Skip to content

Lapurtutako ordenagailu eramangarria edo telefonoa: urruneko blokeoa, garbiketa eta berreskuratzea

Larrialdi zenbakiak desberdinak dira herrialdearen arabera. Orrialde honek 911 erabiltzen du, Estatu Batuetako eta Kanadako zenbakia. Beste herrialde askotan 112, 999 edo beste zenbaki bat erabiltzen dute. Bilatu zure herrialdeko zenbakia.

Pantaila desblokeatuta dagoen bitartean telefonoa eskutik kentzea kale jendetsu batean, edo ordenagailu eramangarria kafetegi, aireportu edo auto batetik lapurtzea, segurtasun digitalaren krisi larri bat da. Gaur egun, kaleko lapur profesionalek ("sorbaldako surflariak" eta ziklomotoreak) oso gutxitan lapurtzen dituzte telefonoak ordezko piezen hardwarea saltzeko. Horren ordez, zure sorbaldatik 4 edo 6 digituko pantailako pasahitza idazten duzula ikusten dute, desblokeatutako gailua kentzen eta lehen 5 eta 15 minutuetan lasterketa egiten duzula Apple IDa edo Google pasahitza aldatzeko, zure hodeiko kontutik blokeatzen zaituzten, SMS bi faktoreko autentifikazio-kodeak atzematen, banku-kontuak eta kriptografia-zorroak hustu eta zure izenaren berehalako mailegu digitaletan eskatzeko.

Lehenengo 60 minutuetan emandako erantzunak zehazten du lapurtutako telefono edo ordenagailu eramangarri batek hardwarearen ordezkapen txiki bat izaten jarraitzen duen edo finantza- eta identitate-lapurreta-hauste hondamendi bihurtzen den. Gida honek urratsez urrats ibiltzen zaitu iOS, Android, macOS, Windows edo Linux gailu bat urrunetik blokeatzeko edo ezabatzeko sekuentzia zehatza, arakatzaile aktiboa eta OAuth saio-tokenak moztu lapurrak horiek ustiatu aurretik, zure SIM/eSIM eta banku-aplikazioak blokeatu, gailuaren hardware IMEI zenbakia zerrenda beltzean eta phishing-a desblokeatzeko diseinatutako phishing-a desblokeatzeko gailuan saihestu.

Egin hau orain

  1. ** EZ atzetik lapur bati edo inori aurre egin GPS kokapen-pin baten bidez**: Inoiz ez ezazu fisikoki lapurtzaile bati atzetik joan eta ez joan zure Find My mapan agertzen den etxe edo apartamentu batera. Lapurtu, eraso edo mehatxu egin berri bazaizu, joan berehala argiztatuta dagoen eraikin publiko batera gutxienez 100 metrora (330 oin) eta deitu zure tokiko larrialdi-zenbakira (911 Estatu Batuetan eta Kanadan, 112 Europar Batasun osoan, 999 Erresuma Batuan) edo kontsultatu gurekin. larrialdi zenbakiak direktorioa.
  2. Maleguan hartu konfiantzazko lagun baten telefonoa edo ordenagailua lehen 5 minutuetan eta abiarazi berehala "Galdutako modua / Urruneko blokeoa":
    • iPhone, iPad edo Mac batentzat: joan zuzenean iCloud.com/find Edozein web arakatzailetan. Hasi saioa zure Apple kontuarekin (Apple-k ** aplikaziorako sarbidea onartzen duiCloud.com/find** lapurtutako gailura bi faktoreko egiaztapen-koderik bidali behar izan gabe) eta sakatu Markatu galdu gisa pantaila berehala blokeatzeko, Apple Pay desgaitzeko eta berreskuratzeko mezu bat bistaratzeko.
    • Android telefono, tablet edo Chromebook baterako: joan zuzenean google.com/android/find (Google Find My Device), hasi saioa eta sakatu Gailu segurua pantaila zure PINarekin blokeatzeko eta Google Pay-n saioa amaitzeko.
    • Windows ordenagailu eramangarri baterako: joan account.microsoft.com/devices, hautatu zure ordenagailu eramangarria eta sakatu Bilatu nire gailua -> Blokeatu.
  3. Desblokeatuta dagoen bitartean telefonoa lapurtu bazaizu (edo lapurrak zure pantailako pasakodea idazten baduzu ikusi baduzu), "Urrutiko ezabaketa / Fabrikako garbiketa" osoa abiarazi berehala blokeatu beharrean: lapur batek zure 6 digituko pasahitza ezagutzen badu edo desblokeatutako pantaila bat esna mantentzen badu, "Galdutako modua" bakarrik ez du telefonoa berriro desblokeatzeko pasakode horrekin geldituko. On iCloud.com/find edo google.com/android/find, egin klik Ezabatu gailu hau / Factory Berrezarri gailua berehala (iOS 15+etan eta Android modernoetan, gailua urrunetik ezabatzeak EZ du aktibazio blokeoa desgaitzen, eta onartzen diren iPhoneetan, ezabatutako iPhonearen GPS kokapenaren jarraipena egin dezakezu Bilatu nire sarearen bidez).
  4. Sekuentzia zorrotzaren araua: EZ eten telefono mugikorra zure operadorearekin Urruneko blokeoa / Urruneko ezabatze komandoa bidali ONDOREN arte: lapurtutako telefonoa une honetan datu mugikorretan (4G/5G) Wi-Fitik urrun badago eta lehenik telefono mugikorrari deitzen bazaio SIM/eSIM desaktibatzeko, telefonoak berehala ez du Interneterako konexioa galduko edo berriro kenduko ** Remote Lock komandoa. Bidali iCloud.com/find edo google.com/android/find blokeatu/ezabatu komandoa lehenengo, itxaron 2 minutu (edo berretsi ilaran dagoela) eta ondoren deitu telefono-operadoreari SIM/eSIM eteteko eta telefonoaren 15 digituko IMEI zenbakia blokeatzeko.
  5. Hasi saioa zure posta elektronikoko kontu nagusian (Gmail, Outlook, iCloud Mail, Proton) gailu garbi batetik, aldatu pasahitza eta sakatu "Itzuli saioa gainontzeko saio guztietan": lapurtutako ordenagailu eramangarri edo telefono batek saio-hasierako cookie iraunkorrak eta OAuth saio-tokenak gordetzen ditu zure posta elektronikorako, hodeiko biltegiratzeko eta pasahitz-kudeatzailerako. Pasahitza aldatu eta Google-n ** Amaitu saioa web eta mugikorreko saio guztietan** klik eginez (myaccount.google.com/security), Apple (account.apple.com), eta Microsoft segurtasun-panelek berehala baliogabetzen dituzte lapurtutako hardwarean dauden cache-ko tokenak.
  6. Deitu zure banku- eta kreditu-txartelen jaulkitzaileen iruzur-sailera banku mugikorreko sarbidea izoztu eta diru-zorro digitalaren tokenak baliogabetzeko: eskatu zure bankuko iruzur-mahaiari (1) aplikazio mugikorren saio aktibo guztiak amaitzeko, (2) hornitutako Apple Pay, Google Wallet eta Samsung Pay txartel birtualeko token (DPAN), lapurtutako gailu batera eta aldi baterako (3) irteteko gailu batera estekatuta. kable/Zelle/peer-to-peer transferentzia atxikipena zure kontu korrontean.

Danger

Inoiz ez kendu lapurtutako iPhone, iPad edo Mac bat zure Apple-ko kontutik ("Kendu kontutik") eta INOIZ sartu zure pasahitza edo pasahitza testu-mezu edo posta elektronikoko esteka batean zure telefonoa "aurkitu" dela aldarrikatzeko. Lapurtutako gailu bat Galdu moduan edo Urruneko ezabatzean jartzen duzunean, Apple-ren Aktibazio-blokeoa eta Google-ren Factory Berrezarri Babesteko (FRP)-k gailua alferrikako adreilu bihurtzen dute, lapurrek zure pasahitza gabe birsaldu edo aktibatu ezin dezaketena. Lapurreta bat gertatu eta egun edo aste batzuen buruan (askotan gailua atzerriko merkatu elektroniko batean mapan agertzen denean), sindikatu kriminalek SMS mezu eta mezu elektroniko faltsu errealistak bidaltzen dituzte: "Apple Find My: Zure galdutako iPhone 16 Pro 14:22an kokatu da. Ikusi kokapena [fake-icloud-link]" edo mehatxuzko mezuak, edo mehatxuzko mezuak Kendu nire gailuan sakatu**. Phishing esteka horretan zure pasahitza idazten baduzu edo "Kendu kontutik" sakatzen baduzu, betiko desblokeatuko duzu hardwarea lapurrak.

Erabakiaren fluxu-diagrama: lapurtutako telefono edo ordenagailu eramangarri bati lehen orduko erantzuna

flowchart TD
    Start["Smartphone edo ordenagailu eramangarria lapurtu edo lapurtu dute"] --> Safety["Berretsi segurtasun fisikoa: ez jarraitu lapurra"]
    Safety --> UnlockedCheck{"Gailua desblokeatuta zegoen bitartean lapurtu al zen, ala lapurrak zure pasahitza ezagutu lezake?"}
    UnlockedCheck -->|"Bai, desblokeatua edo pasakodea konprometituta"| ImmediateWipe["Joan iCloud.com/find edo google.com/android/find helbidera LEHENENGOA: Aktibatu urruneko ezabaketa / garbitu berehala"]
    UnlockedCheck -->|"Ez, pantaila blokeatu zen biometria/pasakode sendoarekin eta disko osoko enkriptatzearekin"| RemoteLock["Joan iCloud.com/find, google.com/android/find edo account.microsoft.com/devices helbidera: Aktibatu Galdu modua / Urruneko blokeoa"]
    ImmediateWipe --> RevokeSessions["Hasi saioa helbide elektroniko nagusian, Apple/Google kontuan eta pasahitzen kudeatzailean: aldatu pasahitzak + baliogabetu saio-token aktibo guztiak"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Deitu operadore mugikorrari: eten SIM / eSIM linea fisikoa, Portu-irteera izoztu eta zerrenda beltzaren 15 digituko IMEI zenbakia"]
    CarrierFreeze --> BankLock["Deitu Bankuei eta Ordainketa Aplikazioei (Zelle, Venmo, Cash App, Revolut, PayPal): Izoztu mugikorreko saioak eta kendu zorro digitalaren tokenak"]
    BankLock --> PoliceReport["Fitxatu Poliziaren Txosten Ofiziala Zerrenda Gailuaren Serie Zenbakia eta 15 digituko IMEI/MEID Aseguruen eta Garraiolarien Zerrenda Beltzeko"]

1. urratsa: Exekutatu Urruneko blokeoa eta Urruneko garbiketa protokoloa sistema eragilearen arabera

Lapurtutako hardwarea nola blokeatu edo ezabatzen duzun eta lapurtu berri den telefonora 2 faktoreko autentifikazio SMSrik bidali gabe arbelera irits zaitezkeen ala ez, zure sistema eragilearen araberakoa da:

Plataformaz plataforma urruneko blokeoa, garbiketa eta 2FA saihesbidearen erreferentzia

Sistema eragilea / Gailua Zuzeneko Larrialdi URLa (Ez da 2FA behar Bilatu/Blokeatzeko) Zer egiten du "Lost Mode / Lock"-ek Zer egiten du "Urrutiko Ezabaketa / Ezabatu"-k
Apple iOS / iPadOS (iPhone eta iPad) eta macOS (MacBook) iCloud.com/find (Berariaz diseinatuta dago zure Apple kontuko helbide elektronikoa eta pasahitzarekin soilik saioa hasteko ez 6 digituko 2FA koderik eskatu gabe, edo erabili Bilatu nire aplikazioa familiako kide baten iPhonean "Lagun bat lagun bati" bidez). Pantaila blokeatzen du pasakodearekin (edo 6 digituko EFI/OS blokeo-pin bat sortzen du Intel/Apple Silicon Mac-etan), Apple Pay/ Wallet txartel guztiak eta garraio-txartel guztiak berehala eteten ditu, blokeo-pantailan jakinarazpenak desgaitzen ditu eta GPSaren jarraipena egiten du Find My sarearen bidez. Secure Enclave-ko ​​hardware gako kriptografikoak behin betiko suntsitzen ditu, eta erabiltzailearen datu guztiak berehala ezabatzen ditu konektatuta dagoenean. Aktibazio-blokeoak % 100 aktibo jarraitzen du, eta iOS 15+ bertsio berriagoa duten iPhone 11n eta berriagoa denetan, Oraindik ezabatutako iPhonearen kokapenaren jarraipena egin dezakezu Bilatu Nire atalean.
Android (Pixel, Samsung Galaxy, Motorola, OnePlus) eta ChromeOS google.com/android/find (Google Find My Device) EDO smartthingsfind.samsung.com (Samsung Find). Google-k 2FA eskatzen badu, sakatu "Saiatu beste modu bat" eta erabili inprimatutako 8 digituko babeskopia kodea, pasahitza ordenagailu eramangarrian edo berreskuratzeko kontaktu bat. Pantaila blokeatzen du zure PIN/pasahitzarekin, mezu pertsonalizatua eta kontaktuaren telefono-zenbakia bistaratzen ditu blokeo-pantailan, eta zure kontua Google Wallet-n saioa amaitzen du gailu horretan. Hardware osoa Factory Berrezarri egiten du gailua datu mugikorrera edo Wi-Fira konektatzen den momentuan. Factory Berrezarri Babesa (FRP) zure Google kontuan blokeatuta geratzen da, eta inori ezabatutako telefonoa zure Google kredentzialak gabe konfiguratzea eragozten du. Oharra: Android telefono bat urrunetik ezabatu ondoren, Bilatu nire gailuan zuzeneko kokapenaren jarraipena gelditzen da.
Windows 10 / Windows 11 ordenagailu eramangarriak account.microsoft.com/devices Urrunetik blokeatzen du Windows erabiltzailearen saio aktiboa, blokeo-mezu bat bistaratzen du eta ezagutzen den azken Wi-Fi/GPS kokapena erregistratzen du Kokapen Zerbitzuak gaituta egonez gero. Kontsumitzaile estandarrak "Bilatu nire gailua" Windows-ek urruneko Blokeatzea onartzen du (urruneko garbiketak Microsoft Intune / Entra ID enpresa-inskripzioa behar du). Zure unitatea BitLocker-rekin enkriptatuta badago (lehenetsia Windows 11 gailu modernoetan), blokeatuta edo itzalita dagoen ordenagailu eramangarri baten SSDa kriptografikoki irakurgaitza da.
Linux ordenagailu eramangarriak (Ubuntu, Fedora, Debian, Arch) Auto-ostatatutako MDM (Fleet/Canonical system management), Tailscale/WireGuard SSH edo Prey Project aurrez instalatuta badago. LUKS Full Disk Encryption gaituta badago eta ordenagailu eramangarria itzali edo hibernatuta badago, datuak guztiz irakurezinak dira LUKS pasaesaldirik gabe. Ordenagailu eramangarria piztuta / RAM-n (S3) esekita dagoela lapurtu bazen, berehala hasi saioa zure hodeiko hornitzaileetan, GitHub, AWS/GCP eta SSH bastioietan, ordenagailu eramangarriaren ** baliogabetzeko. ~/.ssh/id_ed25519.pub gako publikoak, GPG azpigakoak eta API tokenak**.

Zer gertatzen da lapurrak zure iPhone edo Android "Hegazkin moduan" jarri edo itzali badu?

Sistema eragile modernoek "Airplane Mode / Power Off" zirrikitua itxi dute: - iOS 15ean eta berriagoa denetan: lapur batek alboko botoiari eutsi eta iPhonea guztiz pizten duenean ere Itzali (edo bateria agortu ondoren 24 orduz edo urruneko garbiketa baten ondoren ere), iPhonearen Banda Ultra Zabala (UWB) eta Bluetooth Low Energy irrati-txipak aktibo geratzen dira potentzia baxuko egoeran. Edozein pertsonaren iPhone, iPad edo Mac 10 eta 30 metrora (33 eta 100 oin) itzalitako lapurtutako iPhonetik edonondik ibiltzen den bakoitzean, zure telefonoak Apple-ren Find My Crowd-Sourced Network enkriptatutako ping-a egiten du eta bere GPS kokapen zehatza eguneratzen du zure telefonoan. iCloud.com/find mapa. - Android 9+n Google-ren Bilatu nire gailuaren sare hedatuarekin (eta Samsung lineaz kanpoko bilaketarekin): Onartutako Android gailuek (adibidez, Pixel 8/9 serieak eta Galaxy S23/S24 serieak) era berean igortzen dituzte enkriptatutako Bluetooth balizak inguruko Android gailuetara, konexiorik gabe edo itzalita egon arren.

2. urratsa: Zer egin lapurrak zure pasahitza ikusi badu ("Sorbalda Surfing" berreskuratzea)

Erresuma Batuko, Estatu Batuetako, Europa eta Latinoamerikako hiri nagusietan, antolatutako talde kriminalak biktimen atzetik egoten dira tabernetan, trenetan eta kafetegietan, biktimak filmatzen edo ikusten dute biktimaren 6 zifrako iPhone edo Android pasahitza idazten, eta, ondoren, biktimari eskuetatik ateratzen diote telefonoa.

Zergatik da hain arriskutsua pasakode ezagun bat (Eta nola gelditzen duen lapurtutako gailuen babesak)

  • ** JADA Apple-ren "Gailu lapurtuen babesa" aktibatuta bazenuen (Settings -> Face ID & Passcode -> Stolen Device Protection)***:
    • iOS 17.3-n aurkeztua, Lapurtutako gailuen babesa salbatzailea da: zure iPhonea leku ezagunetatik urrun dagoenean (adibidez, zure etxetik edo lantokian), iPhoneak erabat blokeatzen du zure 6 digituko pasahitza ordezko gisa erabiltzea ekintza sentikorretarako. Lapurrak zure 6 digituko pasahitza ezagutzen badu ere, ezin du ikusi gordetako iCloud Keychain/Pashitzak aplikazioaren kutxa, ezin du desaktibatu Galdutako modua, ezin du telefonoa ezabatu eta ezin du aldatu Apple-ko kontuaren pasahitza zuzeneko Face ID/ Touch ID ** derrigorrezko eskaneatze biometrikoaren bitartez eta itxaron ** derrigorrezko eskaneatze biometriko baten bidez. miaketa biometrikoa.
  • Lapurtutako gailuen babesa aktibatuta EZ bazenuen (edo desblokeatutako Android/iPhone bat babes biometrikorik gabe lapurtu bazenute):
    • Zure 6 digituko pantailako pasahitza ezagutzen duen lapur batek ireki dezake Settings, sakatu zure izena eta sakatu "Aldatu pasahitza -> Pasahitza ahaztu dut" pantailako 6 digituko pasahitza soilik erabiliz Apple kontuaren pasahitza osoa berrezartzeko, Bilatu nire iPhonea desaktibatzeko, bere Face ID propioa gehitzeko eta gordetako pasahitz-kudeatzailea irekitzeko 90 segundo barruan.
    • Zure berehalako larrialdiko kontraerasoa:
      1. Lasterketa iCloud.com/find edo google.com/android/find lehenengo 2 minutuetan eta sakatu "Erase This Device" (Urrutiko garbiketa) lapurrak Ezarpenak ireki aurretik.
      2. Egiaztatu lapurrak JADA zure Apple kontuaren pasahitza aldatu duen eta blokeatu zaituen: saioa hasten saiatzen bazara account.apple.com eta lortu "Pasahitz okerra" edo ikusi inoiz sortu ez duzun berreskuratzeko gako bat, deitu Apple-ren laguntza berehala eta, aldi berean, **deitu zure mugikorrerako operadoreari SIM/eSIM desaktibatzeko, lapurrak zure bankutik SMS egiaztapen-kodeak jaso ez ditzan.
      3. Lapurtutako telefonoak gordetako pasahitzak Apple Passwords / iCloud Keychain edo Google Password Manager-en gorde baditu: Demagun lapurrak zure pasahitz-zerrenda ireki duela pantailako pasahitza erabiliz eta argazkiak atera edo esportatu ditu zure banku-, posta elektronikoa eta kripto-pasahitzak. Erabili berehala ordenagailu garbi bat zure **10 kontu garrantzitsuenetako pasahitzak aldatzeko (lehenengo posta elektronikoa, bigarren mailako berreskuratzeko posta elektronikoa, kutxak/aurrezki kutxak, bitartekaritza/erretiro kontuak, Venmo/PayPal/Cash aplikazioa, kripto trukeak eta Amazon/erosketa kontuak).

3. urratsa: moztu saioa hasteko saio aktiboak, OAuth tokenak eta SSH/API gakoak (batez ere lapurtutako ordenagailu eramangarrietarako)

Ordenagailu eramangarri bat edo telefono mugikorra lapurtzen dutenean, kontuaren pasahitza aldatzea bakarrik ez da nahikoa web-zerbitzuak lehendik dauden saio-cookiei edo mugikorretarako aplikazio-tokenei pasahitza aldatu eta gero 30 egunez saioa hasita egotea baimentzen badu. Espresuki ezeztatu gailu aktiboko saio guztiak zure oinarrizko zentro digitaletan:

Kontrol-zerrenda: non egin klik "Izan saioa gailu guztietan" 10 minutu baino gutxiagoan

  • 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity)*:
    • Egin klik gailuen zerrendako lapurtutako telefono edo ordenagailu eramangarrian eta egin klik "Salitu saioa" botoian urdinean. Ondoren, joan myaccount.google.com/security, aldatu Google-ko kontuaren pasahitza eta ikuskatu Bi urratseko egiaztapena -> Authenticator aplikazioa / Pasahitza lapurtutako hardwareari soilik lotutako pasahitza baliogabetzeko.
  • 2. Apple kontua / iCloud (account.apple.com)*:
    • Hasi saioa, aldatu Apple-ko kontuaren pasahitza eta hautatu "Izan saioa zure Apple-ko kontuarekin saioa hasita daukaten arakatzaile eta gailu guztietan." (Ohar zorrotza: Ez egin klik "Kendu kontutik" lapurtutako iPhone/Mac-en Gailuen zerrendan, "Kendu kontutik" sakatzean Aktibazio-blokeoa desgaitzen delako; horren ordez, utzi zerrendan. iCloud.com/find Galdu moduan edo Ezabatu zain betiko).
  • 3. Microsoft kontua / Office 365 / OneDrive (account.microsoft.com/security)*:
    • Sakatu Kudeatu nola hasten naizen saioa -> Amaitu saioa edonon, eta horrek Windows ordenagailu eramangarri, arakatzaile, Outlook bezero eta OneDrive aplikazio guztiek saio-tokenak amaitzera behartzen dituzte 24 orduko epean.
  • 4. Pasahitz-kudeatzaileak (1Password, Bitwarden, Dashlane, Keeper, Proton Pass):
    • Hasi saioa zure pasahitz-kudeatzailearen web-ganbaran ordenagailu garbi batetik, joan Kontuaren ezarpenak -> Segurtasuna/Kendu saioak atalera eta egin klik "Beste saio guztiak kendu/Gailu guztiak baliogabetu." Honek lapurtutako ordenagailu eramangarri/telefonoaren mahaigaineko aplikazioa edo arakatzailearen luzapena behartzen du deszifratutako memoria-cachea garbitzera eta pasahitz nagusia + gako sekretua berriro behartzen du.
  • 5. Komunikazio eta Gizarte Aplikazioak (WhatsApp, Signal, Telegram, Slack, Discord):
    • WhatsApp: zure telefono-zenbakiarekin ordezko SIM/eSIM bat aktibatzen duzunean telefono berri batean eta WhatsApp-en saioa hasi ondoren, WhatsApp-ek automatikoki amaitzen du lapurtutako telefonoa (WhatsApp-ek telefono nagusi bakarra onartzen duelako zenbaki bakoitzeko). Orduan berehala joan zaitez Settings -> Linked Devices zure telefono berrian eta amaitu saioa lotuta dauden ordenagailu eramangarrien arakatzaileetan.
    • Telegrama eta seinalea: irekita Settings -> Devices (Active Sessions) eta egin klik "Amaitu beste saio guztiak" lapurtutako ordenagailu eramangarri edo telefonoan tokiko mezuen cacheak garbitzeko.
  • 6. Garatzaile, hodeiko eta korporazio-kredentzialak (lapurtutako ordenagailu eramangarrietarako):
    • Lapurtutako ordenagailu eramangarriak zifratu gabeko edo cachean gordetako kredentzialak dituen terminal bat bazeukan, hasi berehala beste makina batetik eta kendu:
      • GitHub / GitLab SSH gakoak eta sarbide pertsonaleko tokenak: github.com/settings/keys eta github.com/settings/tokens.
      • AWS / Google Cloud / Azure CLI kredentzialak: desaktibatu gordetako IAM Sarbide-gakoak. ~/.aws/credentials edo ~/.config/gcloud.
      • Corporate VPN / Tailscale / Cloudflare Zero Trust: jakinarazi zure enpresaburuaren IT Security / SOC Help Desk berehala ordenagailu eramangarriaren MDM ziurtagiria, Tailscale nodo gakoa eta Okta/Entra ID saioa ezezta ditzaten.

4. urratsa: blokeatu zure SIM/eSIM txartela eta zerrenda beltzean 15 digituko IMEI zenbakia

Itxaron Urrutiko blokeoa edo Urrutiko ezabaketa komandoa aktibatu arte iCloud.com/find edo google.com/android/find. Komando hori bidali bezain laster, deitu hari gabeko telefono-operadoreari lagun baten telefonotik:

  1. Saihestu SIM fisikoaren trukea beste telefono batera:
    • Lapurtutako telefonoak nano-SIM txartel fisikoa erabiltzen badu SIM PIN gabe, lapur batek SIM erretilua ireki dezake, SIM desblokeatuta dagoen telefono erregailu batean sar dezake eta **berehala jaso ditzakezu zure zenbakira bidalitako SMS testu-mezu eta telefono-dei guztiak (bankuko 2FA kodeak barne), lapurtutako telefonoa blokeatuta egon arren. Esan zure operadorearen ordezkariari zure telefono-linea eteteko, lapurtutako SIM/eSIM desaktibatzeko eta Kontuaren Port-out izoztu jartzeko zure kontuan.
  2. Transferitu zure telefono-zenbakia eSIM berri batera edo ordezko SIM fisikora gaur:
    • Joan zaitez zure mugikorreko operadorearen txikizkako denda ofizial batera zure argazki IDarekin ordezko eSIM edo SIM txartel fisikoa lehendik duzun telefono-zenbakiarekin igortzeko, lapurtutako telefonoaren barruan SIM/eSIM betiko desaktibatuz.
  3. Gehitu lapurtutako telefonoaren 15 digituko IMEI zenbakia GSMA Global Zerrenda Beltzean:
    • Aurkitu zure telefonoaren 15 digituko IMEI (International Mobile Equipment Identity) jatorrizko txikizkako kutxako barra-kodearen eranskailuan (gutxi gorabehera 15 x 8 zentimetro edo 6 x 3 hazbetekoa), barruan account.apple.com -> Gailuak edo google.com/android/find -> Gailuaren informazioa, edo zure operadorearen fakturan. Eman 15 digituko IMEI hori zure operadoreari Global GSMA IMEI Datu-baseko zerrenda beltzean eta sartu polizia-txostenean.

5. urratsa: Finantza eta identitate-lapurreta edukitzea (lapur bat desblokeatutako telefonoa sartzen denean)

Lapurren batek desblokeatutako telefonora sarbidea izan badu, demagun zure Argazkiak, Oharrak eta Posta aplikazioak bilatu dituela IDak, pasahitzak eta kriptografia-hazi-esaldien bila:

  • 1. Izoztu zure kreditu-txostenak hiru kreditu-bulego nagusietan (% 100 doan): Jarri berehalako Segurtasun Izoztea Equifax-en (equifax.com/personal/credit-report-services), Esperian (experian.com/freeze), eta TransUnion (transunion.com/credit-freeze) (edo CIFAS Protective Registration Erresuma Batuan / Equifax eta TransUnion Kanadan) lapurrek zure izenean maileguak edo kreditu-txartelak ireki ez ditzaten.
  • 2. Ezeztatu Peer-to-Peer Ordainketa Aplikazioak (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Hasi saioa zure ordainketa-aplikazioetan web-arakatzaile batean, aldatu pasahitzak/PIN-ak, kendu lotutako zordunketa-txartelak aldi baterako eta amaitu saioa gailu aktibo guztiak.
  • 3. Miaketa Kriptomoneta-zorroak gailuan hazi-esaldi bat gordeta bazegoen: gailuan 12 edo 24 hitzeko BIP-39 hazi-esaldia duen argazki edo ohar bat bazegoen, sortu zorro berri bat gailu garbi batean berehala eta ** transferitu zure aktiboen ehuneko 100 zorroaren helbide berrira gaur**.
  • 4. Ordeztu zure autentifikatzailearen aplikazioa (2FA TOTP kodeak): leheneratu hodeian sinkronizatutako TOTP tokenak ordezko telefonoan (edo erabili inprimatutako 8 zifrako 2FA babeskopia berreskuratzeko kodeak autentifikatzaile aplikazio berri bat erregistratzeko eta gailu zaharraren tokena ezabatzeko).
  • 5. Aurkeztu Poliziaren Txosten Ofiziala eta egiaztatu Kreditu Txartelaren "Sakelako telefonoaren babesa" asegurua: aurkeztu polizia-txosten bat marka, modeloa, Serial Zenbakia eta 15 digituko IMEI zerrendatzen dituena. Zure hileko haririk gabeko faktura kreditu-txartel egoki batekin ordaintzen baduzu (adibidez, Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X edo Amex Platinum), aurkeztu 600 eta 1.000 USD bitarteko erreklamazio bat Sakelako Telefonoaren Lapurreta Aseguru integratuan.

Nazioarteko orientabidea: Erresuma Batua, Kanada eta Australia

  • Erresuma Batuan (Bankua 159, Polizia 101, eta Immobilise.com): hartu edozein telefono maileguan eta markatu 159 (Stop Scams UK) Erresuma Batuko banku nagusien iruzur sailera zuzenean konektatzeko (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) eta zure banku-aplikazioa izozteko. Salatu lapurreta poliziari 101 zenbakian zure 15 digituko IMEI-rekin Delituaren Erreferentzia Zenbakia lortzeko (EE, O2, Vodafone eta Three-k eskatuta telefonoa zerrenda beltzean eta asegurua prozesatzeko) eta marka ezazu gailua .Immobilise.com.
  • (devicecheck.ca), jarri iruzurrezko alertak Equifax Canada eta TransUnion Canada-rekin eta salatu identitate-konpromisoak Canadian Anti-Fraud Center-era (1-888-495-8501).
  • Australian (AMTA IMEI blokeatzea eta IDCARE): galdetu zure mugikorreko hornitzaileari (Telstra, Optus, Vodafone/TPG) Zerbitzu barra eta AMTA IMEI telefonoaren blokeoa Australiako sare guztietan (amta.org.au). Zure Australiako gidabaimenaren, Medicare txartelaren edo pasaportearen argazkiak gailuan bazeuden, deitu IDCARE zenbakira 1800 595 160 (idcare.org) doako kredentzialak ordezkatzeko plan baterako.

Tip

Ordezko telefonoa eta ordenagailu eramangarria konfiguratu ondoren, eman 3 minutu etorkizuneko hardware-lapurretak kaltegarriak izan daitezen lau ezarpenak konfiguratzen: (1) iPhonean, gaitu Settings -> Face ID & Passcode -> Stolen Device Protection -> Always; (2) ** azpianSettings -> Face ID & Passcode (edo Android blokeo-pantailaren ezarpenak), desaktibatu "Kontrol-zentroa / Ezarpen azkarrak" eta "USB osagarriak" sarbidea pantaila blokeatuta dagoenean**, lapur batek ezin du hatza behera egin blokeatutako telefonoa Hegazkin moduan jartzeko; (3) Aldatu 6 digituko zenbakizko pantailako pasakode batetik 8 karaktere baino gehiagoko pasahitz alfanumeriko batera (edo PIN konplexua) eta babestu eskua jendaurrean idazten duzun bakoitzean; eta (4) Bihurtu zure SIM txartel fisikoa eSIM (edo gaitu SIM PIN) inork ez dezan zure SIM erretilua atera eta SIM beste telefono batean sartu.

Maiz egiten diren galderak

I can see my stolen iPhone or Android sitting at a specific house or apartment building on the Find My map right now. Should I go knock on the door or bring friends to get it back?

**No, never go to a thief's location yourself**. Law enforcement agencies worldwide warn against self-recovery for two key reasons: First, organized phone and laptop thieves are frequently armed, operate in groups, and have assaulted or killed victims who showed up at a GPS location demanding their property back. Second, consumer GPS and Wi-Fi triangulation inside urban apartment buildings or dense housing blocks only has a horizontal accuracy radius of **5 to 30 meters (16 to 100 feet)** and cannot distinguish between floors, meaning the pin often points to an innocent neighbor's house or a 10-story apartment building. Instead, take screenshots of the exact GPS coordinates and timestamped map address, lock/erase the device remotely, and provide the coordinates to the police to obtain a crime report number.

Why am I getting scary text messages from "Apple Security" or "Find My Support" (or even threats from the thieves) telling me to remove my stolen iPhone from Find My?

Because **your remote lock worked.** When a stolen iPhone is in Lost Mode or Erased with **Activation Lock** turned on, the phone's logic board is cryptographically tied to your Apple Account on Apple's activation servers. Even when the phone is shipped 10,000 kilometers (6,200 miles) away to dismantling markets (such as Shenzhen), the thieves cannot activate, use, or sell the expensive main logic board unless they trick **you** into removing it from your iCloud account. Criminals run automated scripts that scrape the emergency contact phone number you typed onto the Lost Mode lock screen and blast that number first with fake **"Apple iCloud: Your iPhone was found, sign in here"** phishing links, followed by fake warnings (*"Someone is extracting your banking data, click Remove from Account to purge it"*), and finally angry violent threats with stock photos of guns. **Ignore and block every single message, never click a link, and NEVER click "Remove from Account" in Find My**. As long as it stays in your Find My list, your data is completely gone and their stolen hardware stays a worthless brick.

If I click "Erase This Device" (Remote Wipe) on iCloud.com/find or Google Find My Device while the stolen phone is offline, what happens?

When you click **Erase This Device** while the stolen phone or laptop is powered off or in Airplane Mode, Apple or Google places the wipe command into a high-priority **"Pending Erase"** queue on its cloud servers. The very second a thief or chop-shop technician turns the device on and it connects to **any** Wi-Fi network or cellular data anywhere in the world, even for 2 seconds, the server immediately pushes the cryptographic destruction command and wipes the drive before anyone can interact with the operating system. **Strict rule**: Never click *"Cancel Erase"* or *"Remove from Account"* while an erase is pending, as doing so cancels the queued wipe command.

If my Windows or MacBook laptop was stolen while the lid was closed (in Sleep Mode), can the thief read my files?

It depends on whether **Full Disk Encryption (FileVault on macOS, BitLocker on Windows 11, or LUKS on Linux)** was enabled: - **T2 Security Chip duten Apple Silicon Mac (M1/M2/M3/M4) eta Intel Mac moderno guztietan**: FileVault eskuz aktibatu ez baduzu ere, barne SSDa Secure Enclave-k hardware bidez enkriptatu du, eta FileVault aktibatzen du (edo urruneko blokeoa / ezabaketa bidez bidaltzen du). `iCloud.com/find`) zure saioa hasteko pasahitza eskatzen du byte bakar bat deszifratu ahal izateko. - **Windows 10/11 BitLocker / Gailuaren enkriptatzea duten Windows 10/11 ordenagailu eramangarrietan**: Windows-en saioa hasteko pasahitza/PIN/Windows Hello eta BitLocker aktibo dagoen bitartean, lapur batek ezin du SSD atera eta zure fitxategiak beste ordenagailu batean irakurri. Dena den, ordenagailu eramangarria S0/S3 lotan baino ez bazegoen eta blokeo-pantailaren pasahitz konplexurik ez bazenuen, beti suposatu saioko cookie-ak atzi daitezkeela eta **berehala baliogabetu arakatzaile eta hodeiko saio aktibo guztiak** beste ordenagailu batetik.

Should I cancel my credit cards if my physical cards were in my pocket, and ONLY my phone (with Apple Pay or Google Wallet) was stolen?

If your **physical plastic/metal credit cards are still safely in your pocket** and only your smartphone was stolen, you generally **do not need to cancel the underlying physical credit card numbers**, because Apple Pay and Google Wallet **never store your actual 16-digit credit card number on the phone**. Instead, they use a device-specific **Device Account Number (DPAN / Virtual Token)** stored inside the phone's hardware Secure Element, which requires Face ID, Touch ID, or your PIN for every transaction. As soon as you activate **Lost Mode** on `iCloud.com/find` or **Secure Device** on `google.com/android/find` (or ask your bank's fraud desk to delete the mobile wallet tokens for that device), the virtual tokens on the stolen phone are **instantly and permanently deactivated** while your physical cards in your wallet continue to work normally. (**Exception**: If you had photos of your physical credit cards in your camera roll, or saved raw card numbers with CVV codes inside your browser autofill on an unlocked phone, cancel and reissue those physical cards immediately).

What if my stolen phone was my ONLY two-factor authentication (2FA) device, and now I am locked out of my own Apple, Google, or Microsoft account?

Do not panic; you can break the circular 2FA lockout in under 15 minutes using these three steps: 1. **Niretzat `iCloud.com/find` (Apple)**: joan zuzenean **`iCloud.com/find`** (ez nagusia `iCloud.com` hasierako orria). Zure Apple kontuko helbide elektronikoa eta pasahitza idatzi ondoren, 6 digituko 2FA gonbita agertzen denean, egin klik pantailaren behealdean dagoen **"Bilatu gailuak"** botoian; Apple-k Bilatu Nire, Galdu modura eta Urruneko Ezabaketa atzitzeko aukera ematen dizu **2FA koderik behar izan gabe**. 2. **Berraktibatu telefono-zenbakia operadore-denda batean lehenik**: sartu hari gabeko operadorearen txikizkako dendara zure gobernuko argazki IDarekin eta aktibatu ordezko eSIM/SIM bat zure telefono-zenbakiarekin ordezko edo telefono berri batean. Zure telefono-zenbakia berriro zuzenean agertzen den unean, sakatu dezakezu **"Ez al duzu egiaztapen-koderik jaso? -> Idatzi kode bat nire telefono-zenbakira"** Apple, Google eta Microsoft-en saio-hasiera-pantailetan, 2FAko sarbide osoa berreskuratzeko. 3. **Erabili berreskuratzeko kontaktua, gailu fidagarria edo inprimatutako 8 digituko babeskopien kodeak**: Google-n (`g.co/recover`) edo Apple (`iforgot.apple.com`), hautatu **"Saiatu beste modu bat"** saioa hasita dagoen tableta/ordenagailu eramangarri batetik saio-hasiera onartzeko edo gordetako 8 digituko segurtasun-kodeetako bat sartu.

Iturriak egiaztatu

  • Apple plataformaren segurtasuna eta Apple-ren laguntza (Estatu Batuak): * Zure iPhone, iPad edo Mac galdu edo lapurtzen badute (support.apple.com/HT201472 & HT204756), iPhonerako lapurtutako gailuen babesari, aktibazio-blokeoaren arkitekturari eta enklabe seguruaren ezabaketa kriptografikoaren zehaztapenei buruz*.
  • Google Android Segurtasun eta Laguntza Zentroa (Estatu Batuak): * Bilatu, blokeatu edo ezabatu galdutako Android gailu bat (support.google.com/android/answer/6160491), Factory Berrezarri babesa (FRP) eta Google Find My Device Crowd-Sourced Line Offline Sarea*.
  • Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA) eta Merkataritza Batzorde Federala (FTC, Ameriketako Estatu Batuak): Gailu mugikorrak lapurreta eta datuen konpromezuetatik babestea, Kontsumitzaileentzako aholkuak telefono mugikor galdu edo lapurtuetan (consumer.ftc.gov), eta IdentityTheft.gov Kreditu Izozteko Protokoloak.
  • Zibersegurtasun Zentro Nazionala (NCSC), Metropolitan Police eta Stop Scams Erresuma Batua (Erresuma Batua): * Galdutako edo lapurtutako gailu bati aurre egiteko gidaliburua NCSC, Stop Scams UK 159 Larrialdietarako Banku Telefonoa, eta Immobilise.com Erresuma Batuko Jabetza Erregistro Nazionala*.
  • Kanadako Hari gabeko Telekomunikazioen Elkartea (CWTA) eta Kanadako Iruzurren Aurkako Zentroa (Kanada): CRTCk agindutako National Stolen Device IMEI zerrenda beltza (devicecheck.ca) eta Identitate Iruzurra Prebenitzeko Jarraibideak.
  • Australian Mobile Telecommunications Association (AMTA) eta IDCARE (Australia): AMTA Telefonoa galdu edo lapurtutako IMEI blokeatzeko prozedurak (amta.org.au) eta IDCARE National Cyber & Identity Recovery Response (idcare.org).

Erlazionatutako gidak