472 & HT204756), Ynglŷn â Diogelu Dyfais wedi'i Ddwyn ar gyfer iPhone, Pensaernïaeth Clo Actifadu, a Manylebau Dileu Cryptograffig Amgiad Diogel *.
  • Canolfan Diogelwch a Chymorth Google Android (Unol Daleithiau): Dod o hyd i, Cloi, neu Dileu Dyfais Android Coll (support.google.com/android/answer/6160491), Gwarchodaeth Ailosod Ffatri (FRP), a Rhwydwaith All-lein o Ffynonellau Torfol Google Find My Device.
  • Asiantaeth Diogelwch Seiberddiogelwch a Seilwaith (CISA) a'r Comisiwn Masnach Ffederal (FTC, Unol Daleithiau): Amddiffyn Dyfeisiau Symudol rhag Lladrad a Chyfaddawd Data, Cyngor Defnyddwyr ar Ffonau Clyfar sydd ar Goll neu wedi'u Dwyn (consumer.ftc.gov), a Phrotocolau Rhewi Credyd IdentityTheft.gov.
  • Y Ganolfan Seiberddiogelwch Genedlaethol (NCSC), yr Heddlu Metropolitan, a Stop Scams UK (Y Deyrnas Unedig): Canllawiau NCSC ar Ymdrin â Dyfais sydd ar Goll neu Wedi'i Dwyn, Stop Scams UK 159 Llinell Gymorth Bancio Argyfwng, a Immobilise.com Cofrestr Eiddo Genedlaethol y DU.
  • Cymdeithas Telathrebu Di-wifr Canada (CWTA) a Chanolfan Gwrth-dwyll Canada (Canada): Rhestr Ddu IMEI Dyfais Genedlaethol Wedi'i Dwyn dan Orfodol CRTC (devicecheck.ca) a Chanllawiau Atal Twyll Hunaniaeth.
  • Cymdeithas Telathrebu Symudol Awstralia (AMTA) & IDCARE (Awstralia): * Gweithdrefnau Blocio Ffôn IMEI ar Goll neu wedi'u Dwyn AMTA (amta.org.au) ac Ymateb Adfer Hunaniaeth a Seiber Cenedlaethol IDCARE (idcare.org)*.

Canllawiau cysylltiedig